温州多所高校发布预警要求慎用OpenClaw “养龙虾”要筑牢网络安全防线

　　温州网讯 近期，开源AI智能体OpenClaw（俗称“龙虾”或“小龙虾”）因其强大的自主执行能力在全球范围内迅速走红，但随之而来的网络安全风险也引发了高度关注。

　　继国家工信部、国家互联网应急中心多次发布风险提示后，多所在温高校相继发出通知、风险提示，要求全体师生提高警惕，审慎使用甚至严禁在校园网络环境下部署OpenClaw及其衍生版本软件，切实保障校园网络与数据资产安全。

　　“龙虾”虽火 

　　却暗藏多种安全隐患

　　OpenClaw能够依据自然语言指令直接操控计算机完成文件管理、邮件收发、数据处理等复杂任务，被形象地称为“数字员工”。然而，正是这种“自主执行”的能力，使其暗藏多重安全隐患。

　　据相关媒体报道，该工具在默认或不当配置下存在插件投毒、权限失控、数据泄露等极高网络安全风险。国家互联网应急中心也曾公开警示，OpenClaw为实现自主执行任务，被授予了较高的系统权限，但其默认安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。

　　OpenClaw的风险主要包括：“提示词注入”风险：攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，可能导致用户系统密钥泄露。“误操作”风险：由于错误理解用户指令，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。功能插件投毒：多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在安全风险，安装后可执行窃取密钥、部署木马后门等恶意操作。安全漏洞频发：截至目前，OpenClaw已公开曝出多个高中危漏洞，一旦被利用，可能导致系统被控、隐私信息和敏感数据泄露。

　　尽管存在失控风险，不少学生仍在追捧。一名计算机专业的学生甚至用“龙虾活了”来形容，他说，最初是奔着玩一下的态度去的，结果发现它能像真人一样调用浏览器操作软件，特别是在整理文件、表格等方面表现极为亮眼。也有学生翻车的，花钱装了工具后，发现“很多东西根本用不上”。

　　“真的太火了，我儿子都叫我们帮他装一个。”初中生家长林女士说。记者注意到，很多学生都想尝鲜，但又害怕系统被控制，毕竟OpenClaw的技术门槛还是相当高的。

　　在温高校

　　划“红线”要求提高警惕

　　面对汹涌的“养虾”热潮，温州高校迅速反应，以“红线”意识筑牢网络安全防线。3月17日，温州理工学院发布《关于做好OpenClaw及其衍生版本软件网络安全防护的通知》，要求全体师生“严守红线，杜绝风险”。《通知》提出，全校师生应理性审慎使用，非必要不部署，切勿因跟风心理盲目安装，严禁在接入校园网的设备、办公电脑及存储敏感信息与工作数据的设备上运行使用。校内各单位教职工严禁在处理教学科研数据、行政办公信息、学生信息等工作场景中使用OpenClaw及其衍生版本软件，坚决杜绝校园工作数据泄露、系统被攻击等问题。已部署使用的人员，须立即开展设备安全排查，关闭高危权限、清理可疑程序并做好数据备份，遇异常情况第一时间断网，开展病毒查杀与系统修复。

　　对于确因技术研究需要使用的师生，温理工要求必须在与校园网、办公系统物理隔离的环境中部署，严格落实身份认证、数据加密、安全审计等防护措施，并持续关注官方安全公告。同时，该校提醒师生切勿轻信网络上“公益安装”“远程代装”等非官方服务，严防设备被植入恶意程序。

　　温州医科大学信息技术中心通过公众号发布风险提示，建议在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。温州大学信息技术中心连续发布OpenClaw安全指南，指出：它不再是一个停留在对话框里的“聊天大脑”，而是一个能直接操控你电脑的“数字双手”。指南提醒，安全意识，比工具本身更重要，要求师生用户对安全加固清单中的基础项与进阶项进行逐项核查，提升设备及账户的整体安全防护水平，保障个人敏感信息与财产安全。温州肯恩大学则向广大师生发送了邮件，提醒他们审慎使用OpenClaw及其衍生版本软件，做好网络安全防护。其他在温高校也正在积极应对。

　　“网络安全无小事，新兴AI工具的使用更需警惕潜在风险。我们在拥抱AI技术的同时，要以更加审慎、理性的态度守好安全底线，为教育数字化转型保驾护航。”温理工信息中心有关教师说。

来　源：温州日报

记者 曾云毕

本文转自：温州新闻网 66wz.com