關(guān)鍵詞

AI

最近全網(wǎng)被一只 " 龍蝦 " 徹底刷屏，不管是科技圈還是普通網(wǎng)友，全都化身養(yǎng)蝦人，掀起了現(xiàn)象級的 AI 熱潮。

這股風(fēng)潮有多夸張？70 歲的非遺傳承專家、60 多歲的退休航空技術(shù)工程師、在家?guī)薜哪贻p媽媽，甚至連 9 歲的小學(xué)生都加入隊伍。前不久騰訊舉辦的免費安裝活動里，排隊裝機的人群年齡跨度從 2 歲一直到 60 歲，還有不少長輩特意趕來，幫上班沒時間的子女 " 代養(yǎng)龍蝦 "。

連 OpenClaw 創(chuàng)始人 Peter 都親自轉(zhuǎn)發(fā)感嘆：" 在中國，龍蝦的接受度已經(jīng)到了全新層級。"

這只讓全民著迷的 " 龍蝦 "，到底是什么？

大家口中的龍蝦，其實就是 OpenClaw，它的前身是 Clawdbot、Moltbot，是一款開源、本地優(yōu)先的 AIAgent 智能體框架。之所以被親切叫做 " 龍蝦 "，是因為名字里的 Claw 直譯就是 " 螯、大鉗子 "，既是龍蝦最標(biāo)志性的特征，也暗含了它的核心能力——像鉗子一樣，直接操控電腦的鍵盤、鼠標(biāo)，調(diào)用系統(tǒng) API 完成實際操作。

和只能聊天對話的普通 AI 不同，OpenClaw 是真正能動手干活的超級助理：

接入郵箱后，自動整理未讀郵件、分類標(biāo)注優(yōu)先級，定時推送處理提醒；

同步多平臺日程，自動核查會議安排，臨近時間實時提醒，不再錯過重要事項；

快速轉(zhuǎn)換 PDF、Word、PPT 等文件為 Markdown 格式，資料秒轉(zhuǎn)后直接生成摘要；

打通 Obsidian、Notion 等知識庫工具，一句話就能完成內(nèi)容歸檔、打標(biāo)簽、排版，讓知識管理全流程自動化。

獵豹移動 CEO 傅盛更是給出極高評價：" 龍蝦做的事，是把一整臺電腦交給 AI 智能體。一個人 + 一只龍蝦 = 一支團隊，這不是未來，這就是現(xiàn)在。"

功能強大、上手簡單，讓養(yǎng)龍蝦快速破圈，但全民狂歡的背后，致命的安全風(fēng)險已經(jīng)全面爆發(fā)。

安全監(jiān)測數(shù)據(jù)觸目驚心，目前已有超過 4 萬個 OpenClaw 實例暴露在公網(wǎng)，其中 63% 存在可被黑客利用的漏洞，超過 1.2 萬個實例已經(jīng)被標(biāo)記為可被遠(yuǎn)程完全控制。

更關(guān)鍵的是，部署 OpenClaw 需要安裝 Node.js 和 Git，這兩款工具是程序員的基礎(chǔ)工具，對不懂技術(shù)的普通用戶來說，卻相當(dāng)于在自家電腦的防盜門上，鑿開了兩扇沒有任何防護的窗戶。一旦被黑客攻破，這兩個工具會直接變成攻擊利器，讓個人信息、文件、系統(tǒng)徹底暴露。

近日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺（NVDB）就監(jiān)測發(fā)現(xiàn)了 OpenClaw 開源 AI 智能體部分實例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問題。

相關(guān)風(fēng)險提示就指出，由于 OpenClaw 在部署時 " 信任邊界模糊 "，且具備自身持續(xù)運行、自主決策、調(diào)用系統(tǒng)和外部資源等特性，在缺乏有效權(quán)限控制、審計機制和安全加固的情況下，可能因指令誘導(dǎo)、配置缺陷或被惡意接管，執(zhí)行越權(quán)操作，造成信息泄露、系統(tǒng)受控等一系列安全風(fēng)險。

工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺建議，相關(guān)單位和用戶在部署和應(yīng)用 OpenClaw 時，充分核查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況，關(guān)閉不必要的公網(wǎng)訪問，完善身份認(rèn)證、訪問控制、數(shù)據(jù)加密和安全審計等安全機制，并持續(xù)關(guān)注官方安全公告和加固建議，防范潛在網(wǎng)絡(luò)安全風(fēng)險。

補充提醒，傳統(tǒng)的網(wǎng)絡(luò)風(fēng)險多是被動攻擊，而 OpenClaw 擁有高操作權(quán)限，還可能因 AI" 幻覺 " 出現(xiàn)誤操作，主動錯誤刪除郵件、修改重要文件，帶來額外風(fēng)險。

建議想嘗鮮的用戶，最好使用新電腦或隔離云主機，不要直接在日常使用的設(shè)備上部署。

從實際體驗來看，這只 " 龍蝦 " 也遠(yuǎn)沒那么完美。不少用戶實測后發(fā)現(xiàn)，其功能表現(xiàn)不穩(wěn)定，在網(wǎng)絡(luò)搜索、瀏覽器操控、郵件發(fā)送等環(huán)節(jié)頻繁失敗，不僅使用門檻高、耗費成本，還伴隨著巨大的安全隱患。

現(xiàn)階段的 OpenClaw，對普通人而言，不僅難用、費錢，更是一場安全噩夢。

AI 工具帶來便利的同時，安全永遠(yuǎn)是不可突破的底線。

全民 " 養(yǎng)龍蝦 " 的熱潮之下，千萬別因為盲目跟風(fēng)嘗鮮，讓自己的信息和設(shè)備陷入無防護的風(fēng)險之中。

理性體驗、安全為先，才是面對新興 AI 工具的正確態(tài)度。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！