国家互联网应急中心发布OpenClaw安全应用风险提示。近期,OpenClaw应用下载使用量激增,国内主流云平台提供一键部署。该应用通过自然语言指令操控计算机,为实现“自主执行任务”功能,被授予较高系统权限,但其默认安全配置薄弱,攻击者可轻易获取系统控制权。此前已发现“提示词注入”“误操作”、功能插件投毒及安全漏洞等问题,可能导致隐私泄露、业务系统瘫痪等严重后果。建议相关单位和个人部署时强化网络控制、加强凭证管理、严格审核插件来源,并持续关注安全更新。