开源AI“龙虾”走红背地：能“脱手”干活却存保险风险需小心

近日，一款名为OpenClaw的开源AI智能体软件在网络上引发广泛讨论，多个与其相关的热门话题持续占据热搜榜单。这款软件因图标设计为一只红色龙虾，被网友们赋予了“龙虾”这一亲切昵称，而训练它的过程也被形象地称为“养龙虾”。

与传统只能进行对话的聊天机器人不同，OpenClaw展现出了强大的实践能力。据介绍，在获得设备访问权限后，它能够全面接管设备上的各类软件，化身用户的数字助手。无论是整理文件、收发邮件，还是执行其他复杂任务，用户只需简单下达指令即可完成。相比之下，以往的AI助理往往只能提供口头建议，而无法直接操作设备。

尽管功能强大，但OpenClaw的使用门槛却相对较高。与DeepSeek、ChatGPT等零基础即可上手的工具不同，OpenClaw的安装和配置需要一定的技术知识。在一些网络平台上，甚至出现了“龙虾/OpenClaw上门安装”的服务，价格从300元到800元不等，其中500元/次的服务最为常见。用户也可以选择远程安装服务，费用在50至100元之间。有网友透露，通过提供这项安装服务，自己在短短几天内便赚取了26万元。

然而，随着OpenClaw的关注度不断上升，其安全问题也逐渐浮出水面。工业和信息化部网络安全威胁和漏洞信息共享平台近期监测发现，部分OpenClaw开源AI智能体实例在默认或不当配置的情况下，存在较高的安全风险。这些风险可能导致网络攻击、信息泄露等严重后果，对用户的数据安全构成威胁。

针对这一问题，相关部门建议相关单位和用户在部署和应用OpenClaw时，务必进行全面的安全核查。具体措施包括检查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制。同时，用户还应持续关注官方发布的安全公告和加固建议，及时采取防范措施，确保网络安全。