文章总结： 本文是工业和信息化部NVDB发布的OpenClaw开源智能体安全风险技术指南，分析了智能办公、开发运维、个人助手、金融交易四个典型场景的核心安全风险，提出六要六不要专业建议，涵盖版本管控、暴露面管理、权限控制、技能包审查、社会工程学防范、日志审计等方面，并提供场景化落地配置参考与合规责任要求，为各类主体提供可落地的安全指引。 综合评分： 87 文章分类： AI安全,安全建设,解决方案,应用安全,威胁情报

针对openclaw“龙虾”典型应用场景安全风险的“六要六不要”专业技术指南

飓风网络安全

2026年3月12日 22:39 北京

2026年3月11日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）联合智能体提供商、漏洞收集平台运营单位、网络安全企业等多方主体，聚焦OpenClaw（简称“龙虾”）开源智能体典型应用场景，深入研判安全风险成因与传导路径，研究提出“六要六不要”专业安全建议，为各类主体规范部署、安全使用“龙虾”智能体提供可落地的技术指引。

一、“龙虾”典型应用场景及核心安全风险

（一）智能办公场景

场景特征：企业内部部署“龙虾”，对接OA、财务、知识库等管理系统，实现文档处理、数据分析、行政辅助等自动化办公能力。 核心风险：第三方插件/“技能包”供应链攻击、内网横向扩散导致敏感信息泄露、缺乏审计追溯引发合规违规。

（二）开发运维（DevOps）场景

场景特征：辅助代码编写、容器部署、设备巡检、配置备份等运维全流程，将自然语言指令转化为系统操作。 核心风险：非授权执行高危命令、系统账号与端口信息泄露、设备被劫持控制。

（三）个人助手场景

场景特征：通过即时通讯等远程接入，实现个人信息管理、数字资产整理、生活娱乐辅助等功能。 核心风险：权限过高导致恶意文件读写、提示词注入攻击、明文存储密钥引发个人信息泄露。

（四）金融交易场景

场景特征：对接金融应用接口，支撑量化交易、智能投研、自动化交易指令执行。 核心风险：记忆投毒引发错误交易、身份认证绕过导致账户接管、缺乏应急熔断机制引发资金损失。

二、“六要六不要”核心安全建议

（一）要使用官方最新版本，不要使用第三方镜像或历史版本

• 合规要求：从OpenClaw官方渠道下载稳定版本，开启自动更新提醒，建立版本升级全流程管控机制。

• 风险防控：升级前完成全量数据备份，升级后重启服务并验证补丁生效；严禁使用第三方镜像、修改版或未维护的历史版本，避免内置恶意组件。

• 落地要求：建立版本台账，定期核查版本合规性，确保与业务适配性及安全性。

（二）要严格控制互联网暴露面，不要将智能体实例直接暴露至公网

• 合规要求：定期开展端口扫描与暴露面自查，建立公网访问白名单机制。

• 风险防控：智能体实例仅绑定内网地址，确需远程访问时，通过SSH/VPN加密通道接入，限制源IP范围；启用强密码、证书或硬件密钥认证，关闭Telnet、3389等高危端口。

• 落地要求：每日核查公网暴露情况，发现异常立即下线整改，留存自查记录。

（三）要坚持最小权限原则，不要使用管理员权限账号部署运行

• 合规要求：基于业务需求拆解权限矩阵，实施“按需授权、分级管控”。

• 风险防控：创建专属低权限用户（如clawuser），禁用sudo组与root登录；通过rbash限制命令执行范围，仅开放必要操作；重要操作（文件删除、数据导出）启用人工审批或二次确认。

• 落地要求：部署前完成权限审计，避免过度授权，留存权限配置文档。

（四）要审慎使用技能市场，不要安装未知来源或高危操作“技能包”

• 合规要求：建立“技能包”准入审查机制，优先选用官方内置或社区精选技能。

• 风险防控：安装前通过openclaw skills info审查代码，排查恶意命令、敏感目录访问等风险；拒绝包含“下载ZIP”“执行shell脚本”“输入密码”等高危指令的技能包；仅挂载必要目录，关键系统目录设为只读。

• 落地要求：搭建本地技能审查沙箱，定期复核已安装技能，清理冗余与高风险组件。

（五）要防范社会工程学与浏览器劫持，不要浏览不可信网站、点击陌生链接

• 合规要求：部署浏览器沙箱、网页过滤插件，建立可疑行为告警机制。

• 风险防控：启用日志审计功能，记录所有访问与操作行为；遇到可疑链接、陌生文档立即拦截，重置相关账号密码；定期开展员工安全培训，提升社会工程学攻击识别能力。

• 落地要求：每日审计日志，排查可疑访问记录，形成告警处置闭环。

（六）要建立长效防护机制，不要禁用详细日志审计功能

• 合规要求：接入企业安全运营体系，实现风险监测、预警、处置全流程管控。

• 风险防控：开启调试级日志（–log-level debug），留存操作、告警、异常等全链路日志；定期关注OpenClaw官方公告与NVDB漏洞预警，及时修复漏洞；部署网络安全防护工具，实现实时监测。

• 落地要求：每月开展安全审计（openclaw security audit），形成审计报告并整改隐患，确保日志留存满足合规追溯要求。

三、典型场景落地配置参考（合规与技术双维度）

（一）智能办公场景

• 独立网段部署，与核心生产系统物理隔离；禁止跨网段访问，仅开放必要业务端口。

• 对接系统时采用最小权限账号，仅开放业务所需接口权限；全链路日志同步至企业审计平台。

（二）开发运维场景

• 避免生产环境直接部署，优先在虚拟机/沙箱运行；建立高危命令黑名单，禁止rm、format等命令执行。

• 对接运维工具时，仅开放只读权限，禁止修改核心配置，重要操作需人工审批。

（三）个人助手场景

• 禁用非必要互联网访问，仅允许加密通道接入；加密存储API密钥、个人信息等敏感数据。

• 限制文件读写范围，禁止访问/etc、/root等敏感目录，防止恶意文件篡改。

（四）金融交易场景

• 实施网络隔离，关闭非必要互联网端口；建立交易熔断机制，设置交易限额与复核流程。

• 定期校验交易指令，对接身份认证系统，防范身份绕过攻击；全链路日志留存不少于6个月。

四、合规与责任要求

1. 各主体需严格落实本建议，建立“部署-使用-运维-审计”全生命周期安全管理体系，明确安全责任人。

2. 定期开展安全培训与应急演练，提升安全风险识别、处置能力，确保与企业合规要求、行业标准适配。

3. 发生安全事件时，立即启动应急预案，留存事件处置记录，并按要求向NVDB等平台报送相关信息。

五、结语

“龙虾”智能体作为AI Agent技术的典型落地载体，其安全部署与规范使用是保障企业数字化转型、业务高效运转的核心前提，将持续跟踪技术演进与风险演变，联合行业主体完善安全防护体系，共同筑牢AI智能体安全防线。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：飓风网络安全 《针对openclaw“龙虾”典型应用场景安全风险的“六要六不要”专业技术指南》