Karen资深顾问
Tim资深顾问
珀菲特培训小程序1.点击下面按钮复制微信号
点击复制微信号
珀菲特企业管理
Karen /郑老师
课程名称
AI智能体安全实战工作坊：从OpenClaw漏洞风暴到企业级安全治理
参加对象
• 企业信息安全负责人、CISO、安全工程师 • 数字化转型负责人、CIO、CTO • 研发负责人、架构师、运维工程师 • 对AI智能体应用有部署或规划需求的业务与技术管理者
授课天数
1 天
授课形式
• 核心方法：四阶收益式工作坊（认知-理解-应用-迁移） • 教学工具： ◦ 安全风险扑克牌：将OWASP十大风险、OpenClaw漏洞类型制成卡片，用于小组风险排序与讨论。 ◦ A0/A1讨论海报纸：用于可视化呈现漏洞分析、加固方案与治理框架。 ◦ 沙箱实验环境：提供安全的OpenClaw漏洞复现与加固演练平台。 ◦ AI智能体安全自查清单与加固配置模板。
官网电话
400-008-4600，13382173255（Karen 郑老师）
公司官网
1500门公开课，2万门内训课，可登陆搜索：https://www.perfectpx.com/
2026年初，开源AI智能体OpenClaw（“龙虾”）凭借其强大的任务执行能力迅速爆火，GitHub星标数激增至近30万，成为现象级项目。然而，其“高权限、弱默认配置”的特性使其成为网络安全的重灾区。国家信息安全漏洞库（CNNVD）在2026年3月10日紧急通报，短短两个多月内已采集到OpenClaw相关漏洞82个，其中超危12个、高危21个。工信部、国家互联网应急中心等权威机构接连发布风险提示，指出其默认配置下极易引发网络攻击、信息泄露、系统被控等严重后果。目前，全球已有超过27万个OpenClaw实例暴露在公网，其中大量存在未授权访问和API密钥泄露风险。对于已部署或计划部署AI智能体的企业而言，这不仅是技术漏洞，更是悬在头顶的“达摩克利斯之剑”，面临着数据资产泄露、业务系统瘫痪、巨额经济损失乃至合规处罚的巨大风险。
本课程专为应对此危机而设计，采用“风险认知-漏洞剖析-实战加固-治理升维”的四阶递进逻辑。课程将首先深度拆解OpenClaw爆发的82个漏洞，从访问控制错误、命令注入到供应链攻击，揭示AI智能体从“对话”走向“执行”所带来的全新安全范式挑战。随后，我们将结合工信部《人工智能安全管理暂行办法》（将于2026年5月实施）等最 新政策要求，以及OWASP 2026智能体应用十大风险框架，将理论转化为可落地的实战操作。课程核心是工作坊模式，学员将通过沙箱环境，亲手演练从漏洞复现、风险自查到安全配置加固的全过程，确保“学中做、做中学”。
完成本课程，学员将不仅掌握应对当前OpenClaw安全危机的“救火”技能，更能构建面向未来的AI智能体安全治理体系。从个人层面，学员将获得识别和防御AI智能体新型攻击（如提示词注入、供应链投毒）的核心能力。从企业层面，课程将帮助企业建立符合国家法规的AI安全基线，规避因智能体失控导致的数据泄露和业务中断风险，为安全、合规地拥抱AI生产力革命奠定坚实基础。最终，助力企业在“AI+数据要素”双轮驱动的数字化转型中，实现效率与安全的平衡发展。
1. 掌握AI智能体核心安全风险图谱，能够系统化识别从模型层、系统层到供应链层的十大类安全威胁。
2. 深度理解OpenClaw典型漏洞原理与危害，具备独立进行安全风险自查与应急响应的能力。
3. 获得一套可立即落地的AI智能体安全加固“工具包”，包括最小权限配置、网络隔离、凭证管理等实操清单。
4. 构建企业级AI智能体安全治理框架，理解如何将“人类监督”、“最小权限”、“全生命周期管理”等原则融入企业流程。
5. 制定符合《人工智能安全管理暂行办法》等政策的合规行动计划，降低企业法律与监管风险。
课程导入
• 破冰活动：“我的AI智能体初体验”故事分享。
• 学习公约共创：建立安全、开放、实战的学习氛围。
• 危机全景图：播放CNNVD通报、工信部预警等新闻快剪，直观感受OpenClaw安全风暴的紧迫性。
• 小组组建与角色分工：每组选出“安全官”、“架构师”、“攻击者”、“防御者”。
• 知识模块：
◦ 知识点一：从LLM到Agent：安全焦点从“说了什么”到“做了什么”的根本性转变。
◦ 知识点二：政策与法规风向标：解读《人工智能安全管理暂行办法》对企业AI安全的核心要求。
◦ 知识点三：权威风险框架：详解OWASP 2026智能体应用十大风险（ASI-01至ASI-10）。
• 案例研讨：
◦ 案例名称：OpenClaw“养虾”热潮背后的安全隐忧
◦ 案例背景：分析一个企业因部署OpenClaw处理自动化报表，导致敏感客户数据被恶意Skill窃取的真实事件。
◦ 讨论问题：
▪ 该事件触犯了OWASP十大风险中的哪几条？
▪ 从政策合规角度，企业违反了哪些规定？
• 小组讨论：“风险排序攻防战”
◦ 讨论目标：运用“安全风险扑克牌”，小组内讨论并排序出对本企业业务威胁最 大的前3项AI智能体风险。
◦ 讨论时间：30分钟
◦ 讨论工具：风险扑克牌、A0海报纸、彩色记号笔
◦ 产出要求：在海报纸上绘制“风险矩阵图”，横轴为发生可能性，纵轴为影响程度，并标注核心论据。
◦ 展示方式：每组选派“安全官”进行3分钟陈述。
• 知识模块：
◦ 知识点一：漏洞全景扫描：82个漏洞的分类解读（访问控制、命令注入、路径遍历等）及其对应攻击链。
◦ 知识点二：核心攻击手法还原：演示“提示词注入”如何诱导AI泄露系统提示词；解析“ClawJacked”漏洞如何通过浏览器一键远程接管系统。
◦ 知识点三：供应链攻击揭秘：ClawHub技能市场如何成为恶意代码投毒的温床。
• 工作坊实战一：“漏洞猎人”沙箱演练
◦ 实战目标：在隔离沙箱中，利用提供的脚本，亲手复现一个典型的OpenClaw路径遍历漏洞（CNNVD-202603-616），理解其利用原理。
◦ 操作步骤：讲师逐步引导，学员动手操作，观察漏洞利用效果。
◦ 工具交付：《OpenClaw高危漏洞利用与验证脚本（教学版）》。
• 知识模块：
◦ 知识点一：智能体安全四原则：人类监督、最小权限、全生命周期管理、动作层防护。
◦ 知识点二：网络与配置层加固：公网暴露面收敛、强身份认证、安全隧道使用。
◦ 知识点三：权限与数据层防护：沙箱隔离运行、凭证安全管理、操作日志审计。
• 工作坊实战二：“安全加固”配置竞赛
◦ 实战目标：针对一个存在多项配置缺陷的OpenClaw实例，小组协作完成安全加固。
◦ 任务清单：
▪ 将监听地址从 0.0.0.0改为 127.0.0.1。
▪ 创建专用低权限用户运行OpenClaw。
▪ 配置工具调用白名单，禁用高危系统命令。
▪ 启用并配置详细的审计日志。
◦ 竞赛规则：最快完成所有加固项并提交加固报告的小组获胜。
◦ 工具交付：《AI智能体安全配置自查与加固清单》。
• 知识模块：
◦ 知识点一：智能体治理（Agent Governance）概念：为何需要将智能体视为“数字员工”进行全生命周期管理。
◦ 知识点二：企业级安全控制措施：深度可见性、AI感知DLP、持续红队测试、供应链安全。
◦ 知识点三：合规落地路径：结合DCMM（数据管理能力成熟度）与CMMM（智能制造能力成熟度）框架，将AI安全融入企业现有治理体系。
• 小组讨论：“绘制我们的智能体安全蓝图”
◦ 讨论目标：以小组所在企业或假设场景为背景，设计一个简易的AI智能体安全治理方案。
◦ 讨论时间：45分钟
◦ 讨论工具：A1海报纸、治理框架引导卡
◦ 产出要求：海报需包含：1）智能体准入审核流程；2）运行时监控与审计要点；3）应急响应流程；4）关键绩效指标（KPI）。
◦ 展示方式：每组选派“架构师”进行5分钟方案宣讲。
课程总结与行动计划
• 知识要点回顾：快速回顾全天核心知识点。
• 小组成果评选与颁奖：为“最 佳风险分析”、“最快加固”、“最 佳治理蓝图”小组颁奖。
• 个人行动计划制定：每位学员填写“531行动计划表”（5个收获、3个应用、1个下周行动）。
• 课后学习资源包发放：包含政策原文、漏洞详情、加固脚本、自查清单等。
珀菲特顾问 | 冰洋老师
更多课程| 讲师简介 / About the Program Leader |
冰洋老师 企业架构与AI融合实战专家
授课风格
授课风格注重实战，通过将技术原理与实际生活中的例子相结合，使学员更易理解与掌握。
课程中穿插幽默故事（大多出自武侠小说），增加趣味性。
注重互动引导和启发式教学，在实验环节不拘泥于教材，灵活调整，帮助学员内化知识。
可承接定制课程或专项课程，满足企业需求。
可中英文授课
▨ 技术基础：科班出身&专业认证 ▨
北京航空航天大学-软件工程（大数据方向）硕士
工信部AI智能体工程师
工信部信创高级系统架构师
中兴接入网高级讲师认证
微软Azure云专家认证
腾讯TCA和TCP认证
华 为5个方向售前专家级认证
▨能力塑造：大企专业技术支持 ▨
曾任：华 为技术服务有限公司 | 售后技术支持（接入网）
曾任：腾云忆想（腾讯云）科技有限公司 | 售前架构师
曾任：北京智讯天成科技公司 | 售前技术支持（大数据）
曾任：北京泰策科技（东方通）有限公司 | 高级产品经理
▨实践产出：国 家 级标杆项目攻坚 ▨
1）政务：曾构建国 家 级【政务云灾普沙盘系统】与【政务应急行业产品矩阵】，累计促成数千万金额订单签约与中标；
2）金融：曾参于某国有商业银行信创项目改造，并完成整体高并发访问架构设计。同时参于某互联网银行智能运维项目，将银行150多套系统进行详细规划设计，完成业务运维初期规划，为未来智能运维实践打下基础；
3）高校：参于多家国内重点高校的大数据及人工智能，校企共建项目规划设计，绘制相应总体架构文件，引入BAT及相关产品在教育行业的有效落地与教育实践；
▨ 沉淀赋能：知识沉淀&行业影响 ▨
1）发表《基于知识图谱的应急决策型》获国际大数据会议优秀论文；
2）参于制定应急部省两级数据治理总体规划，打通“横向到边，纵向到底”五维数据管道
3）曾任华 为ICT大赛华北区评委，带队获全国技术对抗赛金奖，培养金牌讲师3名；
4）搭建“高校-企业”联合实训平台，指导北邮/北交大学生完成5G前传网络设计论文12篇，其中3篇获IEEE通信会议优秀论文；
冰洋老师拥有华 为、中兴、腾讯多年大数据与AI、智慧政务-应急、数据中台项目经验，服务政企、银行、运营商客户，具备良好的关键路径拆解和项目推动能力，可独立进行数据产品规划设计，完成项目全程管理，擅长从技术架构到商业价值的转化，是“技术里懂业务，业务里懂技术”的优秀数字化转型实战专家
实战经验
▉千万级项目方案输出：头部企业级复杂数字化方案架构与落地▉
→具备主导超大型、高复杂度数字化转型项目全生命周期的顶层架构能力与实战落地经验，在政企、金融、通信等关键领域均有深度实践：
01-某央企直属企业信创高并发解决方案（百万级）：总体扩容方案，架构设计；
02-某省应急信息化总体项目（千万级）：项目预算拆分，功能及软硬件架构拆解分配；
03-数梦工场科技投标方案（百万级）：数据治理项目总规设计方案；
04-某省智慧校园项目（千万级）：四大模块规划校企业合作的人工智能项目落地；
——▉政务/高校/大企技术保障：高并发复杂数字化系统稳定保障与效能优化：
→拥有保障大规模数字化基础设施（网络、云、数据中心）超高可用性与性能优化的卓越技术功底及应急处置能力，并能系统性提升运维效率：
01-复杂系统稳定保障
☛参与【全国两会期间WLAN网络稳定运行保障】，完成日均10TB流量监控及异常流量预警，支撑零重大事故目标达成；
☛参与【清华百年校庆话务保障】，快速定位UA5000设备主备切换故障，通过抓包分析优化信令流程，故障恢复时效缩短60%；
☛主导【智联招聘语音业务瞬断故障排查】，通过协议分析定位核心网信令异常，实现4小时恢复服务，客户满意度达100%；
02-商业驱动的数字化架构设计
☛设计【省级应急管理平台架构】，拆解过亿预算模块，腾讯云产品占比达85%；
☛构建【政务云灾备沙盘系统】，演示3次即促成千万级订单签约；
☛打造【“林火预警-灾普管理”产品矩阵】，中标冬奥森林防火项目，千万级项目；
☛开发【行业级Demo工厂】，年产出演示系统47套，客户转化率提升35%；
——▉技术赋能培训：方法论与工具化驱动的数字化能力沉淀与规模化赋能▉——
→善于将前沿技术实践与复杂项目经验，提炼为可复制可推广的方法论体系、标准化工具及高效培训范式，实现知识资产沉淀与团队能力跃迁，推动行业最 佳实践落地：
01-为华 为编制《接入网典型故障处理手册》，在华 为SUPPORT平台发布，下载量超5000次；开发《WLAN网络健康度评估模型》应用于全国30+省级运营商网络优化，故障率下降40%；
02-主导中国移动/联通/电信省级分公司技术赋能，覆盖GPON/10G PON全场景运维（年均培训200+人次），输出《光网城市组网规范》等5套标准化课件，客户认证通过率提升至95%；设计“理论-沙盘-实战”三阶培训模式，完成全国30+地市三网融合项目技术宣贯，方案落地效率提升40%；
03-为中软信息编制《大数据产品矩阵白皮书》被集团采纳为标案模板，2022年复用率达70%；开发解决方案“一指禅”知识库，沉淀327个场景案例，售前效率提升40%；
04-为石油/铁路行业定制《工业级组网方案设计》课程，结合华 为NE40E/中兴ZXONE设备特性开发故障模拟沙盘，助力客户技术团队故障处理时效缩短50%。
部分项目/授课经验：
| 部分项目落地 | |||
| 序号 | 项目名称 | 项目内容 | 成果 |
| 1 | 高并发项目-信创项目 （某国有大银行） | 满足客户侧从原有100并发的业务需求向300并发的目标实现，并预留出后期扩容至500并发的预留容量，主导输出合理扩容方案，绘制数据架构图，同时制定相关报价策略 | 主导200+万的二期项目总架构，项目顺利落地，为该行信创项目打下基础 |
| 2 | 大数据运维-运维项目 （某互联网银行） | 为改变多系统第三方开发运维的现状，需要对全部100+系统进行性能测试并优化，实行POC 实施部署，同时结合实际业务痛点给出运维建议 | 客户侧整个部门开始使用公司产品做为运维必备工具，银行150多套系统的运维监控落地，开创了全国智能运维的银行先例 |
| 3 | 智某慧政务：智慧应急相关项目（政务数字化转型） | 参与部省两级数据表治理任务书编制，整合入输出相关方案以及科罗迪执行的技术架构及业务架构，从技术角度指出相关信息流的流向及辅助支撑工作 | 完成某应急指挥信息平台项目，千万级项目 |
| 4 | 数据治理，数据中台相关项目 （某政务数字化转型项目） | 前期对接客户需要，引导确认数据侧的具体功能要求，并依超相关数据安全要求输出相关产品能力，打造行业产品矩阵 | 完成应急部省级数据治理总体规划的编制工作与相关数据治理项目招投标工作，入围两个省级数据治理项目，并输出应急行业产品矩阵 |
| 5 | 某政务应急-灾害风险普查Demo项目（政务产品打造） | 为相应国家应急部减灾司关于全国第 一次灾害风险普查，需通过信息化手段开发相关Demo平台；负责将相关业务理解转化为产品可定制开发的相关模块，并梳理相灾普重点，展示最终成效 | 输出地市级平台灾普信息化统计工具，方便一线人员操作及相关信息汇总 |
| 部分授课案例 | |||
| 序号 | 企业 | 课题名称 | 期数 |
| 3 | 华 为 | 《故障定位七步法》《协议深度解析》 | 12期 |
| 4 | 移动/联通/电信 | 《GPON/10G PON全场景运维》 | 10期 |
| 1 | 河北联通 | 《三网融合—PON网络技术落地实践》 | 8期 |
| 2 | 北京移动 | 《PON技术在全程全网模式下的发展与展望》 | 1期 |
| 5 | 北京某部委 | 《DeepSeek的发展趋势及赋能应用》 | 1期 |
| 6 | 自媒体 | 《AI写作实训练营》 | 1期 |
| 培训课程 / Training courses |
主讲课程
《央国企信创攻坚：数据资产入表实战与自主可控路径》
《数据分析实战训练营——从数据分析到业务决策》
《数据治理体系构建——从合规入表到价值释放》
《AI智能体工程：从对话工具到自主任务执行》
《AI驱动数字化转型：破局与重塑之路》
《AI办公效率提升实战》
| 代表性客户 / PART OF TRAINED COMPANIES INCLUDED BUT NOT LIMITED TO |
部分服务客户
通信行业:中国移动、中国电信、中国联通、中国广电金融行业:中国工商银行、中国农业银行、中国银行、中国建设银行、中关村银行政府：国家应急管理部、交通运输局、省应急厅、天津滨海新区政务、张家口崇礼应急局、多所985/211高校……
生产行业：核工业集团、
部分客户评价
冰洋老师的课程相当干货。从最经典的保安四问开始讲解。带我们了解AI提示词怎么讲才能够让AI更好进行理解。这也让我们简介了解了AI写作的基础。同时，针对AI提示词。冰洋老师还通过4个要点进行提问。
——某司 运营部负责人 张总
当然，学会使用AI写作还不够，更重要的是要学会如何优化它生成的内容。冰洋老师慷慨地分享了三个步骤，让我能够轻松地提升AI作品的质量。这三个步骤既简单又实用，真的是让我受益匪浅。最后，当老师讲到“AI+日媒体”变现更合理时，我的眼睛都亮了!原来，AI写作不仅能帮我作出高质量的内容，还能助我在自媒体领域实见变现，比如在公众号，小红书等的变现，这简直就是锦上添花啊！
——某自媒体创业达人 张总
冰洋老师的课程非常落地，实践经验丰富。同时又能够从一些日常故事中去讲解技术，在学习的过程中不单单能够加深理解，也能够对日后的运维工作有了很大帮助。从冰洋老师的一个个武侠故事中，更加能够理解产品的特性与技术原理。
——某省运营商 运维部负责人 刘总
冰洋老师《DeepSeek发展趋势及赋能应用》课程内容前沿且实用，紧扣行业脉搏，案例丰富详实。教学设计逻辑清晰，环节紧凑，有效引导学员理解与参与互动。授课风格深入浅出，表达生动形象，富有感染力，充分调动了学习热情。整体课程价值高，学员收获显著。
——某部委 李总
老师的《数据分析实战训练营》课程内容设计精炼实用，紧扣“从分析到决策”目标，案例真实且工具讲解到位。教学设计逻辑清晰，层层递进，结合大量实操练习确保技能掌握。授课风格生动细致，讲解深入浅出，互动性强，有效激发学员思考与参与热情，大家的反响很热烈。
——某银行 支部负责人 王总
提交需求
明确内训需求与课程方向
沟通诊断
了解岗位、学员与业务痛点
项目调研
调研实际场景与学习目标
方案设计
定制课程内容与实操安排
达成共识
确认培训方案与实施细节
项目实施
讲师授课与现场实操
持续跟踪
跟进学习应用与问题反馈
效果评估
评估培训成果与落地效果
我们是谁 Who We Are
珀菲特顾问成立于2011年，是一家专业为企业提供一体化解决方案的知识供应商。我们紧跟AI技术发展趋势，整合AI实战讲师资源，为企业提供从AI认知到落地的全链条赋能培训解决方案。
Founded in 2011, PERFECT CONSULTANT is a knowledge supplier specializing in integrated enterprise solutions. We closely follow AI technology trends and integrate practical AI instructor resources to provide full-chain empowerment from AI awareness to implementation.
我们做什么 What We Do
承接组织绩效提升与人才学习发展业务，覆盖企业内训、公开课、在线学习和项目咨询四大板块，并将AI赋能内容融入不同业务与岗位场景。
We support organizational performance improvement and talent learning development across enterprise internal training, public courses, online learning and project consulting, embedding AI empowerment into business and role-specific scenarios.
服务对象 Our Clients
服务世界500强企业、合资工厂、国有企业、快速发展的民营企业及行业代表性企业，客户包括微软、Intel、阿里巴巴、腾讯、华为、三星、丰田等知名科技与制造企业。
We serve Fortune 500 companies, joint ventures, state-owned enterprises, fast-growing private companies and industry leaders, including Microsoft, Intel, Alibaba, Tencent, Huawei, Samsung, Toyota and other leading technology and manufacturing enterprises.
公司数据 Company at a Glance
2011
成立年份Founded
6000+
服务企业Enterprise Clients
60万+
累计学员Total Learners
2000+
签约&特邀讲师Signed & Guest Instructors
300+
AI热门课题AI Courses
1500+
现有公开课Public Courses
20000+
现有内训课Internal Courses
20+
覆盖城市Cities Covered
公开课
覆盖AI赋能与领导力、通用管理、人力资源、精益智造及个人效能等方向，为不同岗位提供实战课程。
企业内训
围绕组织绩效与人才发展定制培训方案，可将AI办公、智能体、AI研发与数字化供应链等内容嵌入业务场景。
项目咨询
提供人才梯队、智能制造与AI转型咨询，通过案例驱动、工具实操和模板交付推动方案落地。
企业视频号
公司微信公众号
公开课小程序
【见证企业成长每一步】
AI效能提升 × HR实战干货 × 领导力精要，前沿管理智慧每周更新，
关注视频号获取全场景管理解决方案，让卓越触手可及！
AI productivity, practical HR insights and leadership essentials, updated weekly.
Follow our video channel for management solutions across every scenario.
