⁣
📰 中国互联网金融协会发布《关于OpenClaw在互联网金融行业应用安全的风险提示》

本文综述了中国互联网金融协会关于OpenClaw（“龙虾”）在互联网金融行业应用安全的风险提示及防范要点。OpenClaw 具备获取高系统权限并能按自然语言指令控制终端的能力，若默认弱安全配置，易被攻击者利用成为窃取资金、交易操控以及数据泄露的突破口。风险表现包括资金损失、交易责任、数据合规及新型诈骗等四方面：一方面可通过漏洞、提示词注入等手段获取设备控制权并窃取网银密码、支付密钥、API 凭证等；另一方面自动化执行可能导致误操作和难以界定的法律责任；再者持久记忆及数据传输可能把敏感数据带入外部处理链路，存在合规风险；此外还存在以 AI 为幌子的投资诈骗及远程控制等新型犯罪。防范建议覆盖四类：对金融消费者，避免在终端上授予过高权限、关注漏洞修复、警惕高风险插件及 异常高额成本；对公众诈骗防范，加强对“AI 代炒股”等骗局的识别与正规渠道转账；对从业机构，避免在涉及客户信息及资金操作的终端安装 OpenClaw，并不将敏感数据输入其处理链路；以及将 OpenClaw 等智能体应用安全管理纳入单位信息安全体系，开展员工培训，提升防范能力。总之，须综合技术、法律与合规层面，建立多重防护，降低金融场景中的潜在风险。

🏷️ #风险提示 #OpenClaw #金融安全 #数据合规 #诈骗防范

🔗 原文链接