国家网络安全通报中心提示:逾20万台OpenClaw公网暴露资产面临高风险威胁

近期,国家网络与信息安全信息通报中心对全球智能系统安全状况展开专项监测,发现大量暴露于互联网的智能系统资产存在重大安全隐患。

数据显示,目前全球活跃的互联网智能系统资产已超过20万个,其中我国境内活跃资产约2.3万个,主要集中在北京、上海、广东等互联网产业发达地区。

这一现象反映出智能系统在快速普及的同时,其安全防护能力未能同步提升,给网络安全带来严峻挑战。

深入分析表明,当前智能系统主要存在五方面安全风险。

首先,系统架构存在设计缺陷,从集成网关到执行层的各个环节均可能被攻击者突破。

其次,默认配置存在严重疏漏,高达85%的系统直接暴露在公网且缺乏基本认证机制。

第三,系统漏洞数量惊人,近期披露的82个漏洞中,高危及以上漏洞占比超过40%,且利用门槛较低。

第四,供应链安全问题突出,插件生态中恶意代码比例高达10.8%,部分插件会动态加载外部不可信内容。

最后,系统行为管控困难,存在越权操作、数据泄露等风险。

这些安全隐患可能造成多重负面影响。

从技术层面看,可能导致服务器被完全控制、敏感数据泄露等严重后果;从经济层面看,可能给用户带来重大财产损失;从社会层面看,还可能被用于实施更大规模的网络攻击,威胁关键信息基础设施安全。

针对上述风险,网络安全专家提出五点防护建议:一是及时更新系统版本,修复已知漏洞;二是优化网络配置,避免不必要的公网暴露;三是强化身份认证,设置高强度密码;四是严格管控插件来源,防范供应链攻击;五是限制系统权限,建立操作白名单机制。

展望未来,随着智能技术的深入应用,相关安全问题将更加复杂多元。

这要求产业界在追求技术创新的同时,必须同步构建完善的安全防护体系。

监管部门也应加强标准制定和监督检查,推动形成技术发展与安全保障并重的良好生态。

技术的价值,最终取决于其能否在安全的前提下被可靠使用。

智能体框架的普及浪潮,既是数字化转型的重要机遇,也是对网络安全治理能力的一次系统性考验。

此次预警提示我们,安全不是部署完成后的附加选项,而是技术落地的前置条件。

唯有将安全意识贯穿于平台选型、部署配置与日常运维的全过程,才能真正守住数字时代的安全底线。