工信部发布防范 OpenClaw（“龙虾”）开源智能体安全风险“六要六不要”建议
工信部发布“六要六不要”，为OpenClaw（“龙虾”）开源智能体安全风险划出红线
近日，工业和信息化部网络安全威胁和漏洞信息共享平台发布了一份重磅文件，针对当前热门的OpenClaw（因其图标酷似龙虾，业内常昵称为“龙虾”）开源智能体，提出了清晰的安全使用指引——“六要六不要”。这份建议可不是空穴来风，而是由NVDB平台牵头，集合了智能体提供商、安全企业等多方力量，针对实际应用场景梳理出的核心风险与应对策略。
其具体内容，可以说为企业和个人用户安装了一道“安全门”。下面，我们就来拆解这份建议背后的场景风险与实操要点。
一、典型应用场景安全风险
（一）智能办公场景：当心“后门”与“内鬼”，供应链攻击是头号威胁
想象一下，在企业内部部署“龙虾”，让它对接OA、ERP、财务等系统，处理文档、分析数据，效率固然诱人。但风险也随之而来：一旦引入的第三方插件或“技能包”暗藏恶意代码，就等于在内部网络开了个“后门”，攻击者能轻松横向移动，直达核心数据库。更棘手的是，如果缺乏操作日志，事后追责和合规审计都将无从谈起。
应对策略其实很明确：物理隔离是关键。务必将其部署在独立的网段，与生产环境分开。所有使用的智能体终端必须经过审批，部署时遵循“最小权限”铁律，严禁不必要的跨系统访问。最后，别忘了把每一步操作都记录下来，这是满足合规要求的底线。
（二）开发运维场景：代码与设备，都可能成为攻击者的“人质”
让“龙虾”辅助写代码、管设备、做监控，听起来是运维人员的福音。然而，一个未经授权的系统命令被执行，就可能导致整台设备被劫持。更危险的是，如果它泄露了网络拓扑、API密钥或系统账户信息，就相当于把整个基础设施的“地图”拱手送人。
所以，千万别图省事直接在生产环境部署。优先在虚拟机或沙箱里“跑跑看”，进行充分的安全测试。同样要坚守最小权限原则，绝不能赋予它管理员权限。对于高危操作命令，建立黑名单并设置人工审批环节，这多一道保险，就少一分风险。
（三）个人助手场景：你的隐私，可能正被“一览无余”
通过通讯软件远程调用家里的“龙虾”处理私事、整理文件，固然方便。但问题在于，如果它的权限设置过于宽泛，就能随意读写、删除你的任意文件。一旦联网，还可能遭受外部攻击。更要命的是，攻击者可能通过精心构造的“提示词”，诱导它执行危险命令，甚至反客为主，接管智能体本身。如果密钥等信息还是明文存储，那隐私泄露几乎无法避免。
因此，权限管理必须“锱铢必较”，只开放必要的目录访问权限。尽量通过加密通道接入，并避免非必要的互联网暴露。涉及敏感操作时，强制加入二次确认。所有重要信息，务必加密存储，这是保护个人数据最后的屏障。
（四）金融交易场景：这里的风险，直接关联真金白银
在量化交易、智能投研场景中使用“龙虾”执行自动化操作，追求的是毫秒级的效率。但安全防线稍有疏漏，代价可能是毁灭性的。例如，“记忆投毒”可能导致其做出完全错误的交易决策；身份认证若被绕过，整个交易账户就可能被非法接管。如果引入的恶意插件窃取了交易凭证，或者智能体因漏洞而失控、频繁错误下单，其后果不堪设想。
应对此类高风险场景，策略必须更加严密。网络隔离与最小权限是基础，务必关闭所有非必要端口。必须建立人工复核与熔断应急机制，关键交易指令没有二次确认绝不能执行。所有组件都要强化供应链审核，优先采用官方来源。最后，全链路的审计与实时监测不可或缺，以便在第一时间发现并掐灭风险的苗头。
二、安全使用建议
基于以上风险，工信部提出的“六要六不要”建议，可以看作是安全实践的“行动清单”：
（一）使用官方最新版本。源头要正，务必从官方渠道获取最新稳定版，并开启更新提醒。升级前做好备份，升级后验证效果。第三方镜像或历史版本，隐患未知，能免则免。
（二）严格控制互联网暴露面。定期自查是良好习惯，一旦发现智能体实例暴露在公网，必须立即下线整改。原则上，不应将其直接置于互联网。确有远程访问需求，应使用SSH等加密通道，并严格限制访问来源，配合强密码或硬件密钥进行认证。
（三）坚持最小权限原则。权限授予必须“按需分配”，只给完成任务所必需的部分。删除文件、修改配置等敏感操作，务必设置二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成安全沙箱。切记，部署时使用管理员权限账号是绝对的大忌。
（四）谨慎使用技能市场。对于ClawHub等技能市场中的“技能包”，要保持审慎态度。下载安装前，务必花时间审查其代码。凡是要求“下载ZIP压缩包”、“执行Shell脚本”或“输入密码”的，大概率有问题，直接避开为妙。
（五）防范社会工程学攻击和浏览器劫持。用户端防护同样重要。建议使用浏览器沙箱扩展、网页过滤器来拦截可疑脚本。务必启用并保留详细的日志审计功能，一旦发现异常行为，立即断开网络连接并重置相关凭证。当然，不浏览可疑网站、不点击陌生链接、不打开不可信文档，这是最基本的安全意识。
（六）建立长效防护机制。安全不是一次性的任务，而是持续的进程。需要定期检查并修补漏洞，主动关注OpenClaw官方及工信部NVDB等平台的安全公告。无论是企业还是个人用户，都应结合专业的网络安全工具或杀毒软件进行实时防护，及时发现和处置风险。最后再次强调，切勿为了省事而禁用详细的日志审计功能，它是事后追溯和复盘分析的唯一依据。