文章总结： 安全牛于2026年5月13日启动《Agentic智能体及’龙虾’系统风险治理与安全防御》研究报告，针对OpenClaw开源智能体引发的安全风险进行系统分析。报告指出’龙虾’系统存在80余个CVE漏洞，主要风险包括RCE链条、权限绕过和技能包投毒等供应链攻击。研究将构建基于零信任和等保2.0的防御体系，涵盖身份管理、权限管控和操作审计等模块，并提供可落地的企业级解决方案与合规指引。
综合评分： 85
文章分类： 漏洞分析,AI安全,安全建设,解决方案,威胁情报
《Agentic智能体及“龙虾”系统风险治理与安全防御》报告调研正式启动
安全牛
2026年5月13日 11:15
北京
在小说阅读器读本章
去阅读
点击蓝字 关注我们
2026 年初，OpenClaw（俗称“龙虾”）开源破圈，标志着AI正式完成了从对话式Chatbot到自主执行Agentic智能体的范式跃迁。凭借本地操控、跨软件任务能力，“龙虾”迅速引爆了技术社区，国内科技大厂阿里云、腾讯云纷纷跟进部署，全面适配企业微信、QQ、钉钉、飞书等国内主流IM 应用；与此同时，开发爱好者中也掀起了全民“养虾”热潮，大量具备局部自治能力的智能体被不断构建与投放，全球范围内快速形成了高阶智能体的应用生态圈。
随着开源Agent技术与工具调用能力的持续突破，以“龙虾”为代表的Agentic智能体快速渗透办公协同、系统运维、金融服务等场景，成为政企数字化转型的核心生产力。然而，其与生俱来的高权限、强自主、广生态特性，在缺乏完善安全管控与规范引导的情况下，迅速陷入了严重失控状态，并引发多起高危安全事件：
- 2月份，ClawHub平台遭遇大规模技能包被投毒事件；
- 3月份，采用默认配置的“裸奔龙虾”实例大规模暴露于公网；
- AI自主误操作更是导致多起科研数据、工作核心数据误删事故。
据近期公开数据显示：目前已披露CVE漏洞约80余个，其中Critical级别漏洞 ≥12个，RCE链条（最危险）、权限/认证绕过、Skill供应链攻击（生态风险）成为三大核心安全隐患，已影响全球80%以上的“龙虾”部署实例。
值得注意的是，OpenClaw是一种“高权限Agent +弱边界执行”架构，漏洞不只是Web/代码问题，而是跨层级、复合型新型攻击风险。对此，国家互联网应急中心（CNNVD）、工信部、国家安全部等多部门密集发布风险预警与防范指南，明确智能体安全治理底线，同时也直指传统防护体系已无法适配Agentic架构带来的新型安全威胁，难以形成有效防御。
为系统性破解Agentic智能体“想用不敢用”的产业困境，安全牛正式启动《Agentic 智能体及“龙虾”系统风险治理与安全防御》报告研究工作，将系统梳理“龙虾”及同类Agentic智能体的风险图谱，构建科学、可落地的安全防御体系，推动行业形成标准化、规范化的安全建设范式。
研究内容
- Agentic系统风险分析：架构缺陷（明文存储、权限模糊）、核心威胁（提示词注入、插件投毒、记忆投毒、权限劫持）、攻击链与典型案例复盘。
- “龙虾”系统专项风险拆解：从默认配置、传播路径，多节点耦合机制、非线性放大效应、系统失控临界点等方面进行系统性风险分析。
- 防御体系与风险治理框架构建：基于零信任、等保2.0的智能体安全治理模型，涵盖身份管理、权限管控、访问可信、操作审计、环境隔离等核心模块。
- 安全能力与产品/方案推荐：识别新型安全能力缺口，并对主流防护产品在Agent场景中的适配性进行分析，推荐高适配、低成本的企业级落地方案与最佳实践。
研究目标
- 风险可视：梳理Agentic智能体及 “龙虾” 系统全链路风险图谱，明确攻击面与核心痛点。
- 方案落地：提供可直接复用的治理框架、防御配置与产品选型建议，降低企业部署门槛。
- 合规指引：对齐监管要求，形成合规-安全-效率平衡的实践指南，助力产业安全合规发展。
- 产业共建：汇聚安全厂商技术成果，展示优秀产品与方案，搭建交流合作平台，推动智能体安全生态成熟。
研究亮点
- 聚焦Agentic应用风险：从复杂系统与AI安全交叉视角，提出具备解释力的风险模型，而非零散威胁集合。
- 系统化治理路径：突破传统AI安全仅聚焦模型层的局限，覆盖Agent全链路与多主体协同场景。
- 强调可落地的工程实践：在提出理论框架同时，进一步为读者输出能力建设路径，工具链选型建议。
- 深度结合产业实践：面向安全厂商与企业用户，展示成熟产品与解决方案，分析真实应用场景与案例，提炼行业最佳实践。
诚邀参与
我们诚邀安全领域厂商、科研机构及行业实践者深度参与本次研究，凝聚行业力量、共享技术经验，共筑Agentic智能体安全防线，推动智能体技术安全、健康、可持续发展！
【调研咨询】
相关阅读
警惕 OpenClaw：AI 主权代理时代，网络安全迎来致命第四维
CNNVD 通报：OpenClaw 高危漏洞集中爆发，未授权可远程控机；ChatGPT 惊现 DNS 隧道数据泄露漏洞，敏感信息可被静默窃取| 牛览
联系我们
合作电话：18610811242
合作微信：aqniu001
联系邮箱：[email protected]
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全牛 《《Agentic智能体及“龙虾”系统风险治理与安全防御》报告调研正式启动》