⁣
📰 中国互联网金融协会发布关于OpenClaw在互联网金融行业应用安全的风险提示

本报道聚焦OpenClaw（“龙虾”）在互联网金融场景中的安全风险及防范要点。文章指出，OpenClaw 的默认高权限和较弱的安全配置使其易被攻击者利用，成为窃取敏感金融数据、错误操作资金和账户及触发交易的潜在入口。风险主要包括资金损失、交易责任不明确、数据合规风险以及新型诈骗风险等方面。具体表现为：可利用漏洞或提示词注入获取设备控制权、插件投毒导致信息被窃、在金融场景执行自动化操作引发误转或误购、数据在多环节传输与存储可能超出必要范围从而引发合规问题，以及不法分子利用AI热度实施诈骗并借机获取设备控制权。为应对，政府与行业提出多项防范措施：谨慎安装并控制权限、避免输入敏感信息、警惕以“代炒股”等名义的诈骗、金融机构不要在关键终端使用并确保数据不进入处理链路、强化单位层面的安全管理与员工培训等，强调要将OpenClaw 等智能体应用纳入信息安全管理范畴并提升识别防范能力。总体强调在提升工作效率的同时，需建立严格的安全合规与风险防控体系。

🏷️ #金融风险 #AI 安全 #数据合规 #诈骗防范 #风控管理

🔗 原文链接