课程总览
内容重点
- 课程导入
- 破冰活动：我的AI智能体初体验故事分享
- 学习公约共创：建立安全、开放、实战的学习氛围
从OpenClaw漏洞风暴到企业级安全治理
认知破局——AI智能体安全的范式革命之后继续拆到深度剖析——OpenClaw漏洞风暴的实战拆解和加固实战——构建AI智能体的安全围栏，让参训团队知道第一轮该跟进什么
授课讲师：
冰洋 · 数字化转型与AI智能体实战专家
课程大纲
认知破局——AI智能体安全的范式革命
内容重点
- 知识模块
- 案例研讨
- 案例名称：OpenClaw养虾热潮背后的安全隐忧
- 该事件触犯了OWASP十大风险中的哪几条？
- 从政策合规角度，企业违反了哪些规定？
深度剖析——OpenClaw漏洞风暴的实战拆解
内容重点
- 梳理第二讲 深度剖析——OpenCl的适用场景、输入输出和使用边界
- 操作步骤：讲师逐步引导，学员动手操作，观察漏洞利用效果
- 工具交付：《OpenClaw高危漏洞利用与验证脚本（教学版）》
加固实战——构建AI智能体的安全围栏
内容重点
- 梳理第三讲 加固实战——构建AI智能的适用场景、输入输出和使用边界
- 知识点二：网络与配置层加固：公网暴露面收敛、强身份认证、安全隧道使用
- 知识点三：权限与数据层防护：沙箱隔离运行、凭证安全管理、操作日志审计
- 工作坊实战二：安全加固配置竞赛
- 任务清单
治理升维——从技术加固到体系化安全
内容重点
- 梳理第四讲 治理升维——从技术加固到的适用场景、输入输出和使用边界
- 小组
- 工具：A1海报纸、治理框架引导卡
- 展示方式：每组选派架构师进行5分钟方案宣讲
- 课程总结与行动计划
适合对象
企业信息安全负责人、CISO、安全工程师 数字化转型负责人、CIO、CTO 研发负责人、架构师、运维工程师 对AI智能
课程定位与主要问题
AI任务拆解、流程嵌入和输出复核需要落到岗位动作，训练会围绕关键问题完成一轮方法校准
核心收益
- 场景边界更清楚：工具场景、输入要求和输出校验，先讲清对象、约束和判断标准
- 围绕认知破局——AI智能体安全的范式革命梳理关键判断点，避免停留在概念解释
- 借助深度剖析——OpenClaw漏洞风…完成一次可复盘的应用演练
- 输出加固实战——构建AI智能体的安全围栏相关的后续跟进清单，方便课后跟踪
课程背景与交付信息
2026年初，开源AI智能体OpenClaw（龙虾）凭借其强大的任务执行能力迅速爆火，GitHub星标数激增至近30万，成为现象级项目。然而，其高权限、弱默认配置的特性使其成为网络安全的重灾区。国家信息安全漏洞库（CNNVD）在2026年3月10日紧急通报，短短两个多月内已采集到OpenClaw相关漏洞82个，其中超危12个、高危21个。工信部、国家互联网应急中心等权威机构接连发布风险提示，指出其默认配置下极易引发网络攻击、信息泄露、系统被控等严重后果。目前，全球已有超过27万个OpenClaw实例暴露在公网，其中…
本课程专为应对此危机而设计，采用风险认知-漏洞剖析-实战加固-治理升维的四阶递进逻辑。课程将首先深度拆解OpenClaw爆发的82个漏洞，从访问控制错误、命令注入到供应链攻击，揭示AI智能体从对话走向执行所带来的全新安全范式挑战。随后，我们将结合工信部《人工智能安全管理暂行办法》（将于2026年5月实施）等最新政策要求，以及OWASP 2026智能体应用十大风险框架，将理论转化为可落地的实战操作。课程核心是工作坊模式，学员将通过沙箱环境，亲手演练从漏洞复现、风险自查到安全配置加固的全过程，确保学中做、做中学
完成本课程，学员将不仅掌握应对当前OpenClaw安全危机的救火技能，更能构建面向未来的AI智能体安全治理体系。从个人层面，学员将获得识别和防御AI智能体新型攻击（如提示词注入、供应链投毒）的核心能力。从企业层面，课程将帮助企业建立符合国家法规的AI安全基线，规避因智能体失控导致的数据泄露和业务中断风险，为安全、合规地拥抱AI生产力革命奠定坚实基础。最终，助力企业在AI+数据要素双轮驱动的数字化转型中，实现效率与安全的平衡发展
课程时间
1天
授课方式
核心方法：四阶收益式工作坊（认知-理解-应用-迁移） 教学工具： 安全风险扑克牌：将OWASP十大风险、OpenClaw漏洞类型制成卡片，用于小组风险排序与讨论。 A0/A1讨论…
课程内容重点
01认知破局——AI智能体安全的范式革命
02深度剖析——OpenClaw漏洞风暴的实战拆解
03加固实战——构建AI智能体的安全围栏
04治理升维——从技术加固到体系化安全
讲师介绍
冰洋
数字化转型与AI智能体实战专家
数字化转型与AI智能体实战专家。北航硕士，前华为/腾讯架构师。擅长企业架构顶层设计、AI智能体工程及数据治理，主导多个千万级标杆工程，致力于将前沿技术转化为可落地的生产力工具
查看讲师主页课程差异说明
本课程页面围绕《AI智能体安全实战工作坊：从OpenClaw漏洞风暴到企业级安全治理》重点呈现课程定位、适合对象、核心收益和 5 个主要模块，便于快速判断培训匹配度
课程常见问题
这门课适合哪些学员参加？
适合企业信息安全负责人、CISO、安全工程师 数字化转型负责人、CIO、CTO 研发负责人、架构师、运维工程师 对AI智能等需要系统提升相关能力的人群
学习这门课可以获得什么收益？
掌握AI智能体核心安全风险图谱，能够系统化识别从模型层、系统层到供应链层的十大类安全威胁，并结合课程中的工具、案例和练习推动企业培训落地
课程通常安排多长时间？
当前样板提取的课程时间为：标准配置：1天（6小时）。实际交付可根据企业培训目标和学员基础进行调整
课程采用什么授课方式？
课程主要采用核心方法：四阶收益式工作坊（认知-理解-应用-迁移） 教学工具： 安全风险扑克牌：将OWASP十大风险、OpenClaw漏洞类型制成卡片，用于小组风险排序与讨论。 A0/A1讨论海…，强调理解、讨论、工具练习和业务场景应用
企业可以基于这门课做定制吗？
可以。正式交付时可结合企业行业、岗位对象、当前问题和培训时长，对案例、练习和重点模块做适配
