⁣
📰 金融场景慎用“龙虾” 中国互联网金融协会发布风险提示

本报道聚焦OpenClaw（“龙虾”）在互联网金融行业应用引发的安全风险与防范要点。由于该开源AI智能体常默认获取高系统权限并能按自然语言指令直接控制终端，且在金融场景中处理大量资金、账户与个人敏感信息，一旦配置或安全控制不足，可能被攻击者利用窃取数据、非法交易或造成资金损失。文章列出主要风险包括资金损失、交易责任、数据合规与新型诈骗四类，强调漏洞利用、插件投毒、数据留存与对外传输、以及虚假诈骗信息等带来的现实威胁。为应对，提出四方面防范建议：金融消费者在终端谨慎安装并控管权限、警惕以AI代炒股等名义的诈骗、机构端避免在关键金融环节的终端部署OpenClaw、以及将此类应用安全管理纳入单位信息安全培训与治理体系。总体强调提升认知、加强权限控制、规范数据处理链路及建立持续的安全教育，以降低风险并提升行业整体抗风险能力。

🏷️ #AI安全 #OpenClaw #金融风控 #数据合规 #网络诈骗

🔗 原文链接