OpenClaw智能体应用引发网络安全关注

近期，名为OpenClaw（“小龙虾”）的智能体应用在圈内迅速传播，其一键部署功能被国内主流云平台广泛支持。该应用具备根据自然语言指令自动执行任务的能力，可调用系统文件、环境变量及外部API接口，并支持扩展功能安装，实现高度自动化操作。

高权限设计带来显著安全风险

由于其默认配置缺乏有效防护，一旦被恶意利用，攻击者即可绕过安全边界，获取对本地系统的完全控制权。尤其当管理端口直接暴露于公网时，极易成为远程攻击目标。此类漏洞可能导致敏感数据泄露、系统被植入恶意程序或用于发起进一步攻击。

安全防护建议与部署规范

建议相关单位和个人在使用OpenClaw时，严禁将默认管理端口暴露于公共网络；应启用身份认证机制，实施严格的访问控制策略。同时，运行环境应进行物理或逻辑隔离，优先采用容器化技术限制其系统权限范围，防止越权行为发生。对于已部署的实例，应立即开展安全评估并更新配置。