⁣
📰 金融场景慎用“龙虾” 中国互联网金融协会发布风险提示

本报道聚焦OpenClaw（“龙虾”）在互联网金融行业应用引发的安全风险与防范要点。由于该开源AI智能体常默认获取高系统权限并能按自然语言指令直接控制终端，且在金融场景中处理大量资金、账户与个人敏感信息，一旦配置或安全控制不足，可能被攻击者利用窃取数据、非法交易或造成资金损失。文章列出主要风险包括资金损失、交易责任、数据合规与新型诈骗四类，强调漏洞利用、插件投毒、数据留存与对外传输、以及虚假诈骗信息等带来的现实威胁。为应对，提出四方面防范建议：金融消费者在终端谨慎安装并控管权限、警惕以AI代炒股等名义的诈骗、机构端避免在关键金融环节的终端部署OpenClaw、以及将此类应用安全管理纳入单位信息安全培训与治理体系。总体强调提升认知、加强权限控制、规范数据处理链路及建立持续的安全教育，以降低风险并提升行业整体抗风险能力。

🏷️ #AI安全 #OpenClaw #金融风控 #数据合规 #网络诈骗

🔗 原文链接

⁣
📰 金融场景慎用“龙虾”，中国互联网金融协会发布风险提示 - 产业链 - 光通信Pro

本次公告聚焦OpenClaw（龙虾）在互联网金融行业的应用安全风险，指出该开源AI智能体普遍具备高系统权限且默认安全配置薄弱，若被不法分子利用，可能窃取金融敏感信息、误操作交易，进而造成资金损失与责任争议。文章从资金损失、交易责任、数据合规及新型诈骗四方面展开分析，强调漏洞利用、提示词注入、恶意插件投毒等风险，以及智能体持久记忆与本地存储可能将数据暴露在第三方处理链路中，涉及征信、信贷材料和交易流水等高敏数据。鉴于金融场景的高数字化程度，风险不仅来自技术层面的漏洞，还包括自动化执行带来的误操作与难以界定的法律责任，公众亦需提升对AI相关诈骗的识别能力。防范建议强调：安装要谨慎、避免授予金融系统操作权限、关注漏洞修复与插件来源、警惕以“AI代炒股”等名义的诈骗；机构层面则应控管终端安全、严禁输入敏感信息、纳入信息安全管理并开展员工培训。通过多维度的预防与治理，可降低OpenClaw在金融领域的安全隐患，保障客户资金与数据安全。

🏷️ #金融安全 #OpenClaw #风险提示 #数据合规 #网络诈骗

🔗 原文链接