“即日起，全校教職工嚴禁在任何辦公設(shè)備、教學(xué)終端及校園網(wǎng)絡(luò)環(huán)境下（含VPN遠程連接終端），安裝、運行、使用OpenClaw軟件本體、衍生版本、配套插件及第三方技能腳本�！�

3月10日，珠�？萍紝W(xué)院信息數(shù)據(jù)管理處發(fā)出《關(guān)于嚴禁在校內(nèi)使用OpenClaw軟件的通知》，要求已安裝相關(guān)程序的立即徹底卸載，并清除全部配置、緩存及日志文件。學(xué)校將對校園網(wǎng)絡(luò)及終端開展不定期安全掃描與核查，一經(jīng)發(fā)現(xiàn)違規(guī)安裝、使用行為，將依規(guī)嚴肅處理。

珠海科技學(xué)院信息數(shù)據(jù)管理處還提到，請各部門負責(zé)人嚴格履行網(wǎng)絡(luò)安全主體責(zé)任，第一時間組織本部門教職工開展全面自查自糾，確保本通知要求全覆蓋、無死角、落實到位。凡因違規(guī)使用該軟件引發(fā)網(wǎng)絡(luò)安全事件、造成數(shù)據(jù)泄露或系統(tǒng)損壞的，學(xué)校將依法依規(guī)嚴肅追究相關(guān)人員責(zé)任。

近期，開源AI智能體框架OpenClaw（因圖標為龍蝦被廣泛稱作“龍蝦”）在網(wǎng)絡(luò)上快速走紅，其具備的自主執(zhí)行電腦操作、處理辦公任務(wù)等功能受到廣泛關(guān)注。不過，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)，OpenClaw在默認配置或不當配置條件下存在較高安全風(fēng)險，易引發(fā)網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露、系統(tǒng)受控等網(wǎng)絡(luò)安全事件，對網(wǎng)絡(luò)與信息安全構(gòu)成嚴重威脅。

公開信息顯示，近期已有多所高校要求防范OpenClaw安全風(fēng)險。

例如，安徽師范大學(xué)網(wǎng)絡(luò)安全與信息化辦公室3月10日發(fā)布的預(yù)警通知稱，要認清“龍蝦”AI智能體的核心安全隱患。

一是隱私泄露風(fēng)險極高：該工具需獲取電腦高權(quán)限才能運行，聊天記錄、賬號密碼、郵件內(nèi)容、文件數(shù)據(jù)等個人信息均以明文形式存儲在本地，若配置不當或被黑客入侵，敏感信息可能被瞬間竊取。

二是自主執(zhí)行易失控：該工具存在意圖誤解、指令執(zhí)行不精準等問題，面對模糊指令會自行腦補并操作，曾出現(xiàn)無視用戶限制、批量刪除郵件、誤刪重要文件等失控案例，其安全審計整體通過率和核心維度安全通過率極低。

三是權(quán)限管理存在漏洞：該工具信任邊界模糊，具備持續(xù)運行、自主決策、調(diào)用系統(tǒng)和外部資源的特性，缺乏有效權(quán)限控制和審計機制時，易被指令誘導(dǎo)、惡意接管，進而執(zhí)行越權(quán)操作，導(dǎo)致電腦系統(tǒng)被遠程控制。

四是技術(shù)門檻與使用風(fēng)險不匹配：該工具本質(zhì)是面向開發(fā)者的底層框架，需掌握命令行操作、API密鑰管理等專業(yè)知識，非面向普通用戶的成熟產(chǎn)品。普通用戶若通過非官方“代裝”服務(wù)部署，易因不懂權(quán)限配置放大安全風(fēng)險，且網(wǎng)上各類“代裝”服務(wù)還可能存在投機收割“智商稅”的情況。

該校網(wǎng)絡(luò)安全與信息化辦公室要求，全校師生應(yīng)結(jié)合自身實際需求理性看待該工具，切勿因跟風(fēng)心理盲目安裝、部署“龍蝦”AI智能體，尤其避免在接入校園網(wǎng)的設(shè)備、辦公電腦、存儲有個人敏感信息和工作數(shù)據(jù)的設(shè)備上使用；校內(nèi)各單位、教職工嚴禁在處理教學(xué)科研數(shù)據(jù)、行政辦公信息、學(xué)生信息等工作場景中使用該工具，杜絕校園工作數(shù)據(jù)泄露、系統(tǒng)受攻擊等問題，守住校園數(shù)據(jù)安全底線等。

通知最后強調(diào)，全校師生要切實提升網(wǎng)絡(luò)安全和個人信息保護意識，認清各類新興AI工具的安全風(fēng)險，不隨意給陌生軟件授予高權(quán)限，不輕易在非官方平臺下載安裝軟件。

江蘇師范大學(xué)信息化建設(shè)與公共資源管理處也于3月11日發(fā)布了《關(guān)于防范OpenClaw安全風(fēng)險的提醒》。

該校表示，OpenClaw存在“信任邊界模糊”問題，在缺乏有效權(quán)限控制等防護時，易被誘導(dǎo)或惡意接管并執(zhí)行越權(quán)操作，還可能導(dǎo)致設(shè)備遠程受控，存在極高網(wǎng)絡(luò)安全隱患，已有誤刪文件、竊取賬戶憑證等案例。師生使用OpenClaw智能體應(yīng)優(yōu)先使用云端服務(wù)器、虛擬機、容器等隔離技術(shù)部署，不要將服務(wù)暴露至公網(wǎng)或校園網(wǎng)。確需網(wǎng)絡(luò)訪問的，必須通過SSH等加密通道認證，并嚴格限制訪問源地址。在部署時，嚴禁使用管理員權(quán)限的賬號，只授予完成任務(wù)必需的最小權(quán)限，對刪除文件、發(fā)送數(shù)據(jù)、修改系統(tǒng)配置等重要操作進行二次確認或人工審批。

《關(guān)于防范OpenClaw安全風(fēng)險的提醒》還指出，各類網(wǎng)絡(luò)社區(qū)平臺提供的技能包存在被惡意投毒的安全風(fēng)險。請廣大師生審慎下載相關(guān)技能包，安裝前務(wù)必核查代碼內(nèi)容，堅決拒絕使用要求“下載ZIP壓縮包”“執(zhí)行shell腳本”或“輸入密碼”的技能包。