全体师生:

近期，工信部网络安全威胁和漏洞信息共享平台发布预警，OpenClaw（俗称“龙虾”，曾用名Clawdbot、Moltbot）开源AI智能体存在较高安全风险，默认或不当配置易引发网络攻击、信息泄露，其存在“信任边界模糊”问题，易被恶意接管，已出现误删文件、窃取账户凭证等案例，部分实例暴露公网，恶意插件及伪造安装程序对校园安全构成威胁。

为保障师生信息、教学科研数据及校园网络安全，现就相关安全事项提醒如下:

一、提高风险认知，杜绝盲目使用。认清其提示词注入、插件投毒等隐患，不盲目安装部署，严禁在校园网设备、存储敏感数据设备及工作场景中使用。

二、规范设备管理，落实防护。已安装者立即彻底卸载并清除残留；确因科研教学需使用的，须提前报批，在隔离环境部署，执行最小权限原则，严禁暴露公网及校园网。

三、谨慎获取使用，防范供应链风险。仅通过官方渠道下载，及时安装安全补丁，不使用第三方版本及代装服务；谨慎下载插件，拒绝高危操作类技能包。

四、强化数据保护，严防泄露。严禁用其处理、存储校园敏感信息，确需使用AI辅助的，须对数据脱敏，规范存储账号密钥，启用日志审计。

五、明确应急处置，及时上报。发现设备异常、疑似攻击等情况，立即断网隔离，保留证据并第一时间上报所在部门信息安全员及网络信息与数据管理中心。

六、落实主体责任，强化监管。各部门、各单位组织师生自查自纠，学校将不定期核查，对违规行为严肃处理，追究相关责任。

请全体师生提升网络安全意识，主动学习相关知识，共同筑牢校园网络安全防线。

特此提醒。

网络信息与数据管理中心

2026年3月12日