工信部、中国互联网金融协会预警OpenClaw风险提示

3月15日，中国互联网金融协会发布了关于OpenClaw在互联网金融行业内应用的安全风险提示。

近期，开源AI智能体OpenClaw（“龙虾”）下载与使用热度持续攀升，该智能体通常默认获取较高系统权限，可依据自然语言指令直接操控计算机等终端。

日前，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）、国家互联网应急中心（CNCERT）已发布相关安全风险提示。当前，互联网金融行业线上化、数字化程度极高，直接处理客户的资金、资产、账户和个人金融数据等关键敏感信息。

OpenClaw智能体在提升效率的同时，其默认的高系统权限与较弱的预设安全配置，可能成为攻击者利用的入口，导致敏感数据泄露或交易被非法操控，从而给行业带来严峻的风险挑战。