⁣
📰 中国互联网金融协会发布风险提示_京报网

本文聚焦OpenClaw（“龙虾”）在互联网金融行业的应用风险及防范要点。随着该开源AI智能体的下载与使用热度上升，其默认高系统权限与相对薄弱的安全配置给金融行业带来多重风险：资金损失、交易责任不明确、数据合规隐患以及新型诈骗风险。公开漏洞与惟一插件缺乏有效审核，攻击者可通过漏洞、提示词注入等方式控制设备，窃取网银密码、支付密钥、API凭证等，触发资金操作或信息泄露；自动化执行带来误操作及法律责任认定困难的问题。该系统的持久记忆和本地存储在数据上传时可能暴露第三方链路，涉及征信、信贷及交易流水的敏感信息，存在超出初衷用途的合规风险。同时，AI驱动的投资诈骗、虚假信息及远程控制等新型欺诈手段增多，公众辨识能力亟待提升。针对此，行业协会提出四类防范要点：谨慎在金融终端安装并严格权限、加强漏洞修复与插件管理、提高对“AI代炒股”等诈骗的警惕性、以及不在涉及敏感数据的终端部署OpenClaw并将其安全管理纳入单位信息安全体系，开展员工培训以提升风险识别与防范能力。

🏷️ #风险 #金融安全 #OpenClaw #防范 #诈骗

🔗 原文链接

⁣
📰 中国互联网金融协会发布风险提示！

本报告聚焦OpenClaw（“龙虾”）在互联网金融行业中的应用安全风险及防范要点。由于该智能体通常默认具备较高系统权限，且安全配置薄弱，极易被攻击者利用来窃取金融敏感信息、操控交易或远程控制设备，给资金安全、交易合规与数据保护带来多方面挑战。风险表现包括资金损失、交易责任不清、数据合规风险及新型诈骗风险。具体而言，漏洞与插件投毒可能导致网银密码、支付密钥、API凭证等被窃取，从而发起资金操作；自动化执行的交易流程易因误操作引发损失，且缺乏可解释性使责任认定困难；数据在本地记忆与传输过程可能超出业务边界，涉及征信、信贷、交易数据等高度敏感信息；诈骗方可能借助AI热度开展虚假投资、代安装和远程调试等欺诈活动。针对上述风险，协会提出四方面防范：一是金融消费者慎用并限制权限，及时修复漏洞并注意高额Token费用；二是警惕以“AI代炒股”等名义的金融诈骗，避免通过非正规渠道转账投资；三是机构避免在处理敏感信息的终端安装OpenClaw，避免输入敏感数据；四是将OpenClaw等智能体应用的安全管理纳入单位信息安全体系，加强培训与风险识别。以上措施旨在降低资金、数据与合规风险，提升行业对新型AI应用的防控能力。

🏷️ #OpenClaw #安全风险 #金融诈骗 #数据合规 #防范

🔗 原文链接

⁣
📰 中国互联网金融协会发布《关于OpenClaw在互联网金融行业应用安全的风险提示》_《财经》客户端

中国互联网金融协会提出对开源AI智能体OpenClaw在互联网金融场景中的应用风险与防范要点，强调其默认高系统权限和薄弱安全配置极易被利用，成为窃取敏感数据或非法操控交易的风险源。文章提醒金融消费者在办理网上银行、证券交易、支付等个人金融业务时要谨慎安装OpenClaw，如确有必要，也应避免授予金融服务类系统操作权限，并及时跟进漏洞修复、严控插件、避免输入敏感信息，同时警惕该类应用持续调用大模型接口带来的高Token费用。OpenClaw在业内的风险表现包括资金损失、交易责任不明、数据合规风险及新型诈骗风险等方面，且其数据在本地会话记录中持续存储，可能传输至第三方，涉及征信、信贷材料、交易流水等高度敏感数据的安全隐患。为应对上述风险，协会提出四点防范建议：第一，金融消费者在终端上极其谨慎安装，必要时不授予系统操作权限，跟进漏洞修复并注意高额Token费用；第二，对以“养虾理财”“AI代炒股”等名义的金融诈骗保持高度警惕，避免通过非正规渠道转账或接触设备；第三，从业机构不在涉及客户信息、资金操作、风控等金融业务的终端安装OpenClaw，避免将敏感数据输入其处理链路；第四，将对OpenClaw等智能体应用的安全管理纳入单位信息安全体系并开展员工培训，提高风险识别与防范能力。文章由中国互联网金融协会于2026年3月15日发布。

🏷️ #OpenClaw #风险 #防范 #金融安全 #智能体

🔗 原文链接

⁣
📰 中国互联网金融协会发布风险提示

OpenClaw（“龙虾”）因具备较高系统权限及弱安全配置，在互联网金融场景中存在多重风险。文章指出其潜在威胁包括资金损失、交易责任不明确、数据合规风险以及新型诈骗风险等。攻击者可通过漏洞、提示词注入等方式获取设备控制权，窃取网银密码、支付密钥、API凭证等敏感信息，进而发起资金操作并造成损失。同时，该智能体具备多步自主执行能力，错误操作可能引发资金转账或投资误操作，且缺乏完全可解释性使责任主体难以认定，存在较大法律不确定性。运行过程中产生的数据若传输至第三方，可能超出必要范围，带来数据合规风险。此外，不法分子可能以AI代炒股等噱头实施诈骗，利用热度仿冒金融机构发布虚假信息诱导转账。为防范，中国互联网金融协会提出多项建议：金融消费者在终端谨慎安装、避免授予关键权限并关注漏洞修复；警惕以养虾理财、AI代炒股等名义的诈骗，转账及投资操作通过正规渠道；从业机构避免在处理客户信息、资金操作等终端使用OpenClaw，并确保相关数据不进入其处理链路；加强智能体应用的安全管理与员工培训，提升识别与防范能力。2026年3月15日

🏷️ #OpenClaw #风险 #金融安全 #防范

🔗 原文链接