近期，開源AI智能體“龍蝦”異?；鸨粌H受到國(guó)內(nèi)產(chǎn)業(yè)界和廣大用戶的廣泛關(guān)注，大家更是積極開展實(shí)踐應(yīng)用。但工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)監(jiān)測(cè)發(fā)現(xiàn)，其在默認(rèn)或不當(dāng)配置下存在高危安全風(fēng)險(xiǎn)。

△開源AI智能體工具OpenClaw因圖標(biāo)是一只紅色龍蝦被大家稱為“龍蝦”。

OpenClaw（曾用名 Clawdbot、Moltbot）是一款開源AI智能體，其通過(guò)整合多渠道通信能力與大語(yǔ)言模型，構(gòu)建具備持久記憶、主動(dòng)執(zhí)行能力的定制化AI助手，可在本地私有化部署。

北京大學(xué)、北京建筑大學(xué)、西北工業(yè)大學(xué)、山東大學(xué)等高校為切實(shí)保障全校師生的個(gè)人信息安全、校園網(wǎng)絡(luò)安全及數(shù)據(jù)資產(chǎn)安全，已發(fā)布防范OpenClaw相關(guān)風(fēng)險(xiǎn)事項(xiàng)的預(yù)警通知。

官方預(yù)警

近期，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)監(jiān)測(cè)發(fā)現(xiàn)OpenClaw開源AI智能體部分實(shí)例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險(xiǎn)，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問(wèn)題。

由于OpenClaw在部署時(shí)“信任邊界模糊”，且具備自身持續(xù)運(yùn)行、自主決策、調(diào)用系統(tǒng)和外部資源等特性，在缺乏有效權(quán)限控制、審計(jì)機(jī)制和安全加固的情況下，可能因指令誘導(dǎo)、配置缺陷或被惡意接管，執(zhí)行越權(quán)操作，造成信息泄露、系統(tǒng)受控等一系列安全風(fēng)險(xiǎn)。

建議相關(guān)單位和用戶在部署和應(yīng)用OpenClaw時(shí)，充分核查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況，關(guān)閉不必要的公網(wǎng)訪問(wèn)，完善身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密和安全審計(jì)等安全機(jī)制，并持續(xù)關(guān)注官方安全公告和加固建議，防范潛在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

“六要六不要”

針對(duì)“龍蝦”典型應(yīng)用場(chǎng)景下的安全風(fēng)險(xiǎn)，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）組織智能體提供商、漏洞收集平臺(tái)運(yùn)營(yíng)單位、網(wǎng)絡(luò)安全企業(yè)等，研究提出“六要六不要”建議。

1.使用官方最新版本

要從官方渠道下載最新穩(wěn)定版本，并開啟自動(dòng)更新提醒；在升級(jí)前備份數(shù)據(jù)，升級(jí)后重啟服務(wù)并驗(yàn)證補(bǔ)丁是否生效。

不要使用第三方鏡像版本或歷史版本。

2.嚴(yán)格控制互聯(lián)網(wǎng)暴露面

要定期自查是否存在互聯(lián)網(wǎng)暴露情況，一旦發(fā)現(xiàn)立即下線整改。

不要將“龍蝦”智能體實(shí)例暴露到互聯(lián)網(wǎng)，確需互聯(lián)網(wǎng)訪問(wèn)的可以使用SSH等加密通道，并限制訪問(wèn)源地址，使用強(qiáng)密碼或證書、硬件密鑰等認(rèn)證方式。

3.堅(jiān)持最小權(quán)限原則

要根據(jù)業(yè)務(wù)需要授予完成任務(wù)必需的最小權(quán)限，對(duì)刪除文件、發(fā)送數(shù)據(jù)、修改系統(tǒng)配置等重要操作進(jìn)行二次確認(rèn)或人工審批。優(yōu)先考慮在容器或虛擬機(jī)中隔離運(yùn)行，形成獨(dú)立的權(quán)限區(qū)域。

不要在部署時(shí)使用管理員權(quán)限賬號(hào)。

4.謹(jǐn)慎使用技能市場(chǎng)

要審慎下載ClawHub“技能包”，并在安裝前審查技能包代碼。

不要使用要求“下載ZIP”、“執(zhí)行shell腳本”或“輸入密碼”的技能包。

5.防范社會(huì)工程學(xué)攻擊和瀏覽器劫持

要使用瀏覽器沙箱、網(wǎng)頁(yè)過(guò)濾器等擴(kuò)展阻止可疑腳本，啟用日志審計(jì)功能，遇到可疑行為立即斷開網(wǎng)關(guān)并重置密碼。

不要瀏覽來(lái)歷不明的網(wǎng)站、點(diǎn)擊陌生的網(wǎng)頁(yè)鏈接、讀取不可信文檔。

6.建立長(zhǎng)效防護(hù)機(jī)制

要定期檢查并修補(bǔ)漏洞，及時(shí)關(guān)注OpenClaw官方安全公告、工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)等漏洞庫(kù)的風(fēng)險(xiǎn)預(yù)警。黨政機(jī)關(guān)、企事業(yè)單位和個(gè)人用戶可以結(jié)合網(wǎng)絡(luò)安全防護(hù)工具、主流殺毒軟件進(jìn)行實(shí)時(shí)防護(hù)，及時(shí)處置可能存在的安全風(fēng)險(xiǎn)。

不要禁用詳細(xì)日志審計(jì)功能。

無(wú)需懂代碼

“龍蝦”官方卸載指南

如果你已經(jīng)安裝了OpenClaw，體驗(yàn)過(guò)后發(fā)現(xiàn)駕馭不了，想要卸載，可參考OpenClaw官方自帶的卸載教程操作，不需要懂代碼，只需要一步步跟著照做即可。

官方推薦的卸載教程

打開終端（Terminal）

• Windows用戶：按鍵盤上的Win+R鍵，在彈出的框中輸入cmd，然后按回車；或者直接在開始菜單里搜索“命令提示符“或“PowerShell”。

• Mac用戶：按鍵盤上的Command+Space（空格鍵），在搜索框輸入Terminal或終端，然后按回車。

輸入下面這行命令并回車

代碼塊：openclaw uninstall --all --yes，其中：

• uninstall：告訴程序我要卸載。

• --all：徹底刪除，包括網(wǎng)關(guān)服務(wù)、本地?cái)?shù)據(jù)庫(kù)、配置文件等所有數(shù)據(jù)。

• --yes：全程自動(dòng)確認(rèn)，不需要你手動(dòng)按 Y 確認(rèn)。

刪除命令行工具

以上指令跑完后，電腦里就只剩下OpenClaw的外殼（CLI工具）了。如果想把它徹底清除，再執(zhí)行一行——代碼塊：npm uninstall -g openclaw。至此，電腦就徹底干凈了。

注意事項(xiàng)

執(zhí)行完上述操作后，建議重啟一次電腦，確保所有后臺(tái)進(jìn)程徹底關(guān)閉。如果曾在OpenClaw里綁定過(guò)API Key（如OpenAI、Claude的密鑰），建議去對(duì)應(yīng)的官網(wǎng)廢棄舊密鑰，生成新密鑰，以防萬(wàn)一。