Hiệp hội Internet Tài chính Trung Quốc phát hành cảnh báo rủi ro về bảo mật ứng dụng OpenClaw

Tin tức TechFlow Deep潮, ngày 15 tháng 3, theo báo cáo của Jinshi, Hiệp hội Ngân hàng Tài chính Internet Trung Quốc cảnh báo rằng, dù OpenClaw có thể nâng cao hiệu quả công việc, nhưng quyền hệ thống cao mặc định và cấu hình bảo mật yếu của nó rất dễ bị kẻ tấn công lợi dụng, trở thành điểm đột phá để lấy cắp dữ liệu nhạy cảm hoặc điều khiển giao dịch trái phép, gây ra những thách thức nghiêm trọng cho ngành. Hiệp hội Ngân hàng Tài chính Internet Trung Quốc khuyên người tiêu dùng tài chính nên cực kỳ cẩn trọng khi cài đặt OpenClaw trên các thiết bị thực hiện các dịch vụ tài chính cá nhân như ngân hàng trực tuyến, giao dịch chứng khoán, thanh toán. Nếu thực sự cần thiết phải cài đặt, nên không cấp quyền thao tác hệ thống dịch vụ tài chính, theo dõi kịp thời việc sửa lỗi của OpenClaw, kiểm soát chặt chẽ việc cài đặt các plugin chức năng, và không nhập các thông tin nhạy cảm như số CMND, số thẻ ngân hàng, mật khẩu thanh toán khi không sử dụng. Ngoài ra, các ứng dụng này trong quá trình vận hành liên tục gọi API của mô hình lớn, có thể phát sinh chi phí Token cao, người dùng nên theo dõi chặt chẽ.