微信公眾號“國家安全部”3月17日發(fā)布“龍蝦”（OpenClaw）安全養(yǎng)殖手冊。

全文如下：

OpenClaw（昵稱“龍蝦”）是一款開源AI智能體工具，上線不久便迅速成長為2026年度現(xiàn)象級“開源奇跡”。不少用戶從付費安裝“龍蝦”，到付費卸載“龍蝦”，養(yǎng)“龍蝦”正在成為一場智能體的狂歡。但火熱的“龍蝦”在創(chuàng)新改變生活的同時，也存在原生風(fēng)險。小安特別提示，廣大用戶要理性辨別、規(guī)范使用，以積極的心態(tài)和慎重的執(zhí)行擁抱人工智能時代，讓“龍蝦”成為遵規(guī)守紀(jì)、產(chǎn)能高效的“數(shù)字員工”。

微信公眾號“國家安全部”

摸清“龍蝦”的生產(chǎn)特點

“龍蝦”智能體通過整合通信軟件和大語言模型，依托高權(quán)限實現(xiàn)自主操作，成為其核心優(yōu)勢。

——從“給出方案”到“落地執(zhí)行”?！褒埼r”不像大模型智能體通過問答提供咨詢建議，而是可以通過聊天程序遠(yuǎn)程執(zhí)行用戶指令，自主完成任務(wù)。

——從“固定功能”到“多種插件”?！褒埼r”內(nèi)置了大量技能插件，用戶可直接下載使用，形成覆蓋文件管理、郵件撰寫、日歷調(diào)度、網(wǎng)頁瀏覽、定時任務(wù)等多場景的工具鏈。

——從“普通工具”到“自我進(jìn)化”?！褒埼r”可以長期記憶用戶使用記錄，持續(xù)理解用戶行為偏好，“越用越懂用戶”，所以大家稱之為“養(yǎng)龍蝦”。

——從“被動等待”到“主動服務(wù)”。“龍蝦”可根據(jù)用戶要求，主動感知外部情況，主動觸發(fā)預(yù)警或執(zhí)行動作，完成“夜間下達(dá)指令、晨間獲取成果”的智能服務(wù)。

微信公眾號“國家安全部”

了解養(yǎng)“龍蝦”的風(fēng)險隱患

——主機可能被接管。為實現(xiàn)“做事”能力，用戶常賦予其最高系統(tǒng)權(quán)限，可能引發(fā)因AI誤操作造成的數(shù)據(jù)損失。更嚴(yán)重的是，運行后可能被攻擊者神不知鬼不覺獲取設(shè)備管理權(quán)限，從而引發(fā)主機被遠(yuǎn)程操控，資源被非法占用等安全風(fēng)險。

——數(shù)據(jù)可能被竊取。部分用戶缺乏數(shù)據(jù)安全意識，個人敏感數(shù)據(jù)交由“龍蝦”處理，一旦被攻破，可能造成個人隱私泄露，帶來財產(chǎn)與安全風(fēng)險。

——言論可能被篡改?！褒埼r”智能體可在社交網(wǎng)絡(luò)自主發(fā)聲，一旦被攻擊者接管，可能被用于生成和傳播虛假信息、實施詐騙等不法活動。

——技術(shù)可能有漏洞?！褒埼r”缺乏專業(yè)維護(hù)與漏洞修復(fù)機制，攻擊者可能通過惡意插件投毒等方式，誘導(dǎo)智能體突破權(quán)限管控，主動竊取本地設(shè)備的核心敏感信息，其隱蔽性遠(yuǎn)超傳統(tǒng)木馬程序。

“養(yǎng)蝦人”必看安全指南

——給自己的“龍蝦”全面體檢。檢查控制界面是否暴露在公網(wǎng)、權(quán)限配置是否過高、存儲的憑證是否已泄露、安裝的插件來源是否可信等問題。對于嚴(yán)重安全風(fēng)險，請立即采取隔離、下線等處置措施。

——為自己的“龍蝦”做好防護(hù)。必須遵循最小權(quán)限原則，嚴(yán)格限制智能體的操作范圍。對存儲的敏感數(shù)據(jù)必須進(jìn)行加密，建立完整的操作審計日志，盡量在隔離環(huán)境（如專用虛擬機、沙箱）中運行“龍蝦”，限制其對核心資源的訪問。

——讓自己的“龍蝦”老實好用。“龍蝦”并非供人娛樂的數(shù)字寵物，而是能夠自主執(zhí)行任務(wù)、承擔(dān)流程操作、持續(xù)學(xué)習(xí)成長的“數(shù)字員工”，養(yǎng)“蝦”人應(yīng)理性看待、規(guī)范使用，讓其在合規(guī)、安全、可控的前提下成為提升治理效能，服務(wù)生產(chǎn)生活的數(shù)字化生產(chǎn)工具。