国家互联网应急中心等发布OpenClaw安全使用实践指南
【新华社消息】国家互联网应急中心、中国网络空间安全协会为此于3月22日联合发布OpenClaw安全使用实践指南，面向普通用户、企业用户、云服务商以及技术开发者等，提出安全防护建议。
其中，对于普通用户的建议包括：使用专用设备、虚拟机或容器安装OpenClaw，并做好环境隔离，不宜在日常办公电脑上安装；不使用管理员或超级用户权限运行OpenClaw；不在OpenClaw环境中存储、处理隐私数据；及时更新OpenClaw最新版本等。
对于云服务商，建议包括做好云主机基础安全层面的安全评测与加固；做好安全防护能力部署、接入；做好供应链及数据安全防护。
协会温馨提示：OpenClaw作为AI智能体的代表，展现了强大的自动化潜力，抓取数据、分析信息、生成内容——一整套工作流程，它都能够自动化完成。被不少用户视为“7×24小时工作的AI员工”。但其自主决策、调用系统资源的特性也带来了前所未有的安全挑战。
2026年3月初，一个名为OpenClaw Exposure Watchboard的监控页面列出了超过二十二万个暴露在公网的实例。工信部网络安全威胁和漏洞信息共享平台也发布预警，指出部分实例在默认或不当配置下存在较高安全风险。
我们结合官方安全提示，为大家梳理了六大预警方案：
1. "最新版≠绝对安全" ： 必须从官方渠道下载最新稳定版，开启自动更新提醒；升级前备份数据，升级后重启服务并验证补丁是否生效；切勿使用第三方镜像或旧版，这些往往是"带毒"的重灾区；打补丁不是一劳永逸，网络安全是动态博弈。
2.公网暴露= "裸奔"： 绝对不要将"龙虾"实例暴露到公网；确需远程访问时，必须通过SSH或VPN隧道；限制访问源IP地址，使用强密码/证书/硬件密钥认证；定期自查互联网暴露情况，发现"裸奔"立即下线整改。
3.权限过大=给AI"开上帝模式"：坚持最小权限原则，严禁使用管理员权限账号；只授予完成任务必需的最小权限；对删除文件、发送数据、修改系统配置等高危操作，设置二次确认或人工审批；建议在容器或虚拟机中隔离运行，形成独立权限区域，即使出事也不殃及主机。
4.技能包投毒坑=恶意代码的特洛伊木马：ClawHub的技能包缺乏严格审核，存在恶意投毒风险，须审慎下载技能包；安装前必须审查技能包代码，看不懂的不要装；遇到要求"下载ZIP文件"、"执行shell脚本" 、"输入密码或密钥"等情况立即拒绝；建议只使用官方认证或社区高信誉开发者发布的技能包 。
5.社会工程学=浏览器成突破口：不要随意浏览来历不明的网站，避免点击陌生链接 ；使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本；启用OpenClaw速率限制和日志审计功能；遇到可疑行为立即断开网关并重置密码。
6.配置明文=把钥匙挂在门把手上：严禁明文存储密钥、密码等敏感信息；使用环境变量或密钥管理服务；定期轮换密钥，避免长期使用同一组凭证；配置文件加入.gitignore，防止误上传到代码仓库。
正如中国信息通信研究院副院长魏亮所强调的：党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全漏洞，或者针对“龙虾”等智能体的安全威胁和攻击事件时，可以第一时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送，按照《网络产品安全漏洞管理规定》要求，平台将及时组织处置，切实维护网络安全，保障广大用户的权益。
无论你是技术极客、企业IT管理员，还是普通用户，在使用OpenClaw之前，请务必做到：评估自身安全防护能力；落实最小权限和隔离运行；保持对安全风险的持续警惕，发现安全漏洞或攻击事件——请第一时间向工信部网络安全威胁和漏洞信息共享平台报送，共同维护AI智能体生态安全。
中华人民共和国工业和信息化部网络安全威胁和漏洞信息共享平台（https://www.nvdb.org.cn）
(参考来源：工信部网络安全威胁和漏洞信息共享平台、中国信息通信研究院、人民日报客户端、央视财经)
