一只AI“龙虾”的冰火一周：从全网追捧到紧急卸载
💡
原文中文，约7100字，阅读约需17分钟。
📝
内容提要
OpenClaw在一周内从受欢迎到被紧急卸载，暴露出多种安全风险，包括隐匿的影子AI资产和恶意插件。国家互联网应急中心已发出风险提示，企业需加强对AI智能体的安全管理，以防数据泄露和网络攻击。
🎯
关键要点
-
OpenClaw在短短一周内从受欢迎到被紧急卸载，暴露出多种安全风险。
-
用户授权OpenClaw访问邮箱导致邮件被批量删除，API Key泄露造成数万美元损失。
-
国家互联网应急中心发布风险提示，提醒公众谨慎部署类似AI智能体系统。
-
影子AI资产成为企业网络安全的新隐患，难以发现且权限过高。
-
针对影子AI资产，绿盟提供AI资产自动发现和风险识别的解决方案。
-
OpenClaw的Skills插件生态存在恶意插件和提示词注入攻击的风险。
-
绿盟构建Skills安全测评智能体，对插件进行系统化安全检测。
-
Token资源可能被恶意劫持与滥用，导致AI算力耗尽攻击。
-
绿盟构建Token行为监测与资源控制智能体，帮助企业监测和控制Token消耗。
❓
延伸问答
OpenClaw的安全风险有哪些？
OpenClaw的安全风险包括影子AI资产、恶意插件和Token资源滥用等。
影子AI资产是什么？
影子AI资产是未经安全审批而在企业内部署的AI智能体，难以发现且权限过高。
如何应对OpenClaw的恶意插件风险？
可以通过构建Skills安全测评智能体，对插件进行系统化安全检测和权限控制。
OpenClaw的API Key泄露会造成什么后果？
API Key泄露可能导致用户损失数万美元，影响企业的财务安全。
国家互联网应急中心对OpenClaw发布了什么警告？
国家互联网应急中心发布风险提示，提醒公众谨慎部署类似AI智能体系统。
如何监测和控制Token的消耗？
可以通过Token行为监测与资源控制智能体，实时统计Token使用量并识别异常行为。
➡️
