⁣
📰 中国互联网金融协会发布《关于OpenClaw在互联网金融行业应用安全的风险提示》

中国互联网金融协会发布关于OpenClaw在互联网金融行业应用安全的风险提示，指出OpenClaw（龙虾）下载使用热度上升，但默认高系统权限和弱安全配置易被攻击者利用，成为窃取敏感数据或控制交易的风险点。报道列出四大主要风险：资金损失、交易责任、数据合规以及新型诈骗，并强调AI自主执行和持久记忆特性可能带来资金操作误转、数据扩散及合规风险。资管与金融场景中，攻击者可通过漏洞、提示词注入等获取设备控制权，插件安全审核不足亦易被投毒。为防范，给出多项建议：金融消费者在终端谨慎安装并控制权限，密切关注漏洞修复及高额Token费用；警惕以养虾理财、AI代炒股等名义的诈骗，避免通过非正规渠道转账或授权；机构层面不在涉及敏感数据处理的终端安装OpenClaw，避免将数据输入其处理链；并将对OpenClaw等智能体应用的安全管理纳入单位信息安全体系，开展专业培训，提高风险识别与防范能力。该提示强调公众与机构均需提升对AI驱动金融应用安全风险的认知，避免因便捷性而忽视潜在的资金与数据安全隐患。

🏷️ #OpenClaw #安全 #金融风险 #诈骗 #数据合规

🔗 原文链接

⁣
📰 中国互联网金融协会发布风险提示_京报网

本文聚焦OpenClaw（“龙虾”）在互联网金融行业的应用风险及防范要点。随着该开源AI智能体的下载与使用热度上升，其默认高系统权限与相对薄弱的安全配置给金融行业带来多重风险：资金损失、交易责任不明确、数据合规隐患以及新型诈骗风险。公开漏洞与惟一插件缺乏有效审核，攻击者可通过漏洞、提示词注入等方式控制设备，窃取网银密码、支付密钥、API凭证等，触发资金操作或信息泄露；自动化执行带来误操作及法律责任认定困难的问题。该系统的持久记忆和本地存储在数据上传时可能暴露第三方链路，涉及征信、信贷及交易流水的敏感信息，存在超出初衷用途的合规风险。同时，AI驱动的投资诈骗、虚假信息及远程控制等新型欺诈手段增多，公众辨识能力亟待提升。针对此，行业协会提出四类防范要点：谨慎在金融终端安装并严格权限、加强漏洞修复与插件管理、提高对“AI代炒股”等诈骗的警惕性、以及不在涉及敏感数据的终端部署OpenClaw并将其安全管理纳入单位信息安全体系，开展员工培训以提升风险识别与防范能力。

🏷️ #风险 #金融安全 #OpenClaw #防范 #诈骗

🔗 原文链接

⁣
📰 中国互联网金融协会发布《关于OpenClaw在互联网金融行业应用安全的风险提示》 - 21经济网

OpenClaw（龙虾）作为开源AI智能体，因默认高系统权限和弱安全配置，易被攻击者利用，成为窃取敏感金融信息和非法操控交易的潜在入口。文章梳理了在互联网金融场景下的主要风险：一是资金损失风险，攻击者可通过漏洞、提示词注入等方式获取设备控制权，配合插件投毒，窃取网银密码、支付密钥等，实施资金操作；二是交易责任风险，自动化执行多步操作可能误转账或购买，且可解释性不足，责任主体难以界定；三是数据合规风险，持续存储的会话数据可能在调用大模型或外部接口时暴露至第三方，涉及征信、信审等敏感信息，留存与访问范围或超出必要范围；四是新型诈骗风险，骗子以“AI代炒股”等话术进行投融资诈骗，混淆公众对应用的识别能力。为防范，协会建议金融消费者慎装、控权限、关注漏洞修复；警惕以养虾理财、AI代炒股等为名的诈骗，并通过正规渠道办理交易；金融机构应避免在涉及客户信息和资金操作的终端安装OpenClaw，并将其安全管理纳入信息安全体系，定期培训员工，提升防范能力。

🏷️ #风险 #金融安全 #OpenClaw #数据合规 #诈骗

🔗 原文链接