Gate News 消息，3 月 12 日，中国国家工业信息安全发展研究中心发布《关于工业领域 OpenClaw 应用的风险预警通报》。通报指出，OpenClaw 目前正加速在工业领域研发设计、生产制造、运维管理等环节部署应用。由于 OpenClaw 存在信任边界模糊、多渠道统一接入、大模型灵活调用、双模持久化记忆等特点，一旦缺乏有效的权限控制策略或安全审计机制，可能因指令诱导、供应链投毒等被恶意接管，造成工控系统失控、敏感信息泄露等安全风险。具体风险包括：工业主机越权与生产失控风险、工业敏感信息泄露风险、工业企业攻击面扩展与攻击效果放大风险。通报建议工业企业参照《工业控制系统网络安全防护指南》《工业互联网安全分类分级管理办法》等相关要求，参考工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）已发布的「六要六不要」建议，在部署和应用 OpenClaw 时强化安全防护措施，包括加强控制权限管理、强化网络边界隔离、做好漏洞补丁修复。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
据称 Claude Desktop 安装会向基于 Chromium 的浏览器写入后门文件
Anthropic 的 Claude Desktop 应用在未经用户同意的情况下，会在基于 Chromium 的浏览器中安装后门文件，可能使攻击者获得对用户浏览器的控制，从而带来严重的安全和隐私风险。
GateNews1小时前
中国公民在布宜诺斯艾利斯机场因4,940万美元加密诈骗计划被捕
一名中国公民因携带伪造的巴拉圭护照在阿根廷被捕。他因在尼日利亚策划一场价值4,940万美元的加密货币诈骗而被通缉，目前正在启动引渡程序。
GateNews1小时前
在 Kelp 桥漏洞后，Lido EarnETH 托管合约面临 2160 万美元 rsETH 风险敞口，DAO 设置 $3M 损失保护
4月18日，Kelp 跨链桥漏洞导致盗走 $292 百万 rsETH。Lido 通过其 EarnETH 托管合约披露面临 $21.6 million 的风险敞口，引发 Aave 冻结相关市场。EarnETH 已暂停交易并在去杠杆中，而 Lido 的 DAO 财库实施了 $3 百万的保护机制，以覆盖潜在损失。核心质押协议不受影响。
GateNews1小时前
七名以色列军官被控涉及数百万美元的加密货币盗窃犯罪集团
以色列安全部队被指控参与加密盗窃案
以色列当局已指控七名军警人员，涉嫌经营一个涉及加密货币的数百万美元盗窃与受贿团伙，这标志着第二起与加密货币相关的刑事案件冲击了该国的国防机构，此前
Crypto Frontier5小时前
Ice Open Network 遭遇数据泄露；用户电子邮件与 2FA 电话号码被曝
Ice Open Network 于 4 月 15 日报告发生安全漏洞，泄露了用户数据的未经授权访问情况，包括电子邮件地址和 2FA 电话号码，但未发现财务数据遭到破坏。该事件与某服务提供商的前合作伙伴有关，目前正接受法律审查，并建议用户更新安全设置。该漏洞凸显加密行业的安全问题正在升级，近期有重大损失报告。
GateNews8小时前
