近日，互联网上掀起一股“养龙虾”热潮。

由于开源AI智能体工具OpenClaw图标是一只红色龙虾，被大家称为“龙虾”。它通过整合调用通信软件和大语言模型，在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务。

随着“养龙虾”风潮扩散，多家企业官宣“龙虾”模型，还有部分地区已将其应用到政务服务场景中。

然而，“养龙虾”也存在不少风险和隐患。

3月11日，相关话题登上热搜，引发网友热议。有网友反馈，“养龙虾”过程中，出现了乱删邮件、隐私泄露等问题。

据封面新闻报道，有网友在网络上分享自己使用OpenClaw的经历：他将自己的工作邮箱交给了OpenClaw打理，指令是：“检查收件箱，提出你想归档或删除的邮件。”他特意附加了“未经许可不要有任何操作”的限制。然而，“龙虾”无视该网友连续发出的“停下来”的指令，疯狂地删除了数百封邮件。

据新消费日报报道，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的Token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

“养龙虾”的带来的隐私与安全风险，正持续引发网友担忧。

OpenClaw爆火后，也带火了二手交易平台的“龙虾上门安装服务”。(此前报道>>)然而，近日，上门卸载又迅速成为新的热门业务。网友调侃：“装虾花了299，现在花199找人卸载”，

对于当下的AI热潮，有网友认为，面对新兴AI工具需保持理性，避免盲目跟风。

还有网友呼吁，应尽快出台相关法律法规，对AI技术的开发、使用进行规范：

官方发布风险提示

2月5日，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

3月10日，国家互联网应急中心再次发布关于OpenClaw安全应用的风险提示。

提示称，OpenClaw默认安全配置脆弱，易被攻击者获取系统完全控制权，目前已出现提示词注入、误操作、功能插件投毒、安全漏洞四类严重安全风险。

专家提醒：审慎使用“龙虾”等智能体

中国信息通信研究院专家提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知的安全漏洞，但并不意味着完全消除安全风险。

专家呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全漏洞，或者针对“龙虾”等智能体的安全威胁和攻击事件时，可以第一时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送，平台将按照《网络产品安全漏洞管理规定》要求，及时组织处置。

如何安全“养龙虾”呢？

专家建议，从以下几方面来安全使用“龙虾”智能体：

第一，使用官方最新版本。

在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版。

第二，严格控制互联网暴露面。

一定不要将“龙虾”智能体实例暴露到公网，并且限制访问源地址，使用强密码或证书、硬件密钥等认证方式。

第三，坚持最小权限原则。

在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。

第四，谨慎使用技能市场。

ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒绝任何要求“下载zip”“执行shell脚本”或“输入密码”的技能包。

第五，防范社会工程学攻击和浏览器劫持。

不要随意浏览来历不明的网站，避免点击陌生的网页链接。建议使用网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能，遇到可疑行为立即断开网关并重置密码。

第六，建立长效防护机制。

启用详细日志审计功能，定期检查并修补漏洞，党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件等进行实时防护。要定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。

用户在使用“龙虾”等AI智能体的过程中，一定要详细了解并落实安全配置规范要求，养成安全使用习惯。

东湖快语丨“AI龙虾”别瞎吃！小心“木马”换个新马甲

最近，“AI龙虾”OpenClaw全网爆火。有人花500元请人安装，有人称几天内靠上门安装OpenClaw就赚了26万元。

OpenClaw是一款开源AI智能体，因图标为红色龙虾，被俗称“龙虾”。3月8日央视新闻报道，工信部网络安全威胁和漏洞信息共享平台发布预警，指出OpenClaw存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

“AI龙虾”被宣传为能“像人一样”干活，且24小时无休，用户只需下达语言指令，它就能自动完成写周报、查资料、订餐、修复代码等复杂操作。这种“傻瓜式”操作宣传，让大量非技术背景用户误以为其毫无门槛。

实际上，赋予AI“操控电脑”的权限，意味着赋予了它极高的系统控制权。用户往往在不知情的情况下敞开了大门，这是一种危险的“信任外包”。个人的银行账号、私密照片等等，都可能通过AI泄露给全球黑客。

有网友评论说，病毒改个名字你们就敢装？还有人认为，这不过是换了个新马甲的“特洛伊木马”。工信部的安全提醒来得及时，但从“AI龙虾”爆火到风险预警，中间依然有个时间差。在这个窗口期，可能有些设备已经处于“裸奔”状态。

AI技术的发展速度，可能远超安全规范的建立速度。在技术狂欢中，安全却往往是一个最容易被忽视、也最致命的短板。

敢于做“第一个吃螃蟹的人”，并不等于盲目跟风。工信部提醒，“建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。”而这一系列安全操作，绝非幻想装个“AI小助理”就能自动替你搞定一切的“技术小白”所能完成。

“AI龙虾”爆火，与当下弥漫的AI焦虑有着紧密关联。拥抱AI带来的效率革命时，普通用户更需保持独立与清醒。俗话说“请神容易送神难”，植入陌生程序前，有必要先想想：我了解它吗？我能承受未知风险吗？

在新技术新应用还缺乏行业标准的“草莽阶段”，谁替我们守护数字大门？工信部这次预警，是一记警钟也是一个信号：未来对于能操控电脑、手机等终端的AI，必将面临更严格的监管和准入标准。

中国青年报、澎湃新闻、封面新闻、湖北日报