
“即日起,全校教职工严禁在任何办公设备、教学终端及校园网络环境下(含VPN远程连接终端),安装、运行、使用OpenClaw软件本体、衍生版本、配套插件及三技能脚本。”
3月10日,珠海科技学院信息数据管理处发出《关于严禁在校内使用OpenClaw软件的通知》,要求已安装相关程序的立即卸载,并清除全部配置、缓存及日志文件。学校将对校园网络及终端开展不定期安全扫描与核查,经发现违规安装、使用行为,将依规严肃处理。
珠海科技学院信息数据管理处还提到,请各部门负责人严格履行网络安全主体责任,时间组织本部门教职工开展自查自纠,确保本通知要求全覆盖、死角、落实到位。凡因违规使用该软件引发网络安全事件、造成数据泄露或系统损坏的,学校将依法依规严肃追究相关人员责任。
近期,开源AI智能体框架OpenClaw(因图标为龙虾被广泛称作“龙虾”)在网络上快速走红,其具备的自主执行电脑操作、处理办公任务等受到广泛关注。不过,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,OpenClaw在默认配置或不当配置条件下存在较安全风险,易引发网络攻击、数据泄露、系统受控等网络安全事件,对网络与信息安全构成严重威胁。
公开信息显示,近期已有多所校要求范OpenClaw安全风险。
例如唐山防火门专用胶厂家,安徽师范大学网络安全与信息化办公室3月10日发布的预警通知称,要认清“龙虾”AI智能体的核心安全隐患。
是隐私泄露风险:该工具需获取电脑权限才能运行,聊天记录、账号密码、邮件内容、文件数据等个人信息均以明文形式存储在本地,若配置不当或被黑客入侵,敏感信息可能被瞬间窃取。
奥力斯 pvc管道管件胶批发 联系人:王经理 手机:15226765735(微信同号) 地址:河北省任丘市北辛庄乡南代河工业区
二是自主执行易失控:该工具存在意图误解、指令执行不等问题,面对模糊指令会自行脑补并操作,曾出现视用户限制、批量删除邮件、误删重要文件等失控案例,其安全审计整体通过率和核心维度安全通过率低。
三是权限管理存在漏洞:该工具信任边界模糊,具备持续运行、自主决策、调用系统和外部资源的特,缺乏有权限控制和审计机制时,易被指令诱、恶意接管,进而执行越权操作,致电脑系统被远程控制。
四是技术门槛与使用风险不匹配:该工具本质是面向开发者的底层框架,需掌握命令行操作、API密钥管理等业知识,PVC管道管件粘结胶非面向普通用户的成熟产品。普通用户若通过非官“代装”服务部署,易因不懂权限配置放大安全风险,且网上各类“代装”服务还可能存在投机收割“智商税”的情况。
该校网络安全与信息化办公室要求,全校师生应结自身实际需求理看待该工具,切勿因跟风心理盲目安装、部署“龙虾”AI智能体,尤其避在接入校园网的设备、办公电脑、存储有个人敏感信息和工作数据的设备上使用;校内各单位、教职工严禁在处理教学科研数据、行政办公信息、学生信息等工作场景中使用该工具,杜校园工作数据泄露、系统受攻击等问题,守住校园数据安全底线等。
通知后强调,全校师生要切实提升网络安全和个人信息保护意识,认清各类新兴AI工具的安全风险,不随意给陌生软件授予权限,不轻易在非官平台下载安装软件。
江苏师范大学信息化建设与公共资源管理处也于3月11日发布了《关于范OpenClaw安全风险的提醒》。
该校表示,OpenClaw存在“信任边界模糊”问题,在缺乏有权限控制等护时,易被诱或恶意接管并执行越权操作,还可能致设备远程受控,存在网络安全隐患,已有误删文件、窃取账户凭证等案例。师生使用OpenClaw智能体应优先使用云端服务器、虚拟机、容器等隔离技术部署,不要将服务暴露至公网或校园网。确需网络访问的,须通过SSH等加密通道认证,并严格限制访问源地址。在部署时,严禁使用管理员权限的账号,只授予完成任务需的小权限,对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。
《关于范OpenClaw安全风险的提醒》还指出,各类网络社区平台提供的技能包存在被恶意投毒的安全风险。请广大师生审慎下载相关技能包,安装前务核查代码内容,坚决拒使用要求“下载ZIP压缩包”“执行shell脚本”或“输入密码”的技能包。
综澎湃新闻、都市快报
相关词条:铁皮保温施工 隔热条设备 锚索 离心玻璃棉 万能胶生产厂家1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定唐山防火门专用胶厂家,并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方,并积极配合修改。
3.凡用户访问本网页,均表示默认详情页的描述,不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》,以此来变相勒索商家索要赔偿的违法恶意行为。
