近日互联网上掀起一股“养龙虾”热潮。由于开源AI智能体工具OpenClaw图标是一只红色龙虾被大家称为“龙虾”。它通过整合调用通信软件和大语言模型在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务。随着“养龙虾”风潮扩散多家企业官宣“龙虾”模型还有部分地区已将其应用到政务服务场景中。然而“养龙虾”也存在不少风险和隐患。3月11日相关话题#第一批养虾人已经开始卸载了#登上热搜引发网友热议。有网友反馈“养龙虾”过程中出现了乱删邮件、隐私泄露等问题。据封面新闻有网友在网络上分享自己使用OpenClaw的经历他将自己的工作邮箱交给了OpenClaw打理指令是“检查收件箱提出你想归档或删除的邮件。”他特意附加了“未经许可不要有任何操作”的限制。然而“龙虾”无视该网友连续发出的“停下来”的指令疯狂地删除了数百封邮件。据新消费日报深圳一名程序员分享在安装OpenClaw的第三天因API密钥被盗在凌晨收到了高达1.2万元的Token账单。由于OpenClaw具有极高的自动化权限一旦密钥泄露AI便可能在后台疯狂调用模型让用户在不知不觉中背负巨额消费。“养龙虾”的带来的隐私与安全风险正持续引发网友担忧。据蓝鲸新闻OpenClaw爆火后也带火了二手交易平台的“龙虾上门安装服务”。然而近日上门卸载又迅速成为新的热门业务。对于当下的AI热潮有网友认为面对新兴AI工具需保持理性避免盲目跟风。还有网友呼吁应尽快出台相关法律法规对AI技术的开发、使用进行规范官方发布风险提示2月5日工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险极易引发网络攻击、信息泄露等安全问题。3月10日国家互联网应急中心再次发布关于OpenClaw安全应用的风险提示。提示称OpenClaw默认安全配置脆弱易被攻击者获取系统完全控制权目前已出现提示词注入、误操作、功能插件投毒、安全漏洞四类严重安全风险。专家提醒审慎使用“龙虾”等智能体中国信息通信研究院专家提示尽管“龙虾”智能体已经更新到最新版本能修复已知的安全漏洞但并不意味着完全消除安全风险。专家呼吁党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全漏洞或者针对“龙虾”等智能体的安全威胁和攻击事件时可以第一时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送平台将按照《网络产品安全漏洞管理规定》要求及时组织处置。如何安全“养龙虾”呢专家建议从以下几方面来安全使用“龙虾”智能体第一使用官方最新版本。在部署时要优先从官方渠道下载最新稳定版并开启自动更新提醒。在升级前备份数据升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版。第二严格控制互联网暴露面。一定不要将“龙虾”智能体实例暴露到公网并且限制访问源地址使用强密码或证书、硬件密钥等认证方式。第三坚持最小权限原则。在部署时严禁使用管理员权限的账号只授予完成任务必需的最小权限对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。第四谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台其中的技能包存在恶意投毒风险建议审慎下载并在安装前审查技能包代码拒绝任何要求“下载zip”“执行shell脚本”或“输入密码”的技能包。第五防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站避免点击陌生的网页链接。建议使用网页过滤器等扩展阻止可疑脚本启用OpenClaw速率限制和日志审计功能遇到可疑行为立即断开网关并重置密码。第六建立长效防护机制。启用详细日志审计功能定期检查并修补漏洞党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件等进行实时防护。要定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警及时处置可能存在的安全风险。用户在使用“龙虾”等AI智能体的过程中一定要详细了解并落实安全配置规范要求养成安全使用习惯。审慎使用注意隐私安全