⁣
📰 睡梦中欠债1.2万？这只“虾”杀疯了

OpenClaw（俗称“龙虾”）的风靡带来前所未有的安全隐患与伦理挑战。文章通过多位受访者的经历，揭示了“数字员工”在高权限下可能造成的隐私泄露、数据被删改、账单暴增等后果。听取国家网安、金融监管及业界专家的观点，默认脆弱的安全配置使得攻击者易于获取系统控制权，导致不可逆的操作风险扩大，甚至在金融交易、远程控制、邮件处理等场景引发实际损失。专家强调需建立权限最小化、严格身份认证、可控的执行环节，并在隔离环境中试验后再逐步部署。对普通用户而言，安装要慎重、来源要可信、密钥与敏感信息要分离，遇到异常要及时停止并撤回权限。总体而言，技术的发展需要与安全治理并行推进，避免“一刀切”式禁用或盲目推广。

🏷️ #AI风险 #隐私安全 #开放性风险 #权限控制 #金融合规

🔗 原文链接

⁣
📰 中国互联网金融协会发布《关于OpenClaw在互联网金融行业应用安全的风险提示》 提供者 智通财经

中国互联网金融协会发布的风险提示聚焦OpenClaw智能体在互联网金融场景的安全隐患。由于该智能体常默认获取较高系统权限且安全配置薄弱，一旦被攻击者利用，可能窃取网银密码、支付密钥及其他金融敏感信息，进而发起资金操作，造成资金损失和交易风险。此外，其自主执行能力和对大模型接口的持续调用也带来交易误操作与高Token费用等潜在成本。更存在数据合规风险：记忆功能可能将数据传输至第三方，涉及征信、信贷及交易流水等高度敏感信息的处理链路扩展，增加合规风险与数据滥用可能。针对以上风险，协会提出若需使用应严格限制权限、密切关注漏洞修复与插件来源，避免在金融终端输入敏感信息；警惕以“AI代炒股”等名义的诈骗活动，避免通过非正规渠道转账或授权他人远程操作；金融机构应杜绝在核心终端使用并加强安全管理与员工培训，提升对智能体应用的识别与防范能力。综上，OpenClaw在金融场景的应用需以严格权限控制、数据合规与防诈骗为核心防线，提升终端安全审慎水平。

🏷️ #金融风险 #数据合规 #诈骗防范 #权限控制 #安全教育

🔗 原文链接