警惕!办公设备 “养龙虾”?OpenClaw专项产品上线,给你一份办公网龙虾清单

Part.01

警惕！办公设备 “养龙虾”？

OpenClaw（小龙虾）爆火，员工易私装于办公机 / 测试机，其高权限 + 弱配置易被攻击，导致设备失陷、内网风险，全网难定位安装设备！

工信部、国家互联网应急中心近期紧密发布OpenClaw安全应用风险警示。

“提示词注入”风险

网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。

“误操作”风险

由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。

功能插件（skills）投毒风险

多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。

“误操作”风险

截至目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。

Part.02

XDR快速上线专项威胁场景

基于网络会话 + 终端进程日志

精准识别 OpenClaw 安装主机

精准识别

双日志维度提取专属特征，

双重校验定位安装设备

清单输出

自动生成风险设备清单，

明确安装位置、运行状态

快速摸排

一键盘点全网终端 / 服务器，

让 “养龙虾” 设备无所遁形

核心能力

基于网络会话日志 + 终端进程日志融合分析，

通过专属特征库规则引擎，

实现 OpenClaw 安装主机精准命中，

为后续风险管控、设备排查提供精准依据！

Part.03

SOC专项场景

完整安全闭环

不止于"发现谁装了"，而是完整安全闭环。光知道谁装了不够，关键是装了之后在干什么。我们的方案覆盖四大内容包、30条规则场景。

核心差异

别人做资产发现，我们做检测-分析-响应-处置。别人看网络层和进程层，我们深入到Agent的每一次对话、每一次工具调用。跨源关联让检测有据可依，SOAR让响应自动闭环。

Part.03

四大内容包

日志解析

16类数据源全量接入，含10类OpenClaw原生日志（Agent对话、工具调用、配置变更等），不只看网络流量，深入龙虾内部。

威胁建模

11条检测规则，规则模型+统计模型+关联模型三层覆盖，命令执行/配置篡改/文件窃取/信息泄露全链检测。

UEBA分析

跨源行为基线，原生日志的行为意图×外部日志的实际证据=高置信度检测，大幅降低误报。

SOAR响应

告警自动富化→终端弹窗+飞书通知→自动创建工单，不是告诉你"有风险"就完了，而是帮你管住风险。

AI智能体专项保险

作为专注于网络安全保险领域的金融科技服务商，我们率先联合保司推出“OpenClaw等开源AI智能体（AI龙虾）”应用场景的专属网络安全保险产品金融科技服务。

产品描述

专项保险提供针对性覆盖资产损失、数据修复、业务中断及系统重装升级服务，联合保司将不可预估的大额偶发损失转化为可控保费，我们提供事前预警、事中干预、事后理赔的一站式服务，为企业 AI 创新护航，筑牢安全与金融双重保障。

保障范围

该金融科技服务产品配合保司，不仅覆盖常规的网络安全损失，更针对性地补偿因 AI 智能体自身漏洞、提示词注入、模型劫持等特殊场景导致的勒索赎金、数据恢复费用、业务中断损失、法律索赔及应急公关费用。

从“看见”到“保障”，

精准锁定办公设备里的“小龙虾”，

让政企终端安全防线快人一步。

图源：安恒信息

编辑：安鉴保

如有需要

请扫描二维码