详情

近期，开源AI智能体OpenClaw（俗称“龙虾”）下载与使用热度握续攀升，该智能体默许获取较高系统权限，可依据当然讲话指示平直操控野心计终局。日前，工业和信息化部汇聚安全恫吓和间隙信息分享平台（NVDB）、国度互联网济急中心（CNCERT）已发布关联安全风险提醒。

3月15日，中国互联网金融协会发布《对于OpenClaw在互联网金融行业应用安全的风险提醒》（下称《风险提醒》）称，现时，互联网金融行业线上化、数字化进度极高，平直处理客户的资金、钞票、账户和个东说念主金融数据等症结明锐信息。OpenClaw智能体虽能晋升责任效果，但其默许的高系统权限与弱安全配置，极易被报复者诈欺，成为窃取明锐数据或违纪操控来往的打破口，给行业带来严峻的风险挑战。

博互市议首席分析师王蓬博对第一财经暗意，近期OpenClaw激发的开源智能体海浪握续升温，但当这股海浪涌向金融行业时，其适配性与可行性却靠近严峻挑战。在强监管、高风险、重包袱的行业属性下，金融机构必须保握高度审慎，不宜盲目追随期间潮水。

数据、来往均存隐患

“金融行业的中枢业务，包括授信、来往、风控、支付等身手，平直关联到资金安全、用户权益和系统踏实，任何期间应用王人必须以合规为前提、以安全为底线。而现阶段的开源智能体遍及强调端到端的自动化奉行，其启动逻辑与金融监管所条目的可讲解性、可追思性和东说念主工干扰机制存在根人性冲突。”王蓬博称。

互金协会指出了OpenClaw在互联网金融行业的四大中枢风险。一是，资金亏空风险。风险提醒称，OpenClaw已公开知道多个中高危间隙，报复者可诈欺此类间隙或提醒词注入等神志获取开采戒指权。同期，其功能插件（Skills）枯竭有用社区安全审核机制，已发生多起坏心插件投毒事件。在金融场景下，这些风险可能被用于窃取网银密码、支付密钥、证券来往API凭据等明锐信息，进而登录网上银行、证券来往系统等发起资金操作，平直酿成客户资金亏空。

二是，来往包袱风险。互金协会暗意，OpenClaw智能体具备自主奉行多步操作的才略，已有用户将其用于股票监控和投资计策回测等金融场景。自动化奉行经过可能误操作资金转账和投钞票品购买，导致骨子亏空。现时东说念主工智能期间尚不具备齐备可讲解性，自动化奉行金融来往背后的包袱主体难以认定，关联法律包袱存在较大不笃定性。

三是，数据合规风险。OpenClaw智能体具备握久系念功能，启动经过中产生的数据握续存储在腹地会话纪录和系念文献中，在其调用大模子API接口或其他操作时，关联数据可能传输至第三方。

互金协会称，互联网金融场景波及征信数据、信贷审批材料、来往活水等高度明锐数据，上述数据插足AI处理链路后，其可探员范围和留存周期可能超出原有业务标的的必要范围，激发金融数据照应合规风险。

此外，还存在新式诳骗风险。互金协会暗意，坐法分子可能以“AI代炒股”“稳赚不赔”等话术实施投资诳骗，诈欺“龙虾”热度批量仿冒金融机构发布错误信息，指引社会公众下载仿冒应用或向指定账户转账。此外，坐法分子还可能以“代为装置”“汉典调试”等情势获取破钞者开采戒指权，顺便植入坏心程序或窃取金融明锐信息。关联敷陈显现，波及AI的金融诳骗案件呈快速增长态势，公众对此类新式诳骗技巧的识别才略有待晋升。

严慎装置、警惕诳骗

针对上述风险，中国互联网金融协会淡薄四方面阻抑建议。

率先，建议金融破钞者在办理网上银行、证券来往、支付等个东说念主金融业务的终局上极其严慎装置OpenClaw。如确有必要装置，建议不授予金融就业类系统操作权限，实时跟进OpenClaw间隙缔造，严控功能插件装置，不在使用时输入身份证号、银行卡号、支付密码等明锐信息。另外，此类应用在启动经过中握续调用大模子接口，可能会产生较高的Token用度，建议使用者密切神志。

其次，建议金融破钞者高度警惕以“养虾搭理”“AI代炒股”“稳赚不赔”等情势实施的金融诳骗手脚，波及转账、投资等操作务必通过正规渠说念，不轻信他东说念主以“代为装置”“汉典调试”等情势构兵个东说念主开采。

另外，建议从业机构不在波及客户信息处理、资金操作、风控审核、来往奉行等金融业务的终局上装置OpenClaw，不将客户金融信息、来往数据、信贷审批材料等明锐数据输入该智能体或接入其处理链路。

此外，建议从业机构将对OpenClaw等智能体应用的安全照应纳入本单元信息安全照应范围，面向单元职工组织专项安全培训，提高对此类智能体应用安全风险的识别和阻抑才略。

王蓬博觉得，开源智能体对金融行业并非毫无价值，其最大上风在于降本增效，不祥有用自动化大量重叠性高、法规明确的援救性责任。若开源AI智能体但愿真实插足金融中枢场景，必须卓著几个症结门槛，包括落幕算法可讲解、可追思，绝对摈斥黑箱；建立光显的权责分裂机制，确保问题可追责；构建合适金融级模范的数据合规与秘籍保护体系；强制保留东说念主工干扰权限，确立熔断机制，留心不成顶风险的发生等。

举报 第一财经告白融合，请点击这里此内容为第一财经原创，文章权归第一财经整个。未经第一财经籍面授权，不得以任何神志加以使用，包括转载、摘编、复制或建立镜像。第一财经保留细密侵权者法律包袱的权力。如需取得授权请筹商第一财经版权部：banquan@yicai.com 文章作家

杜川

关联阅读 AI进化速递丨阿里晓喻AI关联组织治愈

AI进化速递丨阿里晓喻AI关联组织治愈

738 04-08 20:42 百度健康上线医疗“龙虾”：不去院内，没特不测

百度健康上线了名为“有医助理”的医师AI助理，内置医疗版“龙虾”功能，聚焦临床科研、文书制作和患者照应三大场景，以任务驱动模式替代传统问答，定位为数字共事，优先就业其36万注册医师群体，暂不谈判交易化实践。

192 04-02 15:51 “百虾大战”开打，云厂商重估token价值

阿里成立Alibaba Token Hub作事群后，腾讯云将MaaS平台升级为TokenHub。

1299 03-27 14:02 从“器具感”到“活东说念主感”，OpenClaw撬动开源生态进一步发展

开源与生态系统的融合是共赢的经过。

8 1014 03-27 17:52 博鳌论坛热议AI智能体元年：爆发背后，风险与搞定成新焦点

中国信息通讯斟酌院院长余晓晖暗意万博max体育官网，企业和等闲破钞者欢腾尝试新期间，但对新期间也要建立更多的领路和敬畏感。

6 1380 03-26 06:41 一财最热 点击关闭