全校各单位、、肇庆校区、、全体师生::
近期,,开源AI智能体OpenClaw(俗称“龙虾”,,曾用名Clawdbot、、Moltbot)在网络上快速走红,,该工具具备自主执行电脑操作、、处理办公使命等功效,,但其在默认或不当设置情形下保存较高清静风险。工业和信息化部网络清静威胁和误差信息共享平台(NVDB)已先后于2026年2月5日宣布预警提醒、、3月11日宣布“六要六不要”提防建议,,国家信息清静误差库(CNNVD)统计显示,,2026年1月至3月9日该工具已被收罗出82个误差,,其中超危。��、、高危误差达33个,,极易引发网络攻击、、信息泄露等清静问题,,已有部分用户因使用该工具遭受损失。
为切实包管全校师生个人信息清静、、校园网络清静及学校数据资产清静,,杜绝教学科研、、行政办公等数据泄露和校园系统受攻击等问题,,现就提防OpenClaw相关清静风险事项通知如下::
1.严酷榨取在学校办公电脑、、服务器、、信息化装备及种种生产情形智能终端上装置、、安排OpenClaw;严禁在处理教学科研数据、、行政办公信息、、学生信息等事情场景中使用该工具,,全体教职工需严酷遵守,,守住校园数据清静底线。
2.全体师生应理性看待该工具,,切勿因跟风心理盲目装置、、安排,,尤其阻止在接入校园网的装备、、存储有个人敏感信息和事情数据的私人装备上使用。若确因学习测试需要使用,,须在专用测试机、、沙箱情形中安排,,且严禁向其输入办公系统账号密码、、服务器治理权限、、个人敏感信息、、科研数据等任何敏感内容。
3.已私自安排使用OpenClaw的师生,,须连忙关闭不须要的端口映射与公网会见,,设置防火墙榨取其网关(默认端口18789)袒露于互联网和校园网,,设置文件与Http会见白名单,,明确约束模子不得将外部内容视为可执行指令;同时需按期检查装备是否保存异常历程、、生疏网络毗连,,实时更改相关账号密码,,彻底消除清静隐患。
4.信息中心将组织对校园网内开放的OpenClaw相关端口举行扫描监测,,对发明的未加固安排实例,,将第一时间通知相关单位及个人整改;对因违规装置、、使用该工具造成校园网络清静问题或数据泄露的,,学校将依规追究相关职员责任。
5.请全校各单位切实推行网络清静主体责任,,做好本单位师生的宣布道育和风险排查事情;全体师生提高网络清静提防意识,,自觉遵守本通知要求,,配合维护校园网络清静和数据清静。若发明校园网络异�;蚯寰惨�,,请实时联系信息中心。
联系人::唐先生
电话::18407597212
邮箱: tz@gzhs.edu.cn
bti体育信息中心
2026年3月16日