当“小龙虾”潜入内网，如何解决“影子AI”的隐匿危机

📋总体概括

开源AI智能体OpenClaw（俗称「小龙虾」）因自主执行能力强在企业内快速普及，但国家及行业机构接连预警其安全风险。该工具存在CVE-2026-25253、CVE-2026-25157等已知漏洞，并出现供应链投毒事件，加之流量加密、端口易改导致传统端口识别失效，形成难以管控的「影子AI」。绿盟科技据此推出漏洞扫描系统与威胁漏洞管理平台联合的专项治理方案，强调从「只扫不治」转向识别、分派、闭环的漏洞治理模式。