2026年开年以来,OpenClaw凭借自主完成跨系统任务协同、自动化运维等复杂操作的能力,在开发者社区与数字化场景中快速普及,中国地区下载量持续领跑全球。然而,技术红利背后暗藏严峻挑战。2026年3月,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)联合国家互联网应急中心(CNCERT)连续发布安全预警,指出OpenClaw存在原生漏洞、公网暴露、权限管控缺位、提示词注入、技能组件(Skills)恶意投毒等多重风险,部分案例已导致系统被控、核心数据泄露、生产文件误删等严重后果,既威胁个人隐私安全,也对企事业单位的关键信息系统构成实质性威胁,合规可信验证刻不容缓。
面对日益凸显的OpenClaw应用风险,国内产业链各方迅速行动、多元布局。云服务商相继推出托管式部署方案与隔离运行环境,大幅降低技术门槛;大模型厂商开发适配OpenClaw的本地化、私有化版本,强化数据不出域能力;安全企业则聚焦漏洞检测、行为审计、权限收敛等防护环节,推出系列加固工具与监控平台;还有集成商提供部署加固一体化方案,覆盖个人到企业全场景。市场供给快速丰富的同时,产品能力参差不齐、防护效果难以量化、合规边界模糊等问题逐渐浮现,用户亟需权威、统一的评估标准来甄别产品可信度,确保OpenClaw类智能工具合规可用。
在此背景下,中国信息通信研究院(以下简称"中国信通院")正式启动首批OpenClaw类智能应用可信评估工作,旨在建立行业基准、引导规范发展,为智能化新技术规模化应用筑牢底座。具体包括三类评估:OpenClaw类智能云服务可信评估,企业版OpenClaw类智能工具可信评估,Agent Skills可信评估。
1. OpenClaw 类智能云服务可信评估
本评估面向OpenClaw类应用云端部署场景开展全维度能力可信验证。评估涵盖五大方面:在资产与供应链可信方面,重点检测AI物料清单完整性、Skill组件来源可信度及依赖库漏洞扫描覆盖率;在基础环境与配置可信方面,验证运行环境隔离有效性、网络暴露面收敛情况及版本补丁更新合规性;在身份与权限可信方面,考察Agent身份标识唯一性、细粒度权限管控及关键操作二次授权机制;在运行行为与威胁检测方面,测试提示词注入防护成功率、异常执行行为检测覆盖率及Skill运行时监控能力;在数据保护与审计方面,评估Token消耗监控与流量审计能力、敏感数据加密存储能力、全链路操作审计完整性及日志溯源响应时效。通过百余项量化指标,全面衡量OpenClaw类云服务的可信水平。
2. 企业版OpenClaw类智能工具可信评估
本评估面向企业私有化部署的OpenClaw类智能工具,从基础设施加固、运行行为管控、资源用量审计三大方向构建可信验证框架。评估重点考察:部署环境可信、操作权限治理、供应链风险管控以及资源用量管理能力。配套提供覆盖部署全周期的自查清单,帮助企业系统性识别配置缺陷与管理盲区,推动OpenClaw类智能工具从功能可用向行为可信演进,满足关键行业合规要求。
3. Agent Skills可信评估
本评估围绕SKILL.md、scripts、references、assets四大核心组件,从安全、合规、性能、成本、质量五个维度对技能进行全面评测,覆盖技能开发、集成、部署的全生命周期。评估面向技能开发者、云厂商、企业用户及行业客户。提供代码漏洞扫描、权限边界检测、沙箱隔离验证、资源消耗分析、成本优化策略等方面的能力评估,帮助用户全面识别技能风险、优化应用效能,符合行业可信合规标准。
评估流程
1
评估报名
报名时间即日起至2026年6月10日
参评单位参考相关新闻、评测目录,确定评测意向,将单位名称、联系人、联系电话、参评项目发送至huangjinfei@caict.ac.cn。
2
合同签订
报名完成后与中国信息通信研究院签订商务合同。
3
技术测试
合同确认后,我院安排测试人员对接,向参评单位提供详细测试方法,并根据准备情况排期开展正式评估。
4
专家评审
本批评测结束后,由我院组织技术专家对参评产品进行答辩评审。
5
获取证书
专家评审通过之后,可获得可信云评估证书。证书将在可信云官网(https://kexinyun.org.cn/)同步更新。
评估咨询联系人
黄老师 huangjinfei@caict.ac.cn 13301311917
夜雨聆风