“龙虾”安全养殖手册发布：四大风险隐患引关注

国家安全部公众号于3月17日发布关于“龙虾”（OpenClaw）的安全养殖手册，聚焦该系统在部署与运行过程中可能面临的多重安全隐患。手册明确指出，当前环境下运营“龙虾”存在四大主要风险：主机可能被非法接管、用户数据存在泄露风险、关键信息可能被恶意篡改，以及底层技术本身可能存在未被发现的漏洞。

四大风险需警惕：从界面暴露到插件可信度

为防范潜在威胁，手册提出多项检查要点。首先，应核查控制界面是否直接暴露于公网，避免无保护访问；其次，需评估权限配置是否过度开放，防止越权操作；第三，必须确认存储的账户凭证是否已发生泄露，防止身份冒用；第四，对安装的第三方插件来源进行严格审查，杜绝恶意代码植入。

强化安全策略：最小权限与紧急响应机制

手册强调，所有操作应遵循最小权限原则，合理限定智能体的执行范围，避免因权限过高导致系统失控。对于识别出的严重安全风险，须立即启动隔离或下线等应急处置流程，确保系统稳定与数据安全。相关单位应建立常态化安全巡检机制，提升整体防御能力。