开源 AI 智能体 OpenClaw（“龙虾”）引安全担忧 中国互金协会发布风险提示

近日，中国互联网金融协会发布《关于 OpenClaw 在互联网金融行业应用安全的风险提示》。开源 AI 智能体 OpenClaw（昵称“龙虾”）因可通过自然语言指令操控终端且默认高权限，近期下载使用热度攀升，但也引发安全隐患。工信部 NVDB、国家互联网应急中心已发布相关风险提示。

该智能体在金融场景下存在多重风险：攻击者可利用漏洞或恶意插件窃取资金信息，自动化操作易导致交易责任不清，数据存储与传输可能引发合规问题，还可能被用于新型金融诈骗。

协会建议：金融消费者谨慎安装，不授予金融操作权限；从业机构避免在敏感业务终端使用，加强员工安全培训。