Centro de Pesquisa de Desenvolvimento de Segurança Industrial e Informação do Estado emite aviso de alerta de risco de aplicação OpenClaw no setor industrial

SmartContractAuditor · 2026-03-12T10:03:50+00:00

Odaily 星球日报讯 O Centro de Investigação e Desenvolvimento da Segurança Industrial e Informatização do Estado divulgou um aviso de alerta de risco sobre a aplicação do OpenClaw no setor industrial. O aviso aponta que o agente de IA de código aberto OpenClaw (anteriormente designado como Clawdbot, Moltbot) pode controlar diretamente computadores de acordo com instruções em linguagem natural, e está atualmente a acelerar a implementação em etapas de investigação e design, fabricação de produção e gestão operacional no setor industrial.O aviso analisou três categorias principais de riscos: em primeiro lugar, o risco de execução excessiva de privilégios em anfitriões industriais e perda de controlo da produção, o mecanismo de gestão de permissões do OpenClaw tem deficiências inerentes, podendo executar operações com privilégios excessivos, causando perturbação de parâmetros, interrupção de linhas de produção e danificação de equipamentos; em segundo lugar, o risco de vazamento de informações sensíveis industriais, tendo sido descobertos múltiplos plug-ins funcionais aplicáveis ao OpenClaw confirmados como plug-ins maliciosos, atacantes podem utilizá-los para roubar desenhos industriais, chaves de API e outras informações confidenciais centrais;

SmartContractAuditor

2026-03-12 10:03:50

Odaily星球日报讯 País Centro de Pesquisa de Desenvolvimento de Segurança da Informação Industrial publica aviso de alerta de riscos para aplicações OpenClaw no setor industrial. O aviso indica que o AI de código aberto OpenClaw (anteriormente conhecido como Clawdbot, Moltbot) pode controlar diretamente computadores com comandos em linguagem natural e está acelerando sua implantação em áreas como pesquisa, design, produção e manutenção industrial.

O aviso analisa três principais riscos: primeiro, risco de violação de privilégios e perda de controle na produção, devido a falhas inerentes no mecanismo de controle de permissões do OpenClaw, que pode executar ações não autorizadas, causando desordem nos parâmetros, interrupção da linha de produção e danos aos equipamentos; segundo, risco de vazamento de informações sensíveis industriais, com múltiplos plugins maliciosos identificados para o OpenClaw, permitindo que atacantes roubem desenhos industriais, chaves API e outras informações confidenciais; terceiro, risco de expansão da superfície de ataque e amplificação dos efeitos de ataques, com mais de 80 vulnerabilidades de segurança conhecidas no OpenClaw, e se a interface de gerenciamento for exposta na internet pública, atacantes podem obter controle da plataforma a baixo custo e usá-la como assistente de ataques automatizados para movimentação lateral.

O aviso recomenda que empresas industriais, em princípio, proíbam fornecer privilégios de sistema ao OpenClaw, implantando-o em áreas isoladas e separadas, e proibindo conexão direta com redes de controle industrial. Além disso, deve-se usar a versão mais recente e estável disponível através de canais oficiais e aplicar patches de segurança prontamente.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.