国家工业信息安全发展研究中心发布工业领域OpenClaw应用风险预警通报 | 加密百科深度分析

加密百科独家解读

这件事简单说，就是国家权威机构给所有用AI干活的工厂，拉响了一个红色警报。警报的核心是一个叫OpenClaw的开源AI工具，它就像一个能听懂人话、还能自己操作电脑的“超级员工”。现在很多工厂想让它帮忙画图、管生产线、修机器，但研究发现，这个“员工”天生有严重缺陷，用不好会直接导致工厂瘫痪。

主要危险有三层：

第一，它可能“发疯”乱操作。这个AI的权限开关不牢靠，一旦指令不清或被干扰，它可能越过规定，擅自改动生产参数。想象一下，你让AI调整一下温度，它却直接把整个生产线的电源关了，或者把机器调到报废模式，导致整条线停摆、设备损坏。

第二，它可能被植入“间谍”。网络上已经发现了很多专门为OpenClaw设计的恶意插件。攻击者可以诱导工厂安装这些插件，让AI在正常工作的同时，偷偷把工业设计图纸、系统密码、API密钥这些核心机密打包发走。

第三，它会把工厂后门大开。这个AI工具本身被发现存在80多个安全漏洞。如果工厂的管理界面不小心连到了外网，黑客就能像开锁一样轻松黑进来。更可怕的是，黑客可以反过来控制这个AI，把它变成一个不知疲倦的自动化攻击助手，在工厂内部的网络里到处渗透，放大破坏效果。

所以，机构的建议非常直接和严厉：原则上，绝对不要给这个AI系统管理的最高权限。必须把它关在独立的、与核心生产网络物理隔离的“沙箱”区域里运行，绝不能让它直接碰到控制机床、流水线的网络。同时，必须从官方源头下载最新版本，并像给手机系统打补丁一样，第一时间修复所有安全漏洞。

这对加密和区块链世界的启示在于，我们正在进入一个“智能体（AI Agent）”与物理世界深度交互的时代。OpenClaw的风险预警，提前揭示了当DeFi、DAO的治理，或是任何区块链项目试图通过AI智能体来操作现实世界资产或工业流程时，将面临何等严峻的安全挑战。权限管理、代码审计、隔离部署，这些在加密领域被反复强调的原则，在AI与实体经济的结合点上，变得生死攸关。

背景资料 (原快讯)

注：以上背景资料自公开行业资讯，加密百科网仅作科普解读。