

“今天你养龙虾了吗”
“龙虾一秒可搬空用户隐私信息”……
龙虾使用到底有哪些风险?
师生需要注意什么?
OpenClaw(龙虾)
作为本地AI智能体工具迅速走红
本地运行、系统操作、自动任务——
高效的另一面
是不可忽视的安全风险
为了让大家用得安心、放心
这份安全提示请收好!
OpenClaw 的核心风险
OpenClaw并非普通AI工具,其核心能力涉及系统级操作、文件读写、Shell命令执行,这也意味着一旦使用不当,风险会直接波及校园设备与网络。
高权限失控风险:默认需系统级权限运行,若赋予root/管理员权限,一旦AI被恶意操控,可窃取密钥、删除数据、执行高危命令,直接导致设备/校园网沦陷。
提示词注入风险:恶意指令可诱导AI泄露校园账号、服务器密码、科研数据等敏感信息,造成隐私与数据泄露。
插件与端口风险:第三方插件可能暗藏木马,默认端口(18789)易被网络扫描攻击,无认证的 “裸奔” 实例更是黑客的重点目标。
漏洞迭代风险:目前OpenClaw仍处于快速迭代阶段,已曝出ClawJacked等高危漏洞,未及时更新的设备易被批量利用。

师生使用 “六严禁、六必须”
1
六个严禁
1.严禁在生产/办公/服务器环境部署:校园服务器、办公电脑、教学终端、科研设备一律禁止安装OpenClaw,仅允许在个人隔离环境测试使用。
2.严禁授予高权限:绝不给OpenClaw root/管理员权限,严格遵循最小权限原则,仅开放必要的操作与目录。
3.严禁暴露公网/校园网:禁止将OpenClaw端口开放到公网或校园网,不分享访问链接,避免被外部扫描攻击。
4.严禁使用第三方插件:仅从官方渠道下载插件,拒绝安装来历不明的第三方技能包,防止插件投毒。
5.严禁输入敏感信息:不在OpenClaw中输入校园账号、服务器密码、科研数据、个人隐私等内容。
6.严禁挂载根目录/核心目录:测试时仅限定普通目录,禁止挂载系统根目录、用户主目录等核心路径。

2
六个必须
1.必须在隔离环境测试:仅在个人虚拟机、沙箱等独立环境使用,避免与校园网络 / 设备产生直接关联。
2.必须从官方渠道获取:下载OpenClaw 及插件时,认准官方平台,拒绝第三方镜像,防止下载到篡改版本。
3.必须修改默认端口:禁用默认端口 18789,自定义端口并通过防火墙设置白名单,减少暴露风险。
4.必须启用强认证:为OpenClaw设置复杂密码 / 密钥,禁止无认证访问,杜绝未授权入侵。
5.必须限制高危操作:禁用rm、dd、chmod等高危命令,设置操作二次确认,降低误操作与恶意操作风险。
6.必须开启审计与更新:记录AI操作日志和运行日志,便于后续追溯。及时关注官方漏洞更新,第一时间升级修复。
OpenClaw 作为新兴AI工具
确实能为师生的学习、科研提供便利
但安全永远是第一位
全体师生务必牢记
校园网络环境严禁部署
隔离环境谨慎测试
严格遵守最小权限
不暴露公网
官方渠道使用等原则
共同守护校园网络与数据安全!
若发现设备出现异常进程、网络流量异常、数据泄露等情况,立即断开设备网络,第一时间向学校信息技术中心上报,避免风险扩散。
技术支持电话:010-89734965

来源:信息化管理处 信息技术中心
编辑:王贵雯
责任编辑:华南
审核:李丽平 刘志庆


开局即冲刺!一图读懂2026年中石大工作要点!

中石大召开树立和践行正确政绩观学习教育动员部署会

健康第一,动起来!文末植树节运动福利!

明日总决赛!巅峰对决!快来为你喜欢的选手加油!

办活动、要面试、开会议、去运动,去哪里?怎么约?这个超全指南太有用了,收藏转发!

点赞、在看、转发
共同守护校园网络安全!!
长胜证券提示:文章来自网络,不代表本站观点。