开源智能体“OpenClaw”热度攀升风险集中暴露 多所高校发预警并强化管控

问题——从“全民部署”到“事故频发”,校园场景风险被放大。 开年以来,OpenClaw凭借“可自行部署、可调用多种工具插件”等特点在社交平台走红,被部分网友称为“龙虾”。随着一些企业提供一键适配部署和运维支持,普通用户的上手门槛深入降低。但热度之下,安全隐患快速显现:有的实例对外开放管理端口、凭证管理薄弱,插件脚本来源复杂,再叠加授权不当和越权调用,导致个人隐私、教学科研资料、管理数据等面临泄露风险;个别案例甚至出现账号被接管、资金被盗。近期,多部门接连发布风险提示,直指开源智能体在默认配置、权限控制、外部依赖与供应链等环节存在明显短板。

这场从校园延伸到全社会的安全攻防,既拷问技术伦理,也倒逼数字化转型补上治理短板。当技术迭代速度持续快于监管与管理体系的适配,只有构建政府牵引、行业协同、教育打底的治理网络,才能在创新与安全之间保持可持续的动态平衡。