來源：高校人工智能與大數(shù)據(jù)創(chuàng)新聯(lián)盟

OpenClaw正從"全民狂歡"跌入"監(jiān)管寒冬"。安全風(fēng)險(xiǎn)被持續(xù)曝光，高校與工業(yè)部門接連發(fā)文封禁，官方的容忍度正在快速消失。請看OpenClaw龍蝦今日關(guān)注！

"卸載龍蝦"催生新商機(jī)，價(jià)格45元至299元不等

隨著安全風(fēng)險(xiǎn)持續(xù)曝光，"第一批養(yǎng)蝦人"開始卸載OpenClaw，催生了"龍蝦AI卸載"的新興業(yè)務(wù)。在電商平臺搜索"龍蝦AI卸載"，大量商家打著"徹底卸載、清理殘留"的廣告尋找客戶，價(jià)格從幾十元到299元不等。有用戶表示付費(fèi)卸載是因?yàn)樽约焊顿M(fèi)安裝的，怕自己卸載不干凈；卸載原因主要是付費(fèi)算力用完后需要繼續(xù)花錢，以及新鮮勁過后對高授權(quán)AI工具的安全擔(dān)憂。

國家工業(yè)信息安全發(fā)展研究中心發(fā)布工業(yè)領(lǐng)域OpenClaw應(yīng)用風(fēng)險(xiǎn)預(yù)警

3月12日，國家工業(yè)信息安全發(fā)展研究中心正式發(fā)布《關(guān)于工業(yè)領(lǐng)域OpenClaw應(yīng)用的風(fēng)險(xiǎn)預(yù)警通報(bào)》，明確指出OpenClaw正加速在工業(yè)領(lǐng)域研發(fā)設(shè)計(jì)、生產(chǎn)制造、運(yùn)維管理等環(huán)節(jié)部署應(yīng)用。但因其"信任邊界模糊"、多渠道統(tǒng)一接入、大模型靈活調(diào)用、雙模持久化記憶等特點(diǎn)，一旦缺乏有效權(quán)限控制或安全審計(jì)機(jī)制，可能因指令誘導(dǎo)、供應(yīng)鏈投毒等被惡意接管，造成工控系統(tǒng)失控、敏感信息泄露等一系列安全風(fēng)險(xiǎn)，嚴(yán)重危害工業(yè)企業(yè)正常生產(chǎn)運(yùn)行。

官方"六要六不要"安全建議全面發(fā)布

新華社今日受權(quán)發(fā)布《關(guān)于防范OpenClaw（"龍蝦"）開源智能體安全風(fēng)險(xiǎn)的"六要六不要"建議》，涵蓋智能辦公、開發(fā)運(yùn)維、個(gè)人助手、金融交易四大應(yīng)用場景。核心建議包括：使用官方最新版本、嚴(yán)格控制互聯(lián)網(wǎng)暴露面、堅(jiān)持最小權(quán)限原則、謹(jǐn)慎使用技能市場、防范社會工程學(xué)攻擊和瀏覽器劫持、建立長效防護(hù)機(jī)制。同時(shí)詳細(xì)提供了Linux服務(wù)器配置、iptables防火墻規(guī)則等具體操作指南。

多地政府出臺OpenClaw扶持政策，合肥高新區(qū)最高補(bǔ)貼1000萬元

在安全警示持續(xù)升溫的同時(shí)，政策層面仍在積極推動(dòng)。3月6日，安徽省合肥市高新區(qū)發(fā)布《合肥高新區(qū)打造人工智能OPC創(chuàng)業(yè)生態(tài)示范區(qū)行動(dòng)計(jì)劃（征求意見稿）》，推出15條硬核舉措，全方位護(hù)航OpenClaw等開源AI項(xiàng)目落地深耕，致力打造"AI+超級個(gè)體/一人公司（OPC）"新業(yè)態(tài)標(biāo)桿，最高予以1000萬元資金扶持。深圳龍崗區(qū)、無錫高新區(qū)、常熟市等地也相繼發(fā)布支持措施，形成政策暖流。

多所高校發(fā)布明確禁令，違規(guī)將依法追責(zé)

截至目前，已有珠?？萍紝W(xué)院、安徽師范大學(xué)、江蘇師范大學(xué)、北京大學(xué)、山東大學(xué)、華中師范大學(xué)等數(shù)十所高校發(fā)布通知，嚴(yán)禁在校內(nèi)網(wǎng)絡(luò)、辦公設(shè)備、科研服務(wù)器、實(shí)驗(yàn)室設(shè)備上使用OpenClaw，禁止用于處理教學(xué)、科研、行政相關(guān)數(shù)據(jù)。珠海科技學(xué)院態(tài)度最為堅(jiān)決，要求已安裝相關(guān)程序的立即徹底卸載，并清除全部配置、緩存及日志文件，學(xué)校將不定期安全掃描核查，違規(guī)引發(fā)安全事件將依法追責(zé)。

央視財(cái)經(jīng)報(bào)道：AI"養(yǎng)龍蝦"爆火，如何兼顧智能與安全

央視財(cái)經(jīng)今日播出專題報(bào)道，聚焦OpenClaw安全風(fēng)險(xiǎn)。中國網(wǎng)絡(luò)空間安全協(xié)會人工智能安全治理專業(yè)委員會專家王欣指出，OpenClaw具有高權(quán)限，可以對電腦文件進(jìn)行添加、刪除，甚至清空所有內(nèi)容，"權(quán)限越大，能干的活越多，如果它干的是壞的事情，或者它干錯(cuò)了，風(fēng)險(xiǎn)肯定也更高"。工信部人工智能標(biāo)準(zhǔn)化技術(shù)委員會安全治理組副組長張向征強(qiáng)調(diào)，OpenClaw其實(shí)就是個(gè)人的超級助理，如果給它對應(yīng)權(quán)限，它可以快速幫用戶自動(dòng)化完成很多工作任務(wù)。

國家信息安全漏洞庫統(tǒng)計(jì)：82個(gè)漏洞超危12個(gè)高危21個(gè)

根據(jù)國家信息安全漏洞庫統(tǒng)計(jì)，自2026年1月至3月9日，共采集OpenClaw漏洞82個(gè)，其中超危漏洞12個(gè)，高危漏洞21個(gè)、中危漏洞47個(gè)、低危漏洞2個(gè)，包含了訪問控制錯(cuò)誤、代碼問題、路徑遍歷等多個(gè)漏洞類型。安全專家指出，OpenClaw的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權(quán)，造成不可挽回的損失。

扣子羅盤Trace全新上線，為OpenClaw裝上"行車記錄儀"

字節(jié)扣子今日宣布羅盤Trace全面支持OpenClaw集成，相當(dāng)于給用戶的"龍蝦"裝了一臺行車記錄儀，讓每一次運(yùn)行都全程可視、可追溯、可優(yōu)化。從用戶請求輸入，到OpenClaw處理、模型推理、工具調(diào)用、最終輸出，每一步都被記錄、可回放。官方稱這解決了OpenClaw作為"黑箱"導(dǎo)致的問題定位難、成本黑洞、優(yōu)化隨緣等痛點(diǎn)，讓Agent成本從"黑盒"變成"可觀測"。

真實(shí)安全事件曝光：AI公司CEO隱私被套話、程序員遭遇1.2萬元Token賬單

多起真實(shí)安全事件被曝光，觸目驚心。某AI公司CEO將自己使用10天的OpenClaw拉進(jìn)群，被群友用誘導(dǎo)性指令套話，短短幾分鐘內(nèi)，其IP地址、真實(shí)姓名、公司營收、系統(tǒng)日志等核心信息被AI全部泄露，即便下達(dá)終止指令，AI也拒不執(zhí)行。深圳一名程序員分享在安裝OpenClaw第三天，因API密鑰被盜，凌晨收到高達(dá)1.2萬元的Token賬單，AI在后臺瘋狂調(diào)用模型，短短3天就耗盡其賬戶資金。

OpenClaw生態(tài)安全報(bào)告披露：341個(gè)惡意插件被識別

安全公司Koi Security對ClawHub上的2857個(gè)skill做了全量審計(jì)，結(jié)果發(fā)現(xiàn)其中341個(gè)是惡意插件，分屬多個(gè)不同攻擊活動(dòng)，被命名為"clawhavoc"。攻擊手法是插件看起來完全合法、文檔齊整，但在"前置依賴"章節(jié)會引導(dǎo)用戶先執(zhí)行一段腳本。macOS用戶被要求把shell命令粘貼進(jìn)終端，Windows用戶則被引導(dǎo)下載zip包。執(zhí)行后，后臺靜默安裝AtomicStealer竊取木馬——能捕獲API密鑰、賬號密碼，以及bot已有權(quán)限訪問的所有敏感數(shù)據(jù)。

核心趨勢研判：

監(jiān)管態(tài)度明朗化：從工信部到高校，再到工業(yè)信息安全部門，監(jiān)管機(jī)構(gòu)正在構(gòu)建全方位的安全風(fēng)險(xiǎn)防控體系，"六要六不要"原則將成為行業(yè)合規(guī)標(biāo)準(zhǔn)。

安全風(fēng)險(xiǎn)被量化：82個(gè)漏洞、341個(gè)惡意插件、7.5萬例公網(wǎng)暴露實(shí)例，這些數(shù)字不再是抽象警告，而是真實(shí)威脅的具體呈現(xiàn)。

商業(yè)生態(tài)在分化：一邊是政策扶持和資本涌入，另一邊是安全風(fēng)險(xiǎn)帶來的用戶流失和卸載潮，市場正在經(jīng)歷殘酷的優(yōu)勝劣汰

技術(shù)方案在迭代：扣子羅盤Trace等工具試圖解決可觀測性問題，但安全與便利的平衡仍是核心挑戰(zhàn)

給用戶的建議：

如果你還沒有部署OpenClaw，現(xiàn)在可能不是最佳的入場時(shí)機(jī)。官方的安全建議已經(jīng)非常明確：

（一）普通用戶應(yīng)該暫緩部署，等待更成熟的安全方案和更完善的監(jiān)管框架。

（二）已經(jīng)部署的用戶應(yīng)該立即自查：關(guān)閉公網(wǎng)端口、啟用強(qiáng)密碼、升級最新版本、審計(jì)已安裝技能。

（三）企業(yè)用戶需要建立完整的權(quán)限控制體系和操作日志審計(jì)機(jī)制，確保滿足合規(guī)要求。

（四）無論是個(gè)人還是企業(yè)，都應(yīng)該建立"最小權(quán)限"思維，絕不授予管理員/root權(quán)限

因此，這場"龍蝦熱"正在經(jīng)歷從技術(shù)狂歡到安全重構(gòu)的關(guān)鍵轉(zhuǎn)折。真正的贏家不是最早入場的，而是能在安全與效率之間找到最佳平衡點(diǎn)的那些人。（來源：本文由全國高校人工智能與大數(shù)據(jù)創(chuàng)新聯(lián)盟獨(dú)家整理，轉(zhuǎn)載請注明出處。）

全國高校人工智能與大數(shù)據(jù)創(chuàng)新聯(lián)盟

全國高校人工智能與大數(shù)據(jù)創(chuàng)新聯(lián)盟（簡稱:高校聯(lián)盟）是由清華大學(xué)、浙江大學(xué)、中南大學(xué)、東北大學(xué)、上海工程技術(shù)大學(xué)、重慶郵電大學(xué)、東北林業(yè)大學(xué)、佛山科學(xué)技術(shù)學(xué)院、曲阜師范大學(xué)、黑龍江大學(xué)、海豚大數(shù)據(jù)科技等全國54家高校、企業(yè)共同發(fā)起，于2018年5月26日在北京中國科技會堂正式成立。迄今為止，聯(lián)盟發(fā)展會員300多家, 覆蓋全國20多個(gè)省市。聯(lián)盟由一批積極投身于“人工智能、大數(shù)據(jù)、區(qū)塊鏈”教育事業(yè)的高校、科研機(jī)構(gòu)、企事業(yè)單位和個(gè)人自愿組成的公益性、全國性學(xué)術(shù)交流服務(wù)平臺。中國工程院原常務(wù)副院長、中國工程院院士潘云鶴、中國科學(xué)院院士陳國良、中國工程院院士李伯虎擔(dān)任聯(lián)盟名譽(yù)理事長，中國工程院院士譚建榮擔(dān)任聯(lián)盟理事長。聯(lián)盟工作接受工信部、國家網(wǎng)信辦等政府部門行政管理和業(yè)務(wù)指導(dǎo)。聯(lián)盟主要工作是推進(jìn)產(chǎn)教融合、校企合作、協(xié)同育人。(加盟微信13651193492)

華算人工智能研究院

華算人工智能研究院全稱是“山西省華算人工智能研究院有限公司”，是經(jīng)山西轉(zhuǎn)型綜合改革示范區(qū)管理委員會批準(zhǔn)，于2023年10月在太原成立的第一批專業(yè)研究人工智能、賦能數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)發(fā)展的獨(dú)立法人組織。華算人工智能研究院依托全國高校人工智能與大數(shù)據(jù)創(chuàng)新聯(lián)盟專家委員會及理事會資源，按照山西省委省政府、山西轉(zhuǎn)型綜合改革示范區(qū)管理委員會發(fā)展人工智能、數(shù)字經(jīng)濟(jì)的系列文件精神和工作計(jì)劃，將研究院打造成為山西省發(fā)展人工智能、數(shù)字經(jīng)濟(jì)的示范應(yīng)用推廣平臺，同時(shí)面向全國開展人工智能業(yè)務(wù)。華算人工智能研究院名譽(yù)院長由中國工程院院士李伯虎擔(dān)任。研究院內(nèi)設(shè)AI產(chǎn)業(yè)學(xué)院共建中心、實(shí)訓(xùn)實(shí)習(xí)就業(yè)中心、實(shí)驗(yàn)室建設(shè)中心、專家智庫等6個(gè)職能部門。歡迎加入華算人工智能研究院專家智庫，共同賦能高校AI人才培養(yǎng)及產(chǎn)教融合事業(yè)發(fā)展。

高校區(qū)塊鏈專委會

全國高校人工智能與大數(shù)據(jù)創(chuàng)新聯(lián)盟區(qū)塊鏈專委會（簡稱:高校區(qū)塊鏈專委會），是由北京大學(xué)、浙江大學(xué)、武漢大學(xué)、西南財(cái)經(jīng)大學(xué)、北京交通大學(xué)、鄭州大學(xué)、貴州大學(xué)、桂林電子科技大學(xué)、山西農(nóng)業(yè)大學(xué)、佛山科學(xué)技術(shù)學(xué)院、陜西師范大學(xué)、中國網(wǎng)安、海豚大數(shù)據(jù)科技等全國40多家高校、企業(yè)和機(jī)構(gòu)共同發(fā)起，于2019年12月7日在廣東省佛山市正式成立。目前發(fā)展高校及企業(yè)會員70多家。中國工程院院士、浙江大學(xué)教授陳純擔(dān)任高校區(qū)塊鏈專委會名譽(yù)顧問；福州大學(xué)教授蔡維德、中國計(jì)算機(jī)學(xué)會區(qū)塊鏈專委會主任斯雪明教授、中國人民銀行數(shù)字貨幣研究所副所長狄剛擔(dān)任高校區(qū)塊鏈專委會名譽(yù)主任；北京大學(xué)信息科學(xué)技術(shù)學(xué)院區(qū)塊鏈中心主任陳鐘教授擔(dān)任高校區(qū)塊鏈專委會主任。高校區(qū)塊鏈專委會主要工作是促進(jìn)高校區(qū)塊鏈教育，為高校區(qū)塊鏈專業(yè)建設(shè)及學(xué)科發(fā)展提供專家咨詢服務(wù)。

高校元宇宙專委會

全國高校人工智能與大數(shù)據(jù)創(chuàng)新聯(lián)盟元宇宙專業(yè)委員會（簡稱:高校元宇宙專委會），是由清華大學(xué)、湖南大學(xué)、浙江大學(xué)、四川大學(xué)、汕頭大學(xué)、河北金融學(xué)院、保定市元宇宙協(xié)會、英偉達(dá)中國、海爾衣聯(lián)網(wǎng)研究院、海豚大數(shù)據(jù)科技(天津)有限公司等全國20多所高校、企業(yè)和機(jī)構(gòu)共同發(fā)起，于2022年11月5日在北京正式成立。中國工程院院士、計(jì)算機(jī)軟件與虛擬現(xiàn)實(shí)領(lǐng)域?qū)＜亿w沁平擔(dān)任高校元宇宙專委會名譽(yù)顧問；中國工程院院士、北京航空航天大學(xué)電氣與自動(dòng)化學(xué)院名譽(yù)院長、中國航天科工集團(tuán)有限公司科技委高級顧問李伯虎擔(dān)任高校元宇宙專委會名譽(yù)主任；清華大學(xué)信息國研中心可信軟件和大數(shù)據(jù)部常務(wù)副主任邢春曉擔(dān)任高校元宇宙專委會主任委員。目前已發(fā)展高校及企業(yè)會員30多家。高校元宇宙專委會主要工作是促進(jìn)高校元宇宙教育、加強(qiáng)校企合作、推動(dòng)元宇宙專業(yè)建設(shè)及學(xué)科發(fā)展，為元宇宙教育教學(xué)提供專家咨詢服務(wù)。

高校數(shù)字經(jīng)濟(jì)專委會

全國高校人工智能與大數(shù)據(jù)創(chuàng)新聯(lián)盟數(shù)字經(jīng)濟(jì)專業(yè)委員會（簡稱:高校數(shù)字經(jīng)濟(jì)專委會），是由華算人工智能研究院、清華大學(xué)、北京大學(xué)、中國人民大學(xué)、中國社會科學(xué)院信息化研究中心、四川大學(xué)、北京外國語大學(xué)、北京科技大學(xué)、北京工業(yè)大學(xué)、北京語言大學(xué)、北京化工大學(xué)、北京聯(lián)合大學(xué)、北京物資學(xué)院、北京印刷學(xué)院、西藏民族大學(xué)、河北金融學(xué)院、重慶財(cái)經(jīng)學(xué)院、蘇州城市學(xué)院、北京中關(guān)村軟件園、百度、海豚大數(shù)據(jù)科技等全國60多家高校、企業(yè)和機(jī)構(gòu)共同發(fā)起，于2024年1月12日在北京正式成立。清華大學(xué)經(jīng)濟(jì)管理學(xué)院教授姜旭平、北京大學(xué)信息管理系教授賴茂生、中國社會科學(xué)院信息化研究中心主任姜奇平、中國科學(xué)院大學(xué)經(jīng)濟(jì)與管理學(xué)院教授呂本富擔(dān)任高校數(shù)字經(jīng)濟(jì)專委會主任委員。高校數(shù)字經(jīng)濟(jì)專委會主要工作是促進(jìn)高校數(shù)字經(jīng)濟(jì)專業(yè)建設(shè)及學(xué)科發(fā)展，推動(dòng)產(chǎn)學(xué)研合作，為高校數(shù)字經(jīng)濟(jì)專業(yè)教育教學(xué)提供專家咨詢服務(wù)。

聯(lián)盟“資料圖書館”

微信咨詢

說明：轉(zhuǎn)載文章和圖片均來自公開網(wǎng)絡(luò)，推送文章除非無法確認(rèn)，都會注明作者和來源，如有侵權(quán)請聯(lián)系刪除。

往期精彩文章（單擊就可查看）：

. 辦

. 》