⁣
📰 中国互联网金融协会发布《关于OpenClaw在互联网金融行业应用安全的风险提示》

互金协会警示 OpenClaw 智能体存在高系统权限和弱安全配置，易被攻击者利用，成为窃取敏感数据或非法操控交易的风险点，给行业带来严峻挑战。为防范，金融监管机构提出多项建议：在网上银行、证券、支付等个人金融业务中谨慎安装 OpenClaw，若必需则不授予金融服务类系统权限，关注漏洞修复、控制插件安装并避免在使用时输入敏感信息；警惕以“养虾理财”“AI代炒股”等名义的金融诈骗，转账投资务必通过正规渠道，不要让他人以“代安装”“远程调试”等方式接触设备；机构端不在涉及客户信息处理、资金操作、风控等终端安装 OpenClaw，避免将敏感数据输入或接入其处理链路；并将此类智能体应用的安全管理纳入信息安全体系，开展员工专项培训，提高风险识别与防范能力。整体强调提升技术防护、加强合规审慎使用，以及完善单位层面的安全管理与教育。

🏷️ #风险提示 #OpenClaw #信息安全 #金融监管 #安全培训

🔗 原文链接