这款热门工具藏安全隐患！国家互联网应急中心紧急发布风险提示

3月10日，国家互联网应急中心对外发布了一则重要安全风险提示，点名近期热度极高的OpenClaw应用，这款软件还有个通俗叫法是“小龙虾”，此前还用过Clawdbot、Moltbot这两个名字，近期在国内使用量大幅上涨，多家主流云平台都上线了它的一键部署服务，使用门槛极低。

作为一款智能操作类软件，OpenClaw的核心功能是根据用户输入的自然语言指令，直接操控电脑完成各类任务，使用起来十分便捷。为了实现这种自主执行任务的功能，这款应用在安装使用时，会被授予较高的电脑系统权限，不仅能访问本地文件、读取系统环境变量，还能调用外部服务接口，也支持自主安装各类扩展功能。

但隐患也恰恰出在这里，该应用默认的安全防护配置十分薄弱，防护能力极差，一旦被不法攻击者找到漏洞突破口，对方就能轻松掌控整个系统，给用户的设备安全和数据安全带来极大威胁。