近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，开源 AI 智能体 OpenClaw（俗称“龙虾”，曾用名 Clawdbot、Moltbot） 在默认配置或不规范部署情况下存在较高安全风险。
OpenClaw可通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于其部署时“信任边界模糊”，且具备持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
为保障我校网络与信息安全，现提醒如下：
1.全面核查部署情况：请各单位对所属服务器、科研设备及终端环境开展自查，重点核查是否存在 OpenClaw 或类似 AI 自动化智能体工具的部署情况，关注服务端口暴露、权限配置及访问控制等安全问题。
2. 强化安全防护措施：确因教学科研需要开展相关技术研究的，应立即关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，严格限制其权限范围。应在隔离环境或虚拟化环境中进行测试，避免直接部署在校园网络核心环境、业务服务器或办公终端中运行。
3. 持续关注安全动态：密切关注国家网络安全主管部门及官方渠道发布的安全公告与漏洞信息，及时更新软件版本和安全补丁，做好安全加固与风险防范工作。
4. 及时上报安全事件：如发现疑似安全事件或异常情况，请立即联系信息化建设与管理办公室，避免造成进一步损失。
5.禁止在信息化建设与管理办公室分配的服务器上安装OpenClaw。
如发现疑似安全事件或异常情况，请及时联系信息化建设与管理办公室（联系电话：3329198）。
全体师生应增强网络与信息安全防范意识，不随意安装来源不明的软件工具，不向未知程序授权高权限访问，防止敏感数据泄露和系统安全风险。让我们共同维护安全、稳定的校园网络环境。
信息化建设与管理办公室
2026年3月12日
