一、问题浮现：热门软件存在高危漏洞 近期，开源智能体软件OpenClaw（曾用名Clawdbot、Moltbot，国内俗称"小龙虾"）在国内快速普及，各大云平台相继推出了一键部署服务；但随着用户规模扩大，该软件的安全隐患逐渐显现。 多家信托公司向记者证实，已收到地方监管部门的安全提示，要求对OpenClaw的潜在风险进行评估和防范。3月10日，国家互联网应急中心发布风险提示，确认该软件存在严重高危漏洞。 二、原因分析：权限过高与安全配置不足 OpenClaw的设计存在明显安全缺陷。该软件为完成自动化任务——需要获取较高的系统权限——包括访问文件系统、读取环境变量等。但与之矛盾的是，其默认安全配置过于宽松。 这种设计使得一旦被攻击者利用，就可能完全控制系统。部分用户还将密钥明文存储在环境变量中，更增加了风险。 三、影响评估：金融领域风险突出 国家互联网应急中心表示，已发生因OpenClaw引发的安全事件。3月11日，工信部网络安全平台特别指出，金融交易场景面临四大主要威胁： 1. 记忆投毒可能导致错误交易指令 2. 身份认证可能被绕过 3. 恶意插件可能窃取交易凭证 4. 缺乏应急机制可能导致失控交易 这些风险对金融机构的资产安全和业务连续性构成严峻挑战。 四、应对措施：建立多层防护 监管部门提出了系统性的解决方案。工信部建议金融机构： - 实施网络隔离和最小权限原则 - 建立人工复核和熔断机制 - 加强供应链审核 - 完善全链路审计 同时给出六项安全建议： 1. 使用最新版本 2. 控制互联网暴露面 3. 遵循最小权限原则 4. 慎用第三方插件 5. 防范社会工程学攻击 6. 建立长效防护机制 国家互联网应急中心也提醒用户加强网络控制、凭证管理，及时安装补丁。 五、未来展望：规范治理迫在眉睫 此次事件反映出智能体软件安全治理的滞后性。随着在金融、政务等领域的深入，其风险将更具系统性。监管部门已将此类软件纳入重点监管范围，预计对应的安全标准和审查机制将加速完善。
智能体软件不仅带来技术革新，更考验着权限管理、供应链治理等能力；越是强大的自动化工具，越需要完善的安全机制作为保障。只有将安全要求贯穿于技术应用全流程，才能在创新发展中守住底线。