国家互联网应急中心通知：限制银行和国企安装 OpenClaw
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读用户提供的文章内容，理解其主要信息。 文章提到国家互联网应急中心（CNCERT）发布了关于OpenClaw安全应用的风险提示，并且银行和国企等机构被通知不得在办公设备上安装该应用。CNCERT指出，OpenClaw为了实现自主任务能力，获得了较高的系统权限，包括访问文件、读取变量、调用API和安装扩展功能。然而，其默认安全配置非常脆弱，容易被攻击者控制。具体的安全风险包括提示词注入、错误删除数据、功能插件投毒和漏洞等。 接下来，我需要将这些信息浓缩到100字以内。首先确定关键点：CNCERT发布风险提示，禁止银行和国企安装OpenClaw；该应用权限高但安全配置差；存在多种安全风险。 然后组织语言，确保简洁明了。例如：“国家互联网应急中心发布风险提示，禁止银行和国企安装OpenClaw应用。该应用权限过高且安全配置脆弱，易受攻击导致系统失控。” 这样既涵盖了主要信息，又符合字数限制。 最后检查是否有遗漏的重要信息，并确保语言流畅自然。 </think> 国家互联网应急中心发布风险提示，禁止银行和国企安装OpenClaw应用。该应用权限过高且安全配置脆弱，易受攻击导致系统失控。 2026-3-12 05:27:44 Author: www.solidot.org(查看原文) 阅读量:7 收藏
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读用户提供的文章内容，理解其主要信息。 文章提到国家互联网应急中心（CNCERT）发布了关于OpenClaw安全应用的风险提示，并且银行和国企等机构被通知不得在办公设备上安装该应用。CNCERT指出，OpenClaw为了实现自主任务能力，获得了较高的系统权限，包括访问文件、读取变量、调用API和安装扩展功能。然而，其默认安全配置非常脆弱，容易被攻击者控制。具体的安全风险包括提示词注入、错误删除数据、功能插件投毒和漏洞等。 接下来，我需要将这些信息浓缩到100字以内。首先确定关键点：CNCERT发布风险提示，禁止银行和国企安装OpenClaw；该应用权限高但安全配置差；存在多种安全风险。 然后组织语言，确保简洁明了。例如：“国家互联网应急中心发布风险提示，禁止银行和国企安装OpenClaw应用。该应用权限过高且安全配置脆弱，易受攻击导致系统失控。” 这样既涵盖了主要信息，又符合字数限制。 最后检查是否有遗漏的重要信息，并确保语言流畅自然。 </think> 国家互联网应急中心发布风险提示，禁止银行和国企安装OpenClaw应用。该应用权限过高且安全配置脆弱，易受攻击导致系统失控。 2026-3-12 05:27:44 Author: www.solidot.org(查看原文) 阅读量:7 收藏
在国家互联网应急中心（CNCERT）发布关于 OpenClaw 安全应用的风险提示的同时，银行和国企等收到通知要求不得在办公设备上安装 OpenClaw。CNCERT 的安全通知称，为实现“自主执行任务”的能力，OpenClaw 被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务 API 以及安装扩展功能等。然而由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。OpenClaw 的安全风险包括：提示词注入、错误删除重要数据、功能插件（skills）投毒以及安全漏洞等。
https://www.news.cn/tech/20260310/d5e1d772bed046239ea3774903c08970/c.html
https://www.bloomberg.com/news/articles/2026-03-11/china-moves-to-limit-use-of-openclaw-ai-at-banks-government-agencies
文章来源: https://www.solidot.org/story?sid=83744
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh