近日,Huggingface首席执行官Clément Delangue在社交平台称,开源AI智能体项目OpenClaw的技术热潮将在六周内消退,此言论引发网络热议,有网友质疑其判断。OpenClaw凭借轻量灵活、自托管、多云适配等特点迅速走红,科技圈掀起“养虾”热潮,云厂商也相继推出相关虚拟机服务。然而,伴随其快速普及,安全风险问题日益凸显。国家网络安全通报中心、国家工业信息安全发展研究中心等机构发布预警,指出互联网上大量暴露的OpenClaw资产存在重大安全隐患,易造成敏感数据泄露。安全机构检测数据显示,超60%暴露的OpenClaw服务存在未修复的已知漏洞,风险集中在默认配置缺陷与第三方插件管理混乱等方面。官方建议用户及时更新至最新版本,优化默认配置,关闭不必要的远程访问端口,对第三方插件实行白名单管控,以防范安全风险。
