文章总结： OpenClaw（龙虾）AI智能体因插件生态开放性遭严重安全威胁，官方论坛检测出336个恶意插件，占比约10.8%。工信部、国家知识产权局、公安部网安局相继发布风险提示，指出其存在权限过高、安全漏洞、插件投毒等隐患，可导致隐私泄露与系统被劫持。天融信专家建议个人及时更新版本、选择高下载量且有安全证书的插件，企业应加强邮件与外网访问管控，避免在涉密设备上运行。同时天融信推出五层安全防护体系及安全评估服务，帮助企业客户安全部署OpenClaw。
综合评分： 55
文章分类： AI安全,安全意识,漏洞分析,产品介绍,软文广告
“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护
天融信
2026年4月7日 11:17
北京
OpenClaw自发布以来，凭借其强大的自动化任务处理能力与开放式插件生态，在全球范围内引发部署热潮，与此同时，“养龙虾”暗藏的隐私泄露风险也引发广泛关注。近期，OpenClaw官网用于插件下载的官方论坛里被检测出336个恶意插件，占比10.8%。
-
工信部3月31日发布风险提示：监测发现攻击组织利用OpenClaw热度，仿冒其下载网站和安装文件，诱导用户下载含恶意程序的安装包。
-
国家知识产权局4月1日提示： OpenClaw等智能体存在权限过高、安全漏洞、插件投毒等隐患，使用其撰写申请文件，易造成技术交底书等核心信息外泄。
-
公安部网安局4月1日提示：OpenClaw技术本身存在原生漏洞，缺乏完善的防御机制，极易被“恶意插件”或“隐藏指令”劫持，成为不法分子的攻击工具。
“龙虾”不设防
有问必答泄露隐私
随着有关部门多次发布风险提示，近期“龙虾”的安全隐患再次在网络引发热议。那么，这类开放AI智能体的原理是什么？为何”养龙虾”暗藏着巨大风险？都有哪类风险？如何防范？
已关注
关注
重播 分享 赞
关闭
观看更多
更多
退出全屏
切换到竖屏全屏退出全屏
天融信已关注
分享视频
，时长00:12
0/0
00:00/00:12
切换到横屏模式
继续播放
[ ]
进度条，百分之0
播放
00:00
/
00:12
00:12
倍速
全屏
倍速播放中
0.5倍 0.75倍 1.0倍 1.5倍 2.0倍
超清 流畅
继续观看
“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护
观看更多
转载
,
“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护
天融信已关注
分享点赞在看
已同步到看一看写下你的评论
视频详情
恶意插件风险凸显
约一成藏有信息窃取隐患
除了指令风险，专家解释，“龙虾”的本领还离不开插件。最新数据显示，“龙虾”的插件有约10%被检测为恶意插件，如果“龙虾”不小心安装了这些插件，那么网友安装的不是帮手，而是偷取信息的小偷。
天融信科技集团助理总裁、中国计算机学会计算机安全专委会委员 王媛媛：插件实际上是“龙虾”的一个独立功能模块，就很像我们手机上的小程序，当我们要执行一些比较复杂的指令操作的时候，我们可以通过安装插件的方式让“龙虾”来正常运行，比如说我们想让“龙虾”写一个PPT，这个时候我们需要给“龙虾”装一个可以生成PPT的插件。恶意插件，实际上就是在一些看起来很正常的代码里植入了一些恶意代码，最终目的是窃取你的数据，或者是控制你的电脑。
王媛媛：这是一个装了恶意插件的“龙虾”。我们用它进行天气预报的查询时，它的后台就在偷偷查我电脑上存在的一些敏感数据，并且把这些敏感的数据都发送到作者远端的服务器上。我们不建议用户去安装新出的，没有经过安全检测的，而且安装量非常少的插件，还是要选择下载量大、有安全证书的插件。
专家支招正确“养龙虾”
如何做好安全防护
随着OpenClaw这类AI智能体越来越普及，如何安全、规范地使用，成为个人和企业都要面对的问题。专家建议，个人或企业用户不要在涉密设备上运行“OpenClaw”，还要做好安全防护等严格管控措施。
王媛媛：第一个是我们个人在使用“龙虾”的时候，要尽量保证安装的“龙虾”的版本及时更新，因为有很多漏洞存在的时候，它会有很多安全隐患，所以我们要尽可能地保持使用最新的安装版本。
第二个对一些企业来说，在使用“龙虾”的时候要使用一些安全防护手段来进行控制，比如说阻止一些邮件的发送，然后阻止一些外网的访问这样的操作。
针对OpenClaw安全问题频现，天融信面向企业客户提供五层安全防护体系，发布OpenClaw安全评估服务，并完成多款安全产品能力升级，全方位筑牢AI智能体安全防线。
龙虾上岗先“体检”！天融信DLP焕新升级，让每一个Skill安全可用
天融信网络审计系统再升级：给“小龙虾”戴上紧箍咒，让AI Agent安全上岗！
此外，天融信智算云业务核心产品第一时间发布新版本，帮助客户安全、快速部署OpenClaw。
天融信智算云一键部署OpenClaw🦞安全养龙虾，算力不浪费！
天融信超融合老用户专属OpenClaw部署方案上线，安全也给安排上！
文章部分来源：央视新闻客户端
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：天融信 《“龙虾”再曝安全漏洞，天融信专家对话央视支招如何做好安全防护》