一只AI“龙虾”的冰火一周：从全网追捧到紧急卸载
内容提要
OpenClaw在一周内从受欢迎到被紧急卸载，暴露出多种安全风险，包括隐匿的影子AI资产和恶意插件。国家互联网应急中心已发出风险提示，企业需加强对AI智能体的安全管理，以防数据泄露和网络攻击。
关键要点
-
OpenClaw在短短一周内从受欢迎到被紧急卸载，暴露出多种安全风险。
-
用户授权OpenClaw访问邮箱导致邮件被批量删除，API Key泄露造成数万美元损失。
-
国家互联网应急中心发布风险提示，提醒公众谨慎部署类似AI智能体系统。
-
影子AI资产成为企业网络安全的新隐患，难以发现且权限过高。
-
针对影子AI资产，绿盟提供AI资产自动发现和风险识别的解决方案。
-
OpenClaw的Skills插件生态存在恶意插件和提示词注入攻击的风险。
-
绿盟构建Skills安全测评智能体，对插件进行系统化安全检测。
-
Token资源可能被恶意劫持与滥用，导致AI算力耗尽攻击。
-
绿盟构建Token行为监测与资源控制智能体，帮助企业监测和控制Token消耗。
延伸解读
影子AI资产的隐患
OpenClaw的迅速流行暴露了影子AI资产的风险。这些未经授权的AI系统可能在企业内部悄然部署，导致安全管理盲区。企业应加强对AI智能体的监控，确保所有系统都在安全审批之下，以防止潜在的数据泄露和网络攻击。
Skills插件生态的安全挑战
OpenClaw的Skills插件生态虽然增强了AI的功能，但也带来了安全隐患。恶意插件和提示词注入攻击可能导致用户数据泄露或系统被控制。用户在选择和使用插件时需谨慎，定期关注安全动态，以降低风险。
Token资源的管理风险
OpenClaw的使用可能导致Token资源被恶意劫持，进而引发算力耗尽攻击。企业应建立Token监测与资源控制机制，实时监控Token消耗，防止因资源失控而造成的经济损失。
延伸问答
OpenClaw的安全风险有哪些？
OpenClaw的安全风险包括影子AI资产、恶意插件和Token资源滥用等。
影子AI资产是什么？
影子AI资产是未经安全审批而在企业内部署的AI智能体，难以发现且权限过高。
如何应对OpenClaw的恶意插件风险？
可以通过构建Skills安全测评智能体，对插件进行系统化安全检测和权限控制。
OpenClaw的API Key泄露会造成什么后果？
API Key泄露可能导致用户损失数万美元，影响企业的财务安全。
国家互联网应急中心对OpenClaw发布了什么警告？
国家互联网应急中心发布风险提示，提醒公众谨慎部署类似AI智能体系统。
如何监测和控制Token的消耗？
可以通过Token行为监测与资源控制智能体，实时统计Token使用量并识别异常行为。
