<p>工業和信息化部的網絡安全威脅與漏洞信息共享平台最近檢測到，一些 OpenClaw（通常稱為 &#34;Lobster&#34;）開源 AI 代理在默認或不當配置下存在高安全風險，容易導致網絡攻擊、信息泄露等安全問題。建議相關組織和用户在部署和應用 OpenClaw 時，徹底驗證公共網絡暴露、權限配置和憑證管理，禁用不必要的公共網絡訪問，完善身份認證、訪問控制、數據加密和安全審計等安全機制，並持續關注官方安全公告和加固建議，以防範潛在的網絡安全風險。（The Paper）</p>

<p>工業和信息化部已就與 OpenClaw 開源 AI 代理相關的安全風險發出警告。由於默認或不當配置，OpenClaw 的實例可能會帶來高安全風險，導致潛在的網絡攻擊和信息泄露。建議組織核實網絡暴露情況，管理權限，禁用不必要的訪問，並加強身份驗證和數據加密等安全措施，以降低這些風險</p>

<p>The Ministry of Industry and Information Technology's Cybersecurity Threat and Vulnerability Information Sharing Platform recently detected that some instances of the OpenClaw (commonly known as &#34;Lobster&#34;) open-source AI agent pose high security risks under default or improper configurations, easily leading to cyberattacks, information leaks, and other security issues. It is recommended that relevant organizations and users thoroughly verify public network exposure, permission configurations, and credential management when deploying and applying OpenClaw, disable unnecessary public network access, improve security mechanisms such as identity authentication, access control, data encryption, and security auditing, and continuously pay attention to official security announcements and hardening recommendations to prevent potential cybersecurity risks. (The Paper)</p>
<div class="lb-trans"><p>工業和信息化部的網絡安全威脅與漏洞信息共享平台最近檢測到，一些 OpenClaw（通常稱為 &#34;Lobster&#34;）開源 AI 代理在默認或不當配置下存在高安全風險，容易導致網絡攻擊、信息泄露等安全問題。建議相關組織和用户在部署和應用 OpenClaw 時，徹底驗證公共網絡暴露、權限配置和憑證管理，禁用不必要的公共網絡訪問，完善身份認證、訪問控制、數據加密和安全審計等安全機制，並持續關注官方安全公告和加固建議，以防範潛在的網絡安全風險。（The Paper）</p>
</div>

工業和信息化部警告 OpenClaw 開源 AI 代理存在安全風險