廣東一大學通知:立即卸載清除,發現將嚴肅處理


開源AI智能體OpenClaw(俗稱「龍蝦」)掀起使用熱潮後,工信部等部門提示在預設或不當配置情況下,「龍蝦」極易引發網路攻擊、資訊外洩等安全問題,為「龍蝦熱」及時降溫。

3月12日,南都N視訊記者檢索發現,已有多所高校要求防範OpenClaw安全風險,有高校通知嚴禁在校內使用。

張開爪。

珠海科技學院:

要求立即徹底卸載OpenClaw

違規安裝使用將嚴肅處理

3月10日,珠海科技學院資訊資料管理處發出《關於嚴禁在校內使用OpenClaw軟體的通知》,要求已安裝相關程式的立即徹底卸載,並清除全部配置、快取及日誌檔案。通知稱,校方將對校園網路及終端進行不定期安全掃描與核查,一經發現違規安裝、使用行為,將依規嚴肅處理。

華南師範大學:

謹慎使用OpenClaw

3月11日,華南師範大學網路資訊中心發布《重要提醒!謹慎使用”龍蝦”OpenClaw,這些安全風險要注意》提醒,如果確實需要學習測試或使用OpenClaw功能,請嚴格遵守以下要求:

嚴禁在生產環境和辦公電腦安裝OpenClaw,包括學校的辦公電腦、伺服器、智慧終端等生產設備;嚴禁向其提供任何敏感信息,不要輸入辦公系統帳號密碼、伺服器管理權限、個人敏感資訊、科研資料等內容;嚴禁直接開放公網訪問,不要把工具連結分享給他人,也不要設定在外網也能存取外部人員的狀態,避免被外部人員攻擊。

廣東醫科大學:

部署OpenClaw要注意安全意識與配置規範

3月11日,廣東醫科大學網路與資訊中心發布《關於防範OpenClaw開源AI智能體安全風險的預警提示》提醒高校師生稱,部署OpenClaw要注意防護,避免電腦裡的畢業論文、實驗數據、科研成果,以及個人帳號密碼、校園資訊等,面臨被竊取、篡改的風險。

華中師範大學

3月9日,華中師範大學發布相關提醒,其中提及禁止在資訊化辦公室分配的伺服器上安裝OpenClaw。

若要核查是否有OpenClaw相關部署,重點排除公網暴露狀況、權限配置及憑證管理;如確需使用,應立即關閉不必要的公網存取。通知明確提醒,禁止在資訊化辦公室分配的伺服器上安裝OpenClaw。

江蘇師範大學

3月11日,江蘇師範大學資訊化建置與公共資源管理處發布《關於防範OpenClaw安全風險的提醒》。通知提醒師生使用OpenClaw智能體應優先使用雲端伺服器、虛擬機器、容器等隔離技術部署,請勿將服務揭露至公網或校園網路。

安徽師範大學

3月10日,安徽師範大學網路安全與資訊化辦公室發出《關於防範「龍蝦」(OpenClaw)AI智能體網路安全風險的預警通知》稱,要認清「龍蝦」AI智能體的核心安全隱患。

通知建議“非必要不部署使用”,提醒師生尤其避免在接入校園網路的設備、辦公電腦、儲存有個人敏感資訊和工作資料的設備上使用;

此外,通知嚴禁在工作場景使用,校內各單位、教職員嚴禁在處理教學科研資料、行政辦公資訊、學生資訊等工作場景中使用該工具,杜絕校園工作資料外洩、系統受攻擊等問題,守住校園資料安全底線。

西北工業大學

3月10日,西北工業大學發布相關提醒,單位或個人部署使用前,做好這些檢查:充分排除公網暴露情況、權限配置及憑證管理狀態,及時關閉不必要的公網訪問入口;完善身份認證、訪問控制、數據加密、安全審計等安全機制;持續關注官方發布的安全公告與加固建議,及時落實風險防範與修復措施。

天津大學

3月11日,天津大學資訊與網路中心發布《關於OpenClaw有網路安全風險的提醒》,如必須使用,請注意以下安全使用建議:

1.絕不賦予root或管理者權限;
2.本地部署+僅限loopback(127.0.0.1)訪問,禁用公網暴露;
3.修改預設埠(非18789),配置防火牆白名單;
4.限制工作目錄:僅掛載必要資料夾,避免掛載根目錄或使用者主目錄;
5.停用高危險指令:如rm、dd、chmod 等,可用mv 到回收站替代;
6.使用沙箱瀏覽器(如Playwright)進行網頁操作,避免污染主瀏覽器;
7.只安裝高信譽插件,並審查其原始碼;持續關注官方安全公告,及時打補丁。

南都先前報道,開源智能體專案OpenClaw持續引發全網關注。在工信部發文提示AI養“龍蝦”需警惕安全風險後,3月10日,國家互聯網應急中心正式發布OpenClaw安全風險警示,明確指出這款開源AI智能體,因默認配置高危漏洞和權限失控問題,已出現“提示詞注入”、“誤操作”、功能插件(skills)投毒、安全漏洞四大嚴重風險。

清华大学新闻学院、人工智能学院双聘教授沈阳在接受南都记者采访时表示,OpenClaw有明显的安全风险,其问题在于,要让其充分发挥作用,就要给充分的授权;而授权越高,发生网络安全问题的概率也就越大。

“因此,一方面可以在實驗性的環境來進行’龍蝦’的調試與測試,另一方面在職場、企業以及個人主力機等關鍵場景中,必須確保生產環境安全穩定,比如使用本地開源大模型等。”

南方都市報(nddaily)報道

採寫:南都N視訊記者林詩妍

整合:南都官微營運部

分享你的喜愛