全体师生:
近期,开源AI智能体框架OpenClaw(因其图标为龙虾被广泛称作“龙虾”)异常火爆,其具备的自主执行电脑操作、处理办公任务等功能受到广泛关注。3月10日,国家互联网应急中心正式发布安全预警,明确指出其存在多项高危安全隐患,提醒各单位及个人用户审慎使用,OpenClaw在默认配置或不当配置条件下存在较高安全风险,易引发误删文件、窃取账户凭证、网络攻击、数据泄露等网络安全事件,对网络与信息安全构成严重威胁。
中国信息通信研究院专家特别强调,即便OpenClaw(“龙虾”)已更新至最新版本,修复了已知漏洞,但并不意味着完全消除了安全风险,党政机关、企事业单位及个人用户,务必审慎使用此类智能体软件。
目前,国内多所高校就安装使用OpenClaw(“龙虾”)已经发布相关工作通知。例如,珠海科技学院要求已安装相关程序的立即彻底卸载,并清除全部配置、缓存及日志文件。江苏师范大学提醒师生使用OpenClaw智能体应优先使用云端服务器、虚拟机、容器等隔离技术部署,不要将服务暴露至公网或校园网。安徽师范大学发布预警通知,提醒全体师生要认清“龙虾”AI智能体的核心安全隐患。
针对上述安装使用OpenClaw(“龙虾”)的安全风险,全体师生应结合自身实际需求理性看待该工具,切勿因跟风心理盲目安装、部署“龙虾”AI智能体,尤其避免在接入校园网的设备、办公电脑、存储有个人敏感信息和工作数据的设备上使用;校内各单位、教职工严禁在处理教学科研数据、行政办公信息、学生信息等工作场景中使用该工具,杜绝校园工作数据泄露、系统受攻击等问题,守住校园数据安全底线等;要切实提升网络安全和个人信息保护意识,认清各类新兴AI工具的安全风险,不随意给陌生软件授予高权限,不轻易在非官方平台下载安装软件。
网络信息中心
2026年3月12日