“影子AI”危机？绿盟威胁情报“三把锁”，构筑OpenClaw防御体系
💡
原文中文，约300字，阅读约需1分钟。
📝
内容提要
OpenClaw的扩展性依赖于开放的Skills生态，但由于缺乏安全审核，攻击者容易植入后门插件，导致AI供应链投毒事件频发。尽管已进行安全治理，仍有高危插件存在，非技术员工容易引入风险。
🎯
关键要点
- OpenClaw的扩展性依赖于开放的Skills生态，如ClawHub。
- 第三方平台缺乏严格的代码安全审核，攻击者容易植入后门插件。
- AI供应链投毒事件频发，安全风险显著。
- 绿盟天元实验室在二月发布了针对ClawHub平台恶意Skills的预警报告。
- 尽管OpenClaw已开展安全治理，仍有大量高危插件存在。
- 非技术员工缺乏鉴别能力，容易无意中引入风险。
➡️
