摘要
　　2026年3月10日，国家互联网应急中心（CNCERT）发布《关于OpenClaw安全应用的风险提示》。同日，工信部网络安全威胁和漏洞信息共享平台、央视新闻、腾讯网、搜狐等官媒集体报道OpenClaw安全风险。
　　先要说清楚一件事：OpenClaw不是普通的聊天机器人。普通聊天机器人只能回复文字，OpenClaw能干的事远不止这些：它具备exec（直接执行系统命令）、web_fetch（访问任意网页）、read/write（读写文件系统）等一系列强大工具。这意味着，你的AIAgent拥有的权限，可能比你公司很多正式员工的权限都大。
　　OpenClaw的安全性并非一个简单的二元结论，而是一个取决于实施者安全运维水平的变量。需要明确指出的是：OpenClaw在默认安装状态下确实存在较高的安全风险。其核心设计赋予了AI模型执行代码、访问文件系统、操作系统调用等能力——这些功能在提供强大自动化的同时，也成为潜在的攻击面。若直接使用默认配置而未进行任何安全加固，系统将暴露于多种威胁之下。然而，通过系统性的安全配置，OpenClaw的风险可以降至可控范围。本文论述的九项安全实践——从基线配置、网络隔离、沙箱机制到凭证管理等，构成了一个纵深防御体系，帮助有效防护潜在的安全威胁。
　　我们认为：国家互联网应急中心（CNCERT）此次的预警并非禁止新技术的应用，而是为狂飙的AI应用踩下了一脚必要的刹车。OpenClaw这类具备强大行动力的AIAgent可能是未来的发展趋势之一，它的潜力巨大。但在将“钥匙”交给AI之前，请务必先为它装上“安全带”和“安全气囊”。
　　安全，是AI真正落地应用的基石。希望这篇研报能帮助大家更安全、更自信地拥抱AI的未来。
　　风险提示：
　　网络安全是一个动态演进的领域，新的攻击手法和系统漏洞会不断出现。遵循本文的指南进行操作，并不能保证能够抵御所有现在未知或未来新出现的安全威胁。对于因新出现的安全问题或未遵循最佳实践而导致的任何损失，本文作者及相关方不承担法律责任。