工信部网络安全平台发布 OpenClaw 智能体安全风险防范建议

3 月 11 日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布关于 OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对智能办公、开发运维、个人助手、金融交易等典型场景的安全风险，组织多方研究提出防范措施。

典型风险包括供应链攻击、敏感信息泄露、账户被接管等。建议用户使用官方最新版本，严格控制互联网暴露面，坚持最小权限原则，谨慎使用第三方技能包，防范社会工程学攻击，并建立长效防护机制。