近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，开源AI智能体OpenClaw在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
3月11日，NVDB发布《关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议》。2月5日，NVDB发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》，并建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，防范潜在网络安全风险。
为保障学校网络与信息安全，现提醒如下：强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理；对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题；禁止在学校办公电脑以及服务器上安装OpenClaw；校内各单位、教职工严禁在处理教学科研数据、行政办公信息、学生信息等工作场景中使用该工具，杜绝校园工作数据泄露、系统受攻击等问题，守住校园数据安全底线。
