各院、部、中心、处、室：
近日，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，开源AI智能体OpenClaw（俗称“龙虾”，曾用名Clawdbot、Moltbot）在默认配置或不当配置条件下存在较高安全风险，易引发网络攻击、数据泄露、系统受控等网络安全事件，对网络与信息安全构成严重威胁。
OpenClaw可整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的AI智能助手，支持本地私有化部署。由于其部署时“信任边界模糊”，且具备持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
为保障我校网络与信息系统安全稳定运行，维护校园网络安全秩序，现就有关事项通知如下：
一、校园网接入设备严禁安装OpenClaw（“龙虾”）
禁止全校师生在接入校园网的服务器、办公电脑、教学终端、个人电脑（含VPN 远程接入终端）中，安装、运行、使用OpenClaw （“龙虾”）软件本体、衍生版本、配套插件及第三方技能脚本。
二、非校园网设备安全管控要求
1.安全办公要求：严禁将涉及校内文件、财务报表、教职工及学生个人信息等敏感数据的设备上使用OpenClaw（“龙虾”），以防数据被泄露或用于模型训练。
2.全面核查部署：各部门及全体师生立即对所属设备、系统开展OpenClaw部署情况排查，重点核查公网暴露、权限配置、密钥与凭证管理等关键环节。
3.强化安全防护措施：如确需使用，应立即关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，严格最小权限原则，严控操作范围。
4.持续关注安全动态：密切关注OpenClaw官方安全公告及国家网络安全主管部门发布的风险提示与加固方案，及时更新补丁，防范潜在网络安全风险。
5.规范安全事件上报：如发现安全漏洞、异常行为或疑似安全事件，须第一时间向学校信息处报告（联系电话：82804810），不得擅自处置、隐瞒不报，避免造成进一步损失。
网络安全，人人有责，请各部门高度重视、压实责任，全体师生严格遵守网络安全管理规定，共同筑牢校园网络安全防线。
信息处
2026年3月12日
