全校师生员工:
近日,国家信息安全漏洞库(CNNVD)监测发现,开源AI智能体 OpenClaw(中文名:“龙虾”) 存在严重安全风险。据统计,2026年1月至3月9日期间,共收录该工具相关漏洞82个,其中超危漏洞12个、高危漏洞21个、中危漏洞47个、低危漏洞2个,涉及访问控制错误、代码缺陷、路径遍历等多种类型,多个版本均受影响。
为切实保障校园网络与数据安全,防范因使用该工具引发的信息泄露、系统被控等安全事件,现就有关事项通知如下:
一、理性看待,严禁盲目部署
请全体师生员工,理性评估使用必要性,切勿因跟风心理或好奇尝试而擅自安装、部署“OpenClaw”及其衍生版本。特别禁止在以下设备环境中使用:
接入校园网的计算机、服务器;办公电脑、教学终端;存储个人敏感信息、工作数据、科研资料的设备。
二、严守底线,杜绝工作场景滥用
校内各单位及全体师生员工严禁在任何教学、科研、行政管理、学生事务等工作场景中使用“OpenClaw”工具。
任何因违规使用导致的数据泄露、系统入侵、服务中断等后果,将由责任人承担相应纪律与法律责任。
三、加强自查,及时整改隐患
请各单位立即组织对本部门所属设备、系统进行排查,如发现已安装或运行“OpenClaw”,应立即卸载并断开网络连接。
特此通知
西安工业大学信息化管理处
2026年3月12日