中国互联网金融协会发布OpenClaw应用安全风险提示
中国互联网金融协会于2026年3月15日发布了《关于OpenClaw在互联网金融行业应用安全的风险提示》，指出OpenClaw智能体虽然能提升工作效率 ，但其高系统权限和弱安全配置可能被攻击者利用 ，对行业构成风险挑战。
主要风险表现OpenClaw智能体存在以下风险：
风险类型 具体表现 资金损失风险 攻击者可利用OpenClaw的漏洞或提示词注入获取设备控制权，窃取金融敏感信息 ，造成资金损失 。 交易责任风险 自动化执行金融交易可能导致误操作 ，责任主体难以认定，法律责任存在不确定性 。 数据合规风险 OpenClaw智能体运行过程中产生的数据可能超出原有业务目的的必要范围 ，引发合规风险。 新型诈骗风险 不法分子可能利用OpenClaw实施投资诈骗 ，诱导公众下载仿冒应用或转账至指定账户 。 防范建议中国互联网金融协会提出以下防范建议：
(一)金融消费者在办理网上银行 、证券交易 、支付等个人金融业务的终端上应极其谨慎安装OpenClaw 。如确有必要安装，建议不授予金融服务类系统操作权限 ，及时跟进OpenClaw漏洞修复 ，严控功能插件安装，不在使用时输入身份证号、银行卡号 、支付密码等敏感信息。
(二)金融消费者应高度警惕以“养虾理财”“AI代炒股 ”“稳赚不赔 ”等名义实施的金融诈骗活动，涉及转账 、投资等操作务必通过正规渠道 ，不轻信他人以“代为安装”“远程调试 ”等名义接触个人设备 。
(三)从业机构不应在涉及客户信息处理、资金操作 、风控审核 、交易执行等金融业务的终端上安装OpenClaw ，不将客户金融信息、交易数据 、信贷审批材料等敏感数据输入该智能体或接入其处理链路 。
(四)从业机构应将对OpenClaw等智能体应用的安全管理纳入本单位信息安全管理范围，面向单位员工组织专项安全培训 ，提高对此类智能体应用安全风险的识别和防范能力。
