全校各单位、、、肇庆校区、、、全体师生:::
近期,,,开源AI智能体OpenClaw(俗称“龙虾”,,,曾用名Clawdbot、、、Moltbot)在网络上快速走红,,,该工具具备自主执行电脑操作、、、处理办公使命等功效,,,但其在默认或不当设置情形下保存较高清静风险。。工业和信息化部网络清静威胁和误差信息共享平台(NVDB)已先后于2026年2月5日宣布预警提醒、、、3月11日宣布“六要六不要”提防建议,,,国家信息清静误差库(CNNVD)统计显示,,,2026年1月至3月9日该工具已被收罗出82个误差,,,其中超��、、、高危误差达33个,,,极易引发网络攻击、、、信息泄露等清静问题,,,已有部分用户因使用该工具遭受损失。。
为切实包管全校师生个人信息清静、、、校园网络清静及学校数据资产清静,,,杜绝教学科研、、、行政办公等数据泄露和校园系统受攻击等问题,,,现就提防OpenClaw相关清静风险事项通知如下:::
1.严酷榨取在学校办公电脑、、、服务器、、、信息化装备及种种生产情形智能终端上装置、、、安排OpenClaw;;严禁在处理教学科研数据、、、行政办公信息、、、学生信息等事情场景中使用该工具,,,全体教职工需严酷遵守,,,守住校园数据清静底线。。
2.全体师生应理性看待该工具,,,切勿因跟风心理盲目装置、、、安排,,,尤其阻止在接入校园网的装备、、、存储有个人敏感信息和事情数据的私人装备上使用。。若确因学习测试需要使用,,,须在专用测试机、、、沙箱情形中安排,,,且严禁向其输入办公系统账号密码、、、服务器治理权限、、、个人敏感信息、、、科研数据等任何敏感内容。。
3.已私自安排使用OpenClaw的师生,,,须连忙关闭不须要的端口映射与公网会见,,,设置防火墙榨取其网关(默认端口18789)袒露于互联网和校园网,,,设置文件与Http会见白名单,,,明确约束模子不得将外部内容视为可执行指令;;同时需按期检查装备是否保存异常历程、、、生疏网络毗连,,,实时更改相关账号密码,,,彻底消除清静隐患。。
4.信息中心将组织对校园网内开放的OpenClaw相关端口举行扫描监测,,,对发明的未加固安排实例,,,将第一时间通知相关单位及个人整改;;对因违规装置、、、使用该工具造成校园网络清静问题或数据泄露的,,,学校将依规追究相关职员责任。。
5.请全校各单位切实推行网络清静主体责任,,,做好本单位师生的宣布道育和风险排查事情;;全体师生提高网络清静提防意识,,,自觉遵守本通知要求,,,配合维护校园网络清静和数据清静。。若发明校园网络异�;;蚯寰惨�,,,请实时联系信息中心。。
联系人:::唐先生
电话:::18407597212
邮箱: tz@gzhs.edu.cn
bti体育信息中心
2026年3月16日