关于OpenClaw安全应用的风险提示
近期OpenClaw（“小龙虾”曾用名Clawdbot、Moltbot）智能体应用受到广泛关注，此款软件可通过自然语言交互操控计算机完成指定任务。根据国家信息安全漏洞库（CNNVD）数据，该应用存在大量安全漏洞，可导致信息泄露、系统被远程控制等后果。为保障师生隐私信息安全，请大家谨慎部署，并在使用时采取以下安全措施：
1.强化网络控制，不将 OpenClaw 默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制 OpenClaw 权限过高问题；
2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；
3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。
4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。
详细操作可参考《OpenClaw安全加固指南》（附件1），如发生相关网络安全事件，应立即采取有效措施将负面影响降到最低，并第一时间报告学校信息技术中心（7*24小时服务热线：87951669）。
特此通报。
信息技术中心
2026年3月12日
