近期，AI 代理工具 OpenClaw 因項(xiàng)目標(biāo)識(shí)為龍蝦，被網(wǎng)友形象稱(chēng)為 “養(yǎng)龍蝦”，在開(kāi)發(fā)者社區(qū)迅速走紅，卻也因安全問(wèn)題接連引發(fā)事端，從國(guó)家監(jiān)管部門(mén)到互聯(lián)網(wǎng)平臺(tái)紛紛出手，為這股 “龍蝦熱” 降溫。

“龍蝦還沒(méi)養(yǎng)熟，信用卡先被刷爆了” 成了不少用戶(hù)的真實(shí)遭遇。有開(kāi)發(fā)者在社交平臺(tái)分享，朋友使用 OpenClaw 時(shí)將瀏覽器通過(guò) VNC 遠(yuǎn)程桌面開(kāi)放至公網(wǎng)，而瀏覽器中保存了信用卡信息，幾天后信用卡就被連續(xù)盜刷，額度幾乎被刷空，相關(guān)話(huà)題也引發(fā)了技術(shù)社區(qū)對(duì) AI 代理安全性的熱烈討論。

這一現(xiàn)象也引起了監(jiān)管部門(mén)的高度關(guān)注，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心及時(shí)發(fā)布了關(guān)于 OpenClaw 的安全應(yīng)用風(fēng)險(xiǎn)提示，明確給出四大安全措施，包括強(qiáng)化網(wǎng)絡(luò)控制、加強(qiáng)憑證管理、嚴(yán)格管理插件來(lái)源以及及時(shí)安裝安全補(bǔ)丁等，提醒相關(guān)單位和個(gè)人做好安全防護(hù)。工信部也此前發(fā)布公告，指出 OpenClaw 在默認(rèn)或不當(dāng)配置下，存在網(wǎng)絡(luò)攻擊和信息泄露的風(fēng)險(xiǎn)。

除了監(jiān)管層面的風(fēng)險(xiǎn)提示，互聯(lián)網(wǎng)平臺(tái)也同步開(kāi)啟治理行動(dòng)。3 月 10 日，小紅書(shū)發(fā)布治理公告，重拳打擊 AI 托管運(yùn)營(yíng)賬號(hào)。公告明確，禁止利用技術(shù)手段模擬真人、進(jìn)行非真實(shí)內(nèi)容創(chuàng)作或虛假互動(dòng)的行為，對(duì)偶發(fā)使用 AI 托管的賬號(hào)視情況警告、限流，對(duì)全量 AI 托管的賬號(hào)直接封禁，守護(hù)社區(qū)真實(shí)的內(nèi)容生態(tài)。

事實(shí)上，OpenClaw 之所以受到追捧，是因?yàn)樗茉讷@得授權(quán)后讀取文件、調(diào)用瀏覽器、自動(dòng)執(zhí)行任務(wù)，被視作能 “替人干活” 的數(shù)字助手，但高權(quán)限也帶來(lái)了高風(fēng)險(xiǎn)，配置不當(dāng)極易造成信息泄露、設(shè)備被遠(yuǎn)程控制等問(wèn)題。

最后提醒，個(gè)人做好權(quán)限配置、風(fēng)險(xiǎn)防范，平臺(tái)和監(jiān)管部門(mén)加強(qiáng)治理與提示，才能讓 AI 工具在安全的前提下發(fā)揮價(jià)值，切勿因一時(shí)新鮮忽視潛在風(fēng)險(xiǎn)。