周二,国家计算机网络应急技术处理协调中心发布安全预警,指出人工智能代理构建工具OpenClaw存在配置脆弱性风险。攻击者可利用该漏洞获取系统完整控制权,若安全措施不到位,金融、能源等关键行业将面临核心业务数据及商业秘密泄露威胁。
针对上述风险,该机构建议企业实施严格的安全协议,包括限制系统访问权限及加强软件插件筛选。目前,阿里巴巴、腾讯和字节跳动等国内科技巨头已在其云计算平台上上线了基于OpenClaw的运行服务。