開源AI智能體OpenClaw近日在內地引起熱潮,全國人大代表、中國工程院院士、鵬城實驗室主任高文指,當前OpenClaw等智能體工具的湧現,極大地降低創業門檻,但相關智能體開源工具的屬性,亦都存在安全責任。高文提醒用戶注意防範潛在的網絡安全風險,並指提供類OpenClaw的智能助手服務的互聯網平台,需壓實主體責任,履行安全風險評估等義務。

工信部曾警告需防範潛在安全風險

工信部早前發出警告,指監測發現OpenClaw開源AI智能體,部分實例在默認或不當配置情況下存在較高安全風險,極易引發網絡攻擊、信息泄露等安全問題。指OpenClaw通過整合多渠道通信能力與大語言模型,構建具備持久記憶、主動執行能力的定制化AI助手,可在本地私有化部署。由於OpenClaw在部署時"信任邊界模糊",且具備自身持續運行、自主決策、調用系統和外部資源等特性,在缺乏有效權限控制、審計機制和安全加固的情況下,可能因指令誘導、配置缺陷或被惡意接管,執行越權操作,造成信息泄露、系統受控等一系列安全風險。

工信部建議相關單位和用戶在部署和應用OpenClaw時,充分核查公網暴露情況、權限配置及憑證管理情況,關閉不必要的公網訪問,完善身份認證、訪問控制、數據加密和安全審計等安全機制,並持續關注官方安全公告和加固建議,防範潛在網絡安全風險。

陳茂波:關注安全同時認真看待機遇

財政司司長陳茂波昨日在活動致辭時,形容OpenClaw是一場非常有趣的AI代理革命,象徵著AI從被動回應轉向主動執行的轉變。當中可以看到多個結構性的轉變,包括技術範式的轉移,從雲端集中轉到本地自主裝置。陳茂波指,網路安全和隱私是其中需要注意的問題,必須要正視和解決,但同時亦要認真看待OpenClaw帶來的機會。

陳茂波亦指,發展帶來經濟模式的轉型,個人生產力會出現規模化提升,只需一台裝置就能處理所有預約、執行指令,而且不需要給予非常詳細的指示,代理能夠預測需求,並在使用過程中持續學習,越用越聰明,如同擁有一個數字團隊。他指,這種AI代理將大幅重塑成本結構,而OpenClaw的開源性質令許多創新得以在它的技術基礎上發展,預計未來幾個月到幾年,將湧現越來越多創新解決方案和產品,亦比美國對手的門檻更低。