全体师生：
近期，开源AI智能体OpenClaw（俗称“小龙虾”）及其衍生版本在全球范围内爆发式流行。但根据工业和信息化部网络安全威胁和漏洞信息共享平台近期发布的多次风险提示，OpenClaw在默认配置或不当使用情况下存在极其严峻的安全隐患，极易引发网络攻击、信息泄露等安全问题。为保障校区信息系统安全及师生个人数据安全，在信任边界模糊、技能包市场缺乏严格审核等显著隐患未明确消除前，作以下风险预警并提示如下：
一、目前存在的安全风险。主要包括“提示词注入”风险、“误操作”风险、功能插件（skills）投毒风险、安全漏洞风险等。截至目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户，可导致隐私数据（像照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取。
二、禁止性要求。（一）禁止上传带有学校属性的敏感信息。严禁校内办公教学计算机等终端使用任何外部AI工具（含OpenClaw及其衍生版本）上传、处理或存储学校敏感信息（包括：对于学校未公开的科研实验数据、核心技术成果、教学考试题库、学生个人档案、教职工身份信息、财务数据及学校内部文件等）。（二）学校用于教学科研、办公管理的服务器及其他终端设备，禁止私自安装部署、运行OpenClaw及其他。
确因科研、教学需要使用的，须提前向所在学院、部门及信息化建设与管理中心报批，经安全评估审批通过后，方可在指定隔离环境中规范使用。
三、防范建议。师生在非校内确需使用OpenClaw（俗称“小龙虾”）及其衍生版本时，在遵守“对于学校未公开的科研实验数据、核心技术成果、教学考试题库、学生个人档案、教职工身份信息、财务数据及学校内部文件等禁止上传”要求的前提下。提出建议：首先谨慎使用，其次尽量使用官方最新版本，且严格控制互联网暴露面，坚持最小权限原则，谨慎使用技能市场，防范社会工程学攻击和浏览器劫持，定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。
信息化建设与管理中心
2026年3月12日
