江蘇
關鍵詞
隱私泄露
OpenClaw因圖標是一只紅色龍蝦，被網友形象稱為"龍蝦"。然而，在熱度飆升的同時，"養龍蝦"背后的隱私安全問題也逐漸浮出水面。
事件回顧
據央視財經報道，一位用戶分享了自己使用OpenClaw過程中的隱私泄露經歷：
在加入一個OpenClaw聚會群后，有一個人問他運行在什么電腦、什么環境、什么根目錄、模型是什么，而OpenClaw竟直接"代答"，甚至連IP地址也一并暴露。
OpenClaw憑借強大的自動化任務處理能力以及開放式插件生態，在全球范圍內迅速走紅。但隨之而來的，是嚴峻的隱私安全挑戰。
技術分析：AI是如何被"PUA"的？
1. 指令注入（Prompt Injection）
行業專家指出，AI很容易受誤導。黑客不需要編寫復雜的病毒代碼，就可以通過發送一些誘導性的言語，或在AI訪問的頁面里嵌入一些文字，從而"催眠控制"OpenClaw，讓它：
主動泄露主人的信息
攻擊自己的電腦
暴露敏感配置信息（IP地址、系統環境、模型參數等）
這，就是安全界常說的指令注入攻擊——相當于AI時代的"SQL注入"。
2. 插件生態暗藏隱患
OpenClaw強大能力高度依賴各類插件，但這也成為攻擊者的重要突破口。
近期，OpenClaw官網用于插件下載的官方論壇里被檢測出336個惡意插件，占比10.8%。
如果不小心安裝了這些插件，那么用戶以為裝的幫手，實際上是偷取信息的"小偷"。
安全建議
建議
? 選擇官方認證插件
優先選擇下載量大、有安全證書的插件
? 限制敏感權限
不要給OpenClaw過高系統權限
? 隔離運行環境
建議在虛擬機或容器中運行
? 關注官方安全公告
及時更新版本和補丁
總結
AI Agent的安全問題，本質上是人機信任邊界的問題。當AI可以幫助你操作電腦、讀取文件、發送消息時，它也可能在不知不覺中被"誘導"成為攻擊者的工具。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
