📌 📄 内容摘要:
@stevessr 在 关于OpenClaw安全应用的风险提示 | CNCERT 中发帖
近期，OpenClaw（“小龙虾”，曾用名 Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现 “自主执行任务” 的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1720604/1
─────────────────────────────
📢 来源：LINUX DO
