“养龙虾”突然爆火，工信部最新提示：警惕安全风险

来源：北京青年报

3月8日，多个“养龙虾”相关话题登上热搜，引发关注。

“养龙虾”爆火

相当于24小时不间断的AI劳动力

据报道，这“龙虾”并非餐桌上的美味，而是一个名为OpenClaw的开源AI智能体（AI Agent）软件，它的图标是只“龙虾”，网友们干脆起了这个亲切的绰号，并将训练OpenClaw称为“养龙虾”。

OpenClaw因能本地部署并通过通信工具接收指令自动完成任务而爆火。

“龙虾”可以被部署在虚拟服务器（VPS）上，或者是个人电脑等本地终端。从技术上来看，当用户下达复杂指令时，安装在本地的OpenClaw能够拆解任务、联网搜索、调用本地软件、识别错误、自我纠正重试，向云端大模型的API接口发送请求，消耗Token并逐步完成任务。

工作上，OpenClaw能化身高效办公助手：接入邮箱后，可自动整理未读邮件并分类标注优先级，每天定时推送处理提醒；能同步不同平台的日程表，自动检查近期会议安排，临近时间实时提醒……

它的强大之处在于能够真正“接管”电脑——不仅可以帮你写周报、查网页、订餐厅，甚至能自动修复程序bug，仿佛给电脑装上了大脑。

对于用户而言，这款开源AI智能体可以直接操控用户的电脑，等于是一个具有多重功能且24小时不间断待命的AI劳动力。

安装、使用有门槛

有人靠代装赚26万

和DeepSeek、ChatGPT零门槛上手不同，要使用OpenClaw有点门槛。

由于本地部署环境配置较为复杂，社交平台甚至出现了上门收费代装OpenClaw服务，收费标准五花八门：远程安装300元起步，上门服务则从500元到1500元不等，服务内容涵盖本地部署、调试运行和基础使用指导。

有从业者宣称，几天内凭借这门手艺赚了26万元。

存在安全风险：

有用户邮件被自动删除且无法阻止

不过，由于OpenClaw能够全面操控电脑，也为用户带来了许多安全风险。

今年2月，来自Meta超级智能团队的研究员Summer Yue在X（原推特）上分享了自己的一次惊险经历：她的“龙虾”突然开始批量删除邮件，而她几乎无法阻止。

Summer Yue回忆称，当时她给出的指令其实非常简单：“检查一下这个收件箱，提出你想归档或者删除的邮件。”她还附加了常见的“安全词”限制，然而，这些约束并没有生效，OpenClaw直接开始大量删除邮件。直到她使用“物理关机”的最终方式之前，都无法让“龙虾”停下来。

有AI行业从业者认为，虽然OpenClaw确实是一个有主动性的AI助手，但除非用户是程序员，不然对生产力的提升其实“没什么作用”：“它没有你想象中那么聪明，聪明程度完全取决于你使用的大模型，但好的大模型非常贵。”

工信部最新提示：警惕安全风险

近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。

建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。