OpenClaw 龍蝦熱席捲全球，被譽為是開源的 J.A.R.V.I.S.。憑著可透過大家熟悉的 WhatsApp、Telegram、Discord 等介面就可召喚使用，可安裝在本機或伺服器，支援多種 AI 模型，高度整合本機存取權限、雲端 AI、長期記憶和大量第三方技能，不單吸引個人用戶試裝，更進入企業商務領域，協助處理日常重覆性工作。不過新科技背後亦存在相當大安全風險。繼工信部之後，香港網絡安全事故協調中心 (HKCERT) 今日亦提醒公眾和機構，OpenClaw 的風險面已超出一般聊天式 AI 工具，機構在引入相關工具時，要留意當中風險。
HKCERT 在今年 1 月發表「香港網絡安全展望 2026」，將代理式 AI 列為 2026 年需受關注的網絡安全風險。隨著 OpenClaw 的普及程度不斷提升，與之相關的安全風險也日漸浮出水面。據報導，已有惡意攻擊者利用偽造的 GitHub 程式碼庫及 Bing AI 的搜尋結果，向搜尋 OpenClaw Windows 安裝程式的使用者，散播能夠竊取資訊的惡意軟體與代理型惡意軟體。亦有報告指出 OpenClaw 曾出現高風險漏洞，惡意網站能藉此挾持 OpenClaw，雖然有關的漏洞已於 2 月 26 日修復，但只要用戶沒有恆常更新的習慣，該漏洞可能存在不少 OpenClaw 實例中，威脅用戶數據、網絡和電腦安全。另外，OpenClaw 的開源技能註冊庫 ClawHub 採取開放政策，雖然能促進擴充功能成長，但也引進第三方元件的供應鏈風險。
這些事件說明了若缺乏充分的安全監管與控制措施，部署 AI 代理工具的組織可能會面臨更大的風險暴露。該中心提醒機構在引入 OpenClaw 等相關工具時，應同步評估版本風險、供應鏈風險及權限管理安排，並避免在未經核實下執行代理提示的高風險操作。
HKCERT 五式安全養龍蝦建議
- 核實下載來源與安裝指引：HKCERT 指出近期已有案例顯示，偽造的 GitHub 儲存庫及搜尋結果的推薦連結，可能被用作惡意軟體的散播管道。使用者應優先透過官方網站、官方文件及官方儲存庫所提供的方式，進行下載與安裝；
- 盡快更新 OpenClaw 版本：建議 OpenClaw 用戶立即更新至最新版本，以修補已公開的高風險漏洞。OpenClaw 更新頻密，建議用戶跟隨 OpenClaw 的官方 X 帳戶 (@openclaw) 以接收第一手更新消息；
- 審慎安裝第三方「技能」腳本：OpenClaw 在 2 月初引入 VirusTotal 作合作夥伴，掃描 ClawHub 上的技能，但 VirusTotal 掃描並非萬無一失。用戶切勿因「技能」腳本的名稱、下載量或說明頁面看似正常，就輕易信任並安裝，以免被病毒或惡意程式入侵系統；
- 警惕代理要求執行高風險操作：若代理人工智能要求下載外部工具、貼上終端機指令、安裝驅動、輸入系統密碼或關閉安全防護等高風險操作，務必先驗證此要求是否真實且必要，再行操作；
- 把 OpenClaw 視為高權限自動化平台管理：機構若評估引入 OpenClaw，應把其視為可操作本機資源及外部服務的高權限代理人工智能，而非一般聊天工具，並必須把版本管理、技能腳本審核、端點防護及持續監察納入整體管治措施。
