近期，“小龙虾”（OpenClaw，曾用名 Clawdbot、Moltbot）智能体软件非常火爆，国内外多个平台都提供一键部署服务。它可以通过自然语言对话，直接操控你的电脑完成各种操作。为了实现这些功能，它被赋予了较高的系统权限，比如执行命令、访问文件、调用外部服务等。由于版本更新较快，安全漏洞易现，加之本身安全防护能力较弱，一旦被攻击者利用，电脑可能被完全控制。
一、安全风险
1、权限过高
核心功能和第三方插件常被赋予过高权限，一旦出现问题，攻击者容易控制整个系统。
2、官方插件市场缺乏审核
ClawHub插件市场上线初期允许任意上传插件skills，缺少安全审核，可能存在窃取密钥和隐私的风险。
3、提示词注入攻击
攻击者可在网页中隐藏恶意指令，诱导“小龙虾”读取并执行，从而控制电脑。
4、误操作与“幻觉”风险
“小龙虾”可能错误理解用户指令，误删或泄露重要信息。使用小参数或老旧模型时，这种情况更易发生。
5、第三方代装服务风险
网上出现大量收费代装服务，不可信的第三方可能植入后门或窃取API密钥，带来安全隐患。
6、安全漏洞风险
“小龙虾”已公开多个高危漏洞，一旦被利用，可能导致隐私泄露、账号密码被盗，甚至单位业务系统瘫痪。
7、大模型API服务商风险
用户与“小龙虾”交互的数据均经过大模型API服务商，服务商可查看敏感信息，甚至远程操控设备。
8、模型用量风险
“小龙虾”频繁调用大模型接口，一次对话可能消耗大量token，加上心跳机制会自动产生用量，使用商业模型时可能产生高额费用。
二、近期风险事件
1、插件投毒攻击
攻击者向官方插件市场上传大量恶意插件，诱导用户执行恶意命令，窃取SSH密钥、浏览器密码、加密货币钱包等敏感信息。
2、360安全龙虾泛域名私钥泄漏
360公司发布的、基于OpenClaw的一键部署客户端，近期被安全社区发现其安装包中包含了＊.myclaw.360.cn泛域名证书的SSL私钥文件，存在安全隐患。
三、安全建议
1、不要在个人工作电脑上安装
“小龙虾”权限过高且更新频繁，建议避免在存有重要工作资料或敏感数据的设备上使用。
2、务必安装最新版本
由于“小龙虾”版本迭代快，新版本通常会修复已知漏洞，请始终保持为最新版本。
3、调用可信、能力较强的大模型
使用正规、可靠的大模型 API 服务，避免使用来路不明的第三方代理或转发服务，降低数据泄露和恶意指令执行的风险。
4、做好基础防护
（1）不将管理端口暴露在公网
（2）不在对话中输入密码、密钥等敏感信息
（3）严格管理插件来源，从可信渠道安装
（4）使用虚拟机或容器隔离运行环境
（5）持续关注补丁和安全更新，及时进行版本更新和安装安全补丁
信息化办公室
2026年3月23日