“养龙虾”是近来科技圈最干扰的话题。“龙虾”是开源AI智能体OpenClaw的又名，因其图标是红色龙虾而得名。该器具通过整合通讯软件与大谈话模子，能在用户电脑上自主履行文献料理、邮件收发、数据处理等复杂任务，展现出刚烈的自动化才略开云kaiyun官方网站，在好多体验过的网友看来，几乎即是私东说念主助理。

“龙虾”出现以后，受到我国产业界和雄伟用户粗拙存眷，世界积极开展试验应用，鞭策了我国AI智能体生态兴奋。但与此同期，“龙虾”很强的履行才略也带来严峻的安全挑战。

近期，工业和信息化部集会安全恐吓和错误信息分享平台发布“对于防护OpenClaw开源AI智能体安全风险的预警教导”，针对存在的安全风险给出了一些防护提议。

3月10日，国度互联网救急中心发布对于OpenClaw安全应用的风险教导，指出该类智能体在运转流程中频繁需要被授予较高系统权限，举例造访腹地文献系统、读取环境变量、调用外部API（应用要领编程接口）以及装配推广插件等。要是默出嫁置短缺必要的安全法规，膺惩者一朝应用错误冲破防护，可能取得系统的竣工法规权，进而形成数据知道或业务系统失控等严重遵守。

3月11日，360集团发布国内首份《OpenClaw安一说念署与试验指南》（以下简称《指南》），回首了刻下AI智能体部署濒临的多类典型风险，包括公网料理接口透露、API Key等身份把柄知道、教导词注入膺惩、第三方手段插件供应链风险以及多智能体协同失控等问题。其中，教导词注入和插件供应链膺惩被以为是刻下最容易被疏远却危害较大的新式膺惩方法。一朝被应用，膺惩者可能指示智能体履行非预期指示，致使永久操控其行为。

对此，中国信息通讯斟酌院副院长魏亮示意，现在“龙虾”智能体更新迭代极度快，通过更新到官方最新版块，照实能确立已知的安全错误，但并不料味着竣工吊销安全风险。手脚腹地运转的AI代理，“龙虾”具有自主决议、调用系统资源等性格，加之信任领域依稀、手段包商场现在还短缺严格审核，存在不少风险隐患。比如，在调用大谈话模子时可能扭曲用户指示本色，导致履行删除等无益操作。使用被植入坏心代码的手段包，可能导致数据知道或系统受控。即使升级到最新版块，要是不罗致针对性的防护门径，仍是存在被膺惩风险。集会安全是动态的，黑客膺惩手法也在不停迭代，弗成把“打补丁”和“升版块”当成一劳久逸的安全保险。

360集团创举东说念主周鸿祎以为，OpenClaw等AI智能体天然领有较大的翻新后劲，但现在仍处于发展初期阶段，使用门槛较高、闭幕瓦解性不及，底层安全机制仍有待进一步完善。要是短缺灵验管控，让智能体搪塞与外部系统交互，或在公开环境中履行复杂任务，可能导致用户密码、API密钥等敏锐信息被指示知道。此外，OpenClaw救助通过外部手段包推广才略，但部分散段包着手复杂，要是短缺审核机制，存在被植入坏心代码的风险。

魏亮示意，任何集会居品的安全使用，除了实时进行升级更新外，还必须坚握“最小权限、主动禁绝、握续审计”的原则。商量前期发布的风险教导，念念要安全使用“龙虾”智能体，他提议使用官方最新版块，切勿使用第三方镜像或旧版；严格法规互联网透露面，按时自查是否存在互联网透露情况，一朝发现立即下线整改；坚握最小权限原则，在容器或诬捏机中拆开运转，以形成孤苦的权限区域；严慎使用手段商场；建立长效防护机制，按时存眷OpenClaw官方安全公告、工业和信息化部集会安全恐吓和错误信息分享平台等的风险预警，实时惩办可能存在的安全风险。

针对个东说念主拓荒者和袖珍团队，《指南》提议幸免平直在本机高权限运转智能体，而是通过容器化时候构建拆开环境，并商量最小权限政策、密钥加密注入和重要配置文献防点窜等门径，为OpenClaw搭建安全运转基础，从而在不加多复杂度的情况下灵验裁减风险。对于政企级多智能体协同应用场景，《指南》提议要打造基于零信任理念的全体安全架构。

“‘龙虾’手脚新惹事物，不应因为潜在风险而被陋劣申辩，而应在发展中逐步建立安全领域。浅显用户在使用智能体时要尽头提防账户与资金安全开云kaiyun官方网站，不要向智能体知道密码、口令等敏锐信息。”周鸿祎说。（经济日报记者 黄 鑫）