夜雨聆风
🔥 热门AI工具“小龙虾”，暗藏数据安全隐患！
近期备受关注的AI工具OpenClaw（俗称“小龙虾”），凭借自然语言交互、自动执行电脑操作的便捷性广受青睐。但需注意的是，该工具默认授予自身较高系统权限，且初始安全配置存在短板，已成为黑客实施“投毒”攻击的重点目标。国家互联网应急中心、工信部等监管部门已陆续发布安全警示，多地出现个人隐私数据（如照片、聊天记录）、支付账户信息泄露，企业核心业务数据被盗等案例，相关安全风险需重点防范！
🚨 三类“投毒”攻击模式，需重点警惕！
1.插件及安装包投毒：据安全监测数据显示，约37%的OpenClaw第三方插件及非正规安装包存在安全风险。黑客通过伪造官方插件、制作恶意安装程序、搭建仿冒官网下载渠道等方式，诱导用户安装后植入恶意程序，获取设备控制权；
2.恶意指令注入投毒：黑客将恶意指令隐藏在网页、文档等载体中，诱导用户通过OpenClaw打开相关内容，工具会误执行窃取数据的操作，部分恶意指令还会被长期存储，形成持续性安全隐患；
3.软件漏洞利用投毒：OpenClaw已被曝出多个安全漏洞，黑客利用这些漏洞制作恶意链接，用户点击后可能导致登录凭证被盗、设备被远程控制，进而引发数据泄露。
🕵️ 相关恶意木马特性：隐蔽性与危害性突出
针对OpenClaw的恶意木马，具备以下典型特征：
1.伪装性强：多仿冒官方安装程序、插件外观，通过搜索引擎优化、钓鱼链接等方式传播，安装过程中无明显异常提示，易被用户忽视；
2.窃取范围广：可非法获取设备登录密码、云服务凭证、浏览器保存的支付信息、剪贴板中的验证码等敏感数据，部分还能远程操控设备查看、删除文件；
3.持久化驻留：通过创建隐藏进程、添加启动项等方式，在设备中长期留存，持续监控用户操作并窃取新产生的敏感数据，清除难度较大。
🛡️ 四步安全防护指南，筑牢数据安全防线
1.规范下载渠道：仅通过OpenClaw官方公布的正规渠道下载安装程序及插件，禁用自动更新功能，新增功能或插件需核实官方认证信息，拒绝第三方分享的“破解版”“增强包”；
2.设置独立运行环境：采用容器或独立安全分区运行OpenClaw，限制其访问本地重要文件（如工作文档、隐私照片文件夹）的权限；敏感密码、核心数据需加密存储，避免明文留存于设备中；
3.强化网络访问控制：关闭OpenClaw默认公网访问端口，启用身份认证及访问白名单机制，仅允许可信设备接入；不随意点击陌生链接，尤其警惕以“版本更新”“功能升级”为名的钓鱼链接；
4.加强审计与更新管理：开启设备操作日志审计功能，实时监控数据传输行为，及时发现异常数据外发情况；密切关注官方安全公告，及时安装补丁更新，定期使用正规杀毒软件对设备进行恶意程序扫描。
💡 重要提醒
个人用户需重视隐私数据保护，企业用户更需强化核心业务数据、客户信息的安全管控。AI工具的便捷性需建立在安全防护的基础上，建议用户在使用OpenClaw 过程中严格落实防护措施，切勿让便捷的AI工具，沦为数据泄露的“风险源”！
供稿：信息风险管理部
