国家互联网应急中心发布风险提示:OpenClaw(龙虾)存在支付信息风险
移动支付网 2026/3/11 8:49:39

3月10日,国家互联网应急中心发布《关于OpenClaw安全应用的风险提示》称,近期OpenClaw(“小龙虾”,曾用名Clawdbot、Moltbot)应用下载和部署升温,但因其具备较高系统权限,且默认安全配置较弱,已出现提示词注入、误操作、功能插件投毒及安全漏洞等风险。风险提示明确提到,相关问题可能导致隐私数据、支付账户及API密钥等敏感信息被窃取;对金融、能源等关键行业,还可能引发核心业务数据泄露甚至系统瘫痪。应急中心建议用户不要将默认管理端口暴露在公网,避免明文存储密钥,并严格管理插件来源、及时更新补丁。

阅读原文

展开全文
相关阅读
资讯查询取消