中國國安部警告 OpenClaw AI 智慧體存在四大資安風險

OpenClaw 類 AI 代理框架可自主拆解任務、呼叫外部工具並執行操作，但也可能因權限失控或錯誤判斷擴大資安與營運風險。中國人工智慧產業發展聯盟聯合多家科技企業制定專門規範，重要性在於首次系統化建立此類代理框架的風險治理基準。

截至2026年7月20日，聯盟已發布號稱全球首份 OpenClaw 類 AI 代理框架風險管理指南，點出工具呼叫、幻覺決策等六大技術風險與三大管理漏洞，並提出三項防範原則。現有資料未揭露正式發布日期、參與企業名單、導入時程或涉及金額。

OpenClaw由奧地利工程師Peter Steinberger打造，2026年1月開源，能代收郵件、管理行程與預訂機票，因此在中國掀起「養龍蝦」熱潮。它須讀取檔案、環境變數並呼叫API，較高系統權限也讓個人憑證、企業資料與工控系統面臨外洩或遭接管風險。

中國國家互聯網應急中心2026年3月10日示警，惡意網頁指令可能導致產品金鑰外洩；市場隨即出現人民幣199元（約新台幣920元）的遠端解除安裝服務。3月22日，該中心與中國網絡空間安全協會發布首份安全實踐指南，要求以專用設備或虛擬機隔離、禁用管理員權限；金融機構、政府部門及多所大專院校也陸續限制使用。

OpenClaw（曾用名 Clawdbot、Moltbot）是可依自然語言指令操作電腦、具持久記憶與主動執行能力的開源 AI Agent，正進入研發設計、生產製造與運維管理。由於工業系統權限高、資料敏感且停機代價大，這份通報代表中國官方已將 AI Agent 納入工業資安監管視野。

2026年3月12日，中國工業和信息化部直屬的國家工業信息安全發展研究中心發布專項通報，點出主機越權與產線失控、敏感資訊外洩、攻擊面擴大三大風險，並稱 OpenClaw 已曝出逾80個漏洞。中心要求企業依兩項規範與「六要六不要」自查，限制系統權限、隔離工控網路並修補漏洞。