⁣
📰 中国互联网金融协会：关于OpenClaw在互联网金融行业应用安全的风险提示

本报道聚焦开源AI智能体OpenClaw（龙虾）在互联网金融行业的使用及潜在风险。文章指出该智能体默认具备较高系统权限，若安全配置不足，可能被恶意利用来窃取敏感金融信息、操控交易，甚至造成资金损失、交易责任不清以及数据合规风险。当前金融领域高度数字化，客户资金与个人信息易成为攻击目标。此外，OpenClaw具备持久记忆，数据在本地会话及外部接口传输时，可能扩散至第三方，带来数据合规挑战。同时也提及以AI代炒股等名义的诈骗风险在上升。为应对，协会提出多项防范建议：谨慎在金融终端安装并限制权限，关注漏洞修复与插件安全；警惕以养虾理财、AI代炒股等为名的诈骗，转账与投资须通过正规渠道；机构层面避免在涉及客户信息的终端使用该智能体，确保信息处理与风控环节不接入该链路；加强安全管理与员工培训，提升识别与防范能力。

🏷️ #OpenClaw #AI安全 #金融风险 #数据合规 #防范建议

🔗 原文链接

⁣
📰 中国互联网金融协会发布关于OpenClaw在互联网金融行业应用安全的风险提示-中新网

本报道聚焦OpenClaw（龙虾）在互联网金融行业中的应用安全风险与防范要点。随着线上化、数字化程度提升，OpenClaw 具备较高的系统权限和自执行能力，若默认高权限且安全配置薄弱，容易被攻击者利用，成为窃取金融数据、非法操作交易的突破口，对资金、账户、征信与交易信息等敏感数据带来多方面风险。文章梳理了主要风险表现：资金损失、交易责任不清、数据合规风险以及新型诈骗风险。资金层面存在通过漏洞、插件投毒等方式获取控制权并窃取支付密钥或API凭证的风险；交易层面自动化操作可能导致误转账、误买卖且难以界定责任；数据层面本地记忆与跨接口传输可能超出业务必要范围，引发合规挑战；诈骗层面则有以“AI代炒股”等话术实施的虚假投资与远程控制诱导。相应防范建议包括：谨慎安装并限制权限、关注漏洞修复与插件安全、提高对诈骗的警惕、避免在涉及敏感数据的终端使用 OpenClaw，以及加强单位层面的安全管理与员工培训。

🏷️ #安全风险 #OpenClaw #互联网金融 #数据合规 #防范建议

🔗 原文链接

⁣
📰 中国互联网金融协会：关于OpenClaw在互联网金融行业应用安全的风险提示

OpenClaw（龙虾）作为一种开源AI智能体，因默认高系统权限及相对薄弱的安全配置，在互联网金融行业的高敏感环境中带来显著风险。文章首先指出其可能通过漏洞、提示词注入等方式获取设备控制权，结合常用插件缺乏严格安全审核，易被利用窃取网银密码、支付密钥及API凭证等金融敏感信息，进而导致资金损失。其次，该智能体具备自主执行多步操作的能力，自动化执行金融交易存在误操作与责任认定不明的问题，金融领域的可解释性不足使风险进一步扩大。再次，数据合规风险凸显：持久记忆与本地存储的数据在调用大模型接口时可能被传输至第三方，涉及征信、信贷材料等高度敏感数据，留存与使用范围可能超出原有必要性。最后，新型诈骗风险上升，犯罪分子可能借助AI热度实施虚假投资、批量仿冒等活动，并通过“远程调试”获得设备控制权。为防范，协会建议金融消费者谨慎安装并避免授予高权限，警惕以养虾理财等名义的诈骗，金融机构不应在涉及敏感数据的终端使用OpenClaw，并将其安全治理纳入信息安全体系，开展员工培训，提升风险识别与防范能力。

🏷️ #AI安全 #金融风险 #OpenClaw #数据合规 #防范建议

🔗 原文链接