开源AI智能体OpenClaw（俗称“龙虾”）掀起使用热潮后，工信部等部门提示在默认或不当配置情况下，“龙虾”极易引发网络攻击、信息泄露等安全问题，为“龙虾热”及时降温。3月12日，南都N视频记者检索发现，已有多所高校要求防范OpenClaw安全风险，有高校通知严禁在校内使用。
OpenClaw。
3月11日，江苏师范大学信息化建设与公共资源管理处发布《关于防范OpenClaw安全风险的提醒》。通知提醒师生使用OpenClaw智能体应优先使用云端服务器、虚拟机、容器等隔离技术部署，不要将服务暴露至公网或校园网。
3月10日，安徽师范大学网络安全与信息化办公室发出《关于防范“龙虾”（OpenClaw）AI智能体网络安全风险的预警通知》称，要认清“龙虾”AI智能体的核心安全隐患。通知建议“非必要不部署使用”，提醒师生尤其避免在接入校园网的设备、办公电脑、存储有个人敏感信息和工作数据的设备上使用；此外，通知严禁在工作场景使用，校内各单位、教职工严禁在处理教学科研数据、行政办公信息、学生信息等工作场景中使用该工具，杜绝校园工作数据泄露、系统受攻击等问题，守住校园数据安全底线。
3月10日，珠海科技学院信息数据管理处发出《关于严禁在校内使用OpenClaw软件的通知》，要求已安装相关程序的立即彻底卸载，并清除全部配置、缓存及日志文件。学校将对校园网络及终端开展不定期安全扫描与核查，一经发现违规安装、使用行为，将依规严肃处理。
3月9日，华中师范大学发布相关提醒，其中提及禁止在信息化办公室分配的服务器上安装OpenClaw。要核查是否存在OpenClaw相关部署，重点排查公网暴露情况、权限配置及凭证管理情况；如确需使用，应立即关闭不必要的公网访问。该通知明确提醒，禁止在信息化办公室分配的服务器上安装OpenClaw。
南都此前报道，开源智能体项目OpenClaw持续引发全网关注。在工信部发文提示AI养“龙虾”需警惕安全风险后，3月10日，国家互联网应急中心正式发布OpenClaw安全风险警示，明确指出这款开源AI智能体，因默认配置高危漏洞和权限失控问题，已出现“提示词注入”、“误操作”、功能插件（skills）投毒、安全漏洞四大严重风险。
清华大学新闻学院、人工智能学院双聘教授沈阳在接受南都记者采访时表示，OpenClaw有明显的安全风险，其问题在于，要让其充分发挥作用，就要给充分的授权；而授权越高，发生网络安全问题的概率也就越大。“因此，一方面可以在实验性的环境来进行‘龙虾’的调试与测试，另一方面在职场、企业以及个人主力机等关键场景中，必须确保生产环境安全稳定，比如使用本地开源大模型等。”
采写：南都N视频记者 林诗妍
热门跟贴