出品 |頭部財經(jīng)

作者 | 楊洲

“養(yǎng)龍蝦”的狂歡，正在被密集的安全預(yù)警潑上冷水。當(dāng)全網(wǎng)還在跟風(fēng)部署OpenClaw（網(wǎng)友昵稱“龍蝦”），沉迷于它“自主執(zhí)行任務(wù)”的便捷時，國家互聯(lián)網(wǎng)應(yīng)急中心、工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺等官方機(jī)構(gòu)已接連發(fā)聲，密集釋放風(fēng)險提示，直指這款爆火AI智能體背后的安全隱患。

這場熱潮的火爆程度，連科技圈大佬都忍不住發(fā)聲。飛書CEO謝欣在朋友圈發(fā)文表示，最近龍蝦實在太火，很多朋友都在飛書上養(yǎng)蝦，春節(jié)前后短短幾周，有朋友的工作方式已經(jīng)因它發(fā)生改變。

與此同時，騰訊CEO馬化騰也連發(fā)兩條朋友圈談?wù)摗褒埼r”，先是直言“沒有想到會這么火”，隨后又配文“自研龍蝦、本地蝦、云端蝦、企業(yè)蝦、云桌面蝦，安全隔離蝦房、云保安、知識庫…… 還有一批產(chǎn)品陸續(xù)趕來”，直白展現(xiàn)騰訊在OpenClaw領(lǐng)域的全面布局。

就在官方警示、大佬發(fā)聲的雙重背景下，360集團(tuán)率先出手，推出全網(wǎng)首份《OpenClaw安全部署與實踐指南》，填補(bǔ)了行業(yè)安全部署的空白。站在第三方視角看，這場“官方預(yù)警+大佬表態(tài)+企業(yè)補(bǔ)位”的聯(lián)動，絕非偶然，OpenClaw的火爆，是AI從“動口”到“動手”的里程碑，更是一場對安全防護(hù)能力的“大考”，而多數(shù)用戶，顯然還沒做好準(zhǔn)備。

今天，我們跳出“養(yǎng)蝦”熱潮的濾鏡，結(jié)合科技大佬的觀點(diǎn)，犀利拆解官方預(yù)警的核心風(fēng)險，解讀360這份指南的實際價值，聊聊這場AI狂歡背后，被所有人忽視的安全真相。

01

官方連發(fā)預(yù)警：“龍蝦”不是幫手，可能是“帶毒的后門”

從工信部平臺的安全預(yù)警，到國家互聯(lián)網(wǎng)應(yīng)急中心3月10日發(fā)布的專項風(fēng)險提示，官方的密集發(fā)聲，早已不是“小題大做”，而是對當(dāng)前OpenClaw安全現(xiàn)狀的精準(zhǔn)研判。而謝欣在朋友圈的發(fā)文，更從行業(yè)從業(yè)者的角度，點(diǎn)出了“龍蝦”熱潮背后的核心隱患，與官方預(yù)警形成呼應(yīng)。

謝欣認(rèn)為，個人電腦上跑agent和企業(yè)里用agent，是完全不同的事情。他明確表示，個人玩agent是探索，企業(yè)用agent是責(zé)任——個人場景出了錯，大不了重來；企業(yè)場景出了錯，可能是文件被刪、數(shù)據(jù)泄露，后果不堪設(shè)想?！癮gent的能力上限讓人興奮，但安全的下限決定了它能不能真正進(jìn)入工作場景?！敝x欣強(qiáng)調(diào)，不解決信任和安全的問題，越強(qiáng)大，越危險，“這也是我們要幫大家解決的問題，讓個人和企業(yè)，都能更方便、安全的養(yǎng)蝦”。

今日，就“企業(yè)能不能使用龍蝦”相關(guān)問題，釘釘客服表示，“在沒有專業(yè)人員做好相關(guān)安全措施的前提下，不建議企業(yè)客戶將OpenClaw直接用于工作電腦和辦公環(huán)境?！?/p>

觀察人士認(rèn)為，OpenClaw的核心隱患，恰恰藏在它最吸引人的“優(yōu)勢”里——高權(quán)限執(zhí)行能力，成了最致命的安全漏洞，這也正是謝欣、馬化騰等大佬關(guān)注的核心。這款被寄予厚望的AI智能體，為了實現(xiàn)“自主處理文件、收發(fā)郵件、調(diào)用外部API”的功能，被默認(rèn)授予了極高的系統(tǒng)權(quán)限，可隨意訪問本地文件系統(tǒng)、讀取環(huán)境變量、安裝擴(kuò)展插件。但與之匹配的，卻是極為脆弱的默認(rèn)安全配置，就像給家門裝了一把“一捅就開”的鎖，攻擊者只要找到突破口，就能輕易奪取系統(tǒng)完全控制權(quán)，后果不堪設(shè)想。

官方明確點(diǎn)出四大核心風(fēng)險，每一個都直擊要害，也印證了謝欣“越強(qiáng)大越危險”的判斷，絕非危言聳聽：

其一，“提示詞注入”風(fēng)險，堪稱最隱蔽的“陷阱”。攻擊者只需在網(wǎng)頁中植入隱藏的惡意指令，誘導(dǎo)OpenClaw讀取，就能輕松誘導(dǎo)其泄露系統(tǒng)密鑰、隱私數(shù)據(jù)，相當(dāng)于讓黑客“借AI之手”，偷走你的核心信息；

其二，“誤操作”風(fēng)險，源于AI自身的“不完美”。由于無法完全精準(zhǔn)理解用戶指令，OpenClaw可能會誤刪電子郵件、核心生產(chǎn)數(shù)據(jù)等重要信息，造成不可逆的損失，堪稱“無心之失卻有致命之傷”；

其三，功能插件“投毒”風(fēng)險，暗藏致命殺機(jī)。在OpenClaw的插件社區(qū)中，已有多個惡意插件被曝光，一旦用戶不慎安裝，設(shè)備就可能被植入木馬、淪為“肉雞”，被黑客長期操控；

其四，安全漏洞風(fēng)險，防不勝防。截至目前，OpenClaw已公開曝出多個高中危漏洞，小到個人用戶的照片、聊天記錄、支付賬戶泄露，大到金融、能源等關(guān)鍵行業(yè)的業(yè)務(wù)系統(tǒng)癱瘓，都可能成為現(xiàn)實。

更值得警惕的是，中國信息通信研究院副院長魏亮明確提醒：即便升級到官方最新版本，也不代表完全消除風(fēng)險?！梆B(yǎng)龍蝦”的熱潮中，很多用戶為了圖方便，直接一鍵部署、開放公網(wǎng)訪問、使用弱口令，相當(dāng)于主動給黑客“開門”，將自己的數(shù)字資產(chǎn)置于裸奔狀態(tài)。而馬化騰朋友圈中提及的“安全隔離蝦房、云保安”，恰恰也印證了行業(yè)對“龍蝦”安全防護(hù)的迫切需求，騰訊的布局，正是瞄準(zhǔn)了這一核心痛點(diǎn)。

大力財經(jīng)認(rèn)為：官方頻發(fā)預(yù)警、大佬紛紛表態(tài)，不是要否定OpenClaw的技術(shù)價值，而是要潑醒那些沉迷熱潮、忽視安全的用戶——AI智能體越強(qiáng)大，失控后的破壞力就越大，在沒有安全防護(hù)的前提下“養(yǎng)龍蝦”，無異于引狼入室。

02

360搶先補(bǔ)位：全網(wǎng)首份指南，給“龍蝦”套上“安全枷鎖”

官方預(yù)警是“及時雨”，大佬表態(tài)點(diǎn)出核心痛點(diǎn)，但如何落地防護(hù)，卻是擺在所有用戶面前的難題。就在行業(yè)陷入“想養(yǎng)蝦卻怕中毒”的兩難時，360率先破局，推出全網(wǎng)首份OpenClaw安全部署指南，用實操性極強(qiáng)的方案，填補(bǔ)了行業(yè)空白，與其喊著“小心風(fēng)險”，不如給出“如何安全”，這才是企業(yè)應(yīng)對AI安全挑戰(zhàn)的正確姿勢，也與謝欣“讓個人和企業(yè)安全養(yǎng)蝦”、馬化騰布局安全防護(hù)的思路不謀而合。

作為深耕網(wǎng)絡(luò)安全領(lǐng)域多年的企業(yè)，360對OpenClaw的安全隱患有著更深刻的洞察。在這份指南中，360沒有空喊口號，而是直擊用戶部署中的核心痛點(diǎn)，提出“先可控、再提效”的核心原則，兼顧個人開發(fā)者與政企機(jī)構(gòu)的不同需求，給出了一套“從部署到運(yùn)維”的全流程安全方案，既適配個人“探索式養(yǎng)蝦”，也滿足企業(yè)“責(zé)任式用蝦”的需求，呼應(yīng)了謝欣的觀點(diǎn)。

對于個人開發(fā)者和小型團(tuán)隊，指南給出了“低成本、易操作”的防護(hù)建議：避免在本機(jī)高權(quán)限運(yùn)行OpenClaw，通過容器化技術(shù)構(gòu)建隔離環(huán)境，相當(dāng)于給AI智能體打造一個“安全籠子”；同時，禁止明文存儲密鑰、嚴(yán)格審核插件來源，禁用自動更新功能，從源頭規(guī)避泄露風(fēng)險，不用增加過多操作成本，就能有效降低安全隱患，讓個人“探索養(yǎng)蝦”更安心。

而對于政企級多智能體協(xié)同場景，360則給出了更具針對性的高階方案：基于零信任理念搭建整體安全架構(gòu)，在系統(tǒng)邊界部署安全網(wǎng)關(guān)，對所有出入流量進(jìn)行統(tǒng)一管控；建立細(xì)粒度權(quán)限管理機(jī)制，實現(xiàn)管理員、審計員、開發(fā)者的權(quán)限分離；同時將關(guān)鍵操作日志接入安全運(yùn)營平臺，實時識別異常行為，實現(xiàn)“早發(fā)現(xiàn)、早預(yù)警、早攔截”，切實守住企業(yè)用蝦的“安全底線”，踐行謝欣所說的“企業(yè)用agent是責(zé)任”。

更犀利的是，360在指南中沒有回避OpenClaw的潛在風(fēng)險，反而主動拆解了七大核心安全隱患，包括公網(wǎng)接口暴露、記憶模塊投毒、多智能體協(xié)同失控等，甚至給出了應(yīng)急響應(yīng)方案，一旦發(fā)現(xiàn)AI行為異常，可通過“物理拔網(wǎng)線”的熔斷機(jī)制，瞬間切斷其所有權(quán)限，避免損失擴(kuò)大。這與馬化騰布局“安全隔離蝦房、云保安”的思路異曲同工，都是通過構(gòu)建安全防護(hù)體系，降低“龍蝦”失控的風(fēng)險。

第三方觀察認(rèn)為，360這份指南的價值，不僅在于“填補(bǔ)空白”，更在于“引導(dǎo)行業(yè)理性發(fā)展”。正如360集團(tuán)創(chuàng)始人周鴻祎所言，OpenClaw等AI智能體就像剛?cè)肼毜摹皩嵙?xí)生”，既需要訓(xùn)練，更需要規(guī)則約束。360的做法，不是要阻礙技術(shù)創(chuàng)新，而是要給AI智能體“系好安全帶”，讓用戶在享受效率紅利的同時，不用承擔(dān)致命的安全風(fēng)險，這也正是謝欣、馬化騰等科技大佬所期待的“安全養(yǎng)蝦”場景。

03

熱潮之下，AI安全不能“滯后于”技術(shù)創(chuàng)新

官方密集預(yù)警、大佬紛紛表態(tài)、360搶先補(bǔ)位，這一系列動作的背后，折射出一個更值得行業(yè)深思的問題：當(dāng)AI技術(shù)飛速迭代，安全防護(hù)是否跟上了腳步？

OpenClaw的爆火，本質(zhì)上是AI從“對話式交互”向“執(zhí)行式交互”的跨越，它讓AI真正走進(jìn)了實際應(yīng)用場景，成為用戶的“數(shù)字分身”，這也是謝欣所說“春節(jié)前后短短幾周，朋友工作方式已改變”的核心原因。但第三方視角來看，當(dāng)前AI智能體的發(fā)展，陷入了“重功能、輕安全”的誤區(qū)，開發(fā)者忙著迭代功能、搶占市場，用戶忙著跟風(fēng)體驗、追求效率，卻沒人愿意花時間搭建安全防線。

馬化騰朋友圈中“自研龍蝦、本地蝦、云端蝦、企業(yè)蝦”的布局，謝欣“讓個人和企業(yè)安全養(yǎng)蝦”的表態(tài)，360推出的安全部署指南，本質(zhì)上都是在填補(bǔ)“安全滯后”的缺口。

但更值得警惕的是，隨著“養(yǎng)蝦”熱潮升溫，網(wǎng)上已出現(xiàn)大量收費(fèi)代裝服務(wù)，部分服務(wù)商趁機(jī)植入惡意程序、竊取用戶密鑰，讓“養(yǎng)蝦”變成了“引狼入室”；還有不少用戶盲目部署，將OpenClaw實例直接暴露在公網(wǎng)，使用弱口令，進(jìn)一步放大了安全風(fēng)險，這也正是大佬們關(guān)注安全、企業(yè)布局防護(hù)的核心原因。

業(yè)內(nèi)專家坦言，OpenClaw有望像當(dāng)年的云計算一樣，深刻改變各行業(yè)的生產(chǎn)方式，但安全能力必須同步建設(shè)。官方的預(yù)警，是對行業(yè)的“提醒”；大佬的表態(tài)，是對行業(yè)的“引導(dǎo)”；360的指南，是對行業(yè)的“補(bǔ)位”，但真正的安全，從來不是靠官方提醒、大佬引導(dǎo)、企業(yè)補(bǔ)位就能實現(xiàn)的，更需要每一位用戶的理性參與。

AI的價值，在于“賦能”而非“添亂”；技術(shù)的創(chuàng)新，不能以“犧牲安全”為代價。OpenClaw的安全隱患，不是個例，而是AI智能體發(fā)展初期的共性問題——當(dāng)AI擁有了自主執(zhí)行能力，就相當(dāng)于給它賦予了“行動權(quán)”，而安全防護(hù)，就是給這份“行動權(quán)”加上“約束繩”。這一點(diǎn)，從謝欣的“安全下限決定落地可能”，到馬化騰的“布局安全防護(hù)體系”，再到360的“全流程安全方案”，已然形成行業(yè)共識。

此次官方頻發(fā)預(yù)警、大佬表態(tài)、360推出指南，或許將成為AI智能體行業(yè)“理性降溫”的轉(zhuǎn)折點(diǎn)。它提醒所有參與者：擁抱新技術(shù)的同時，必須繃緊安全之弦；技術(shù)創(chuàng)新的路上，安全從來不是“附加項”，而是“必修課”。

畢竟，再強(qiáng)大的AI智能體，一旦失控，都可能從“得力助手”變成“致命隱患”。而這份由官方預(yù)警引領(lǐng)、大佬引導(dǎo)、企業(yè)補(bǔ)位的安全共識，才是AI智能體行業(yè)長久發(fā)展的根基。

評論區(qū)聊聊，你已經(jīng)部署OpenClaw了嗎？你覺得360這份安全指南，能實現(xiàn)謝欣所說的“安全養(yǎng)蝦”，匹配馬化騰的布局預(yù)期嗎？