【大河财立方消息】3月16日，香港个人资料私隐专员公署发文称，近期留意到有关使用OpenClaw以及其他代理式人工智能（Agentic AI）的安全风险引起讨论。

香港个人资料私隐专员公署提醒，机构及市民在部署或使用OpenClaw以及其他代理式AI前，应留意并了解所涉及的个人资料私隐及安全风险，慎防个人资料外洩、系统被恶意接管，以及网络安全风险，并采取充足及有效的安全措施，以保障个人资料私隐。

香港个人资料私隐专员公署建议机构或市民在使用代理式AI收集、使用及处理个人资料时，特别留意以下几点：

授予代理式AI最小权限：用户应小心考虑所涉及个人资料的性质及敏感性，不应随便向代理式AI提供个人资料，特别是机密或敏感性的个人资料。应只授予代理式AI完成任务所需的最小权限，避免授予AI使用管理员帐号的权限；

使用官方最新版本：用户应从官方渠道下载代理式AI的最新版本，避免使用第三方版本或陈旧版本，以减低因为系统漏洞未被修补而发生资料外洩事故；

采取足够措施确保系统安全及资料安全，例如将运行环境隔离于本机装置或伺服器，加强网络控制，严格控制互联网暴露面，降低权限，建立有效的防护机制；

审慎安装及使用Plugins或Skills：核实相关程式为官方最新版本，以确保程式安全性；审视程式有否恶意代码，如不确定程式的安全性，应避免使用；

持续评估风险：用户应持续评估所涉及的风险，留意代理式AI是否要求执行高风险操作，若代理式AI的决定很可能对个人造成重大影响时，用户便应考虑采取“人在环中”的策略，在发送数据、修改系统配置等决策过程中保留作出决定的最终控制权。

责编:李文玉 | 审核:李震 | 监审:古筝