国家工业信息安全发展研究中心发布工业领域 OpenClaw 应用风险预警通报

国家工业信息安全发展研究中心发布工业领域 OpenClaw 应用的风险预警通报。OpenClaw 是一款开源 AI 智能体，可通过自然语言指令操控计算机，具备持久记忆、主动执行能力，正逐步应用于工业研发、生产、运维等环节。

该智能体存在信任边界模糊、权限管控缺陷等问题，若缺乏有效防护，易被恶意接管，引发工控系统失控、敏感信息泄露、攻击面扩大等风险，威胁企业生产安全。建议企业加强权限管理，避免授予系统级权限；隔离部署，不直接连通工控网络；及时更新补丁，从可信渠道获取插件。