有人半天被扣掉200元！已出现严重安全风险，国家互联网应急中心最新提醒

近期，开源AI智能体“龙虾”异常火爆，不仅受到国内产业界和广大用户的广泛关注，大家更是积极开展实践应用。与此同时，互联网上针对“龙虾”智能体安全的探讨也非常多，之前工业和信息化部网络安全威胁和漏洞信息共享平台也发布过相关的安全风险提示，大家也非常关注。“养龙虾”是否安全？个人用户“养龙虾”又该注意什么？记者采访了中国信息通信研究院副院长魏亮。

记者：广大用户非常关注工信部之前发布的“龙虾”安全风险提示，那么，在“龙虾”更新到最新版本后，是否就没有安全风险了？

魏亮：“龙虾”是开源AI智能体OpenClaw的别称，因为它的图标是红色的龙虾，所以得名。它通过整合调用通信软件和大语言模型，在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。“龙虾”出现以后，受到我国产业界和广大用户的广泛关注，大家积极开展实践应用，推动了我国AI智能体生态的繁荣，但也要注意到，“龙虾”很强的执行能力也给用户带来了严峻的安全挑战。近期，工业和信息化部网络安全威胁和漏洞信息共享平台发布“关于防范OpenClaw开源AI智能体安全风险的预警提示”，针对存在的安全风险给出了一些防范建议。

目前，“龙虾”智能体更新迭代非常快，通过更新到官方最新版本，确实能修复已知的安全漏洞，但并不意味着完全消除安全风险。作为本地运行的AI代理，“龙虾”具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场目前很多还缺乏严格审核，存在不少风险隐患。比如：在调用大语言模型时可能误解用户指令内容，导致执行删除等有害操作。使用被植入恶意代码的技能包，可能导致数据泄露或系统受控。因为将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击风险。网络安全是动态的，黑客攻击手法也在不断迭代，不能把“打补丁”和“升版本”当成“一劳永逸”的安全保障。

我们呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全漏洞，或者针对“龙虾”等智能体的安全威胁和攻击事件时，可以第一时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送，按照《网络产品安全漏洞管理规定》要求，平台将及时组织处置，切实维护网络安全，保障广大用户的权益。

记者：在使用“龙虾”智能体的过程中需要注意哪些方面？如何才能确保安全？

魏亮：这个问题非常关键。任何网络产品的安全使用，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。结合前期发布的风险提示，建议从以下几方面来安全使用“龙虾”智能体。

第一，使用官方最新版本。在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版。

第二，严格控制互联网暴露面。一定不要将“龙虾”智能体实例暴露到公网，确需互联网访问的可以通过SSH或VPN，并且限制访问源地址，使用强密码或证书、硬件密钥等认证方式。同时，定期自查是否存在互联网暴露情况，一旦发现立即下线整改。

第三，坚持最小权限原则。在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批，建议在容器或虚拟机中隔离运行，以形成独立的权限区域。

第四，谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒绝任何要求“下载ZIP”、“执行shell脚本”或“输入密码”的技能包。

第五，防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站，避免点击陌生的网页链接。建议使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能，遇到可疑行为立即断开网关并重置密码。

第六，建立长效防护机制。启用详细日志审计功能，定期检查并修补漏洞，党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护。要定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。

最后再次强调，广大用户在使用“龙虾”等AI智能体的过程中，一定要把安全底线把握在自己手中，详细了解并落实安全配置规范要求，养成安全使用习惯。我们也会持续做好安全监测，如发现相关安全风险将及时预警，为大家安全使用提供必要的技术支持。

“养龙虾”其实还要花钱？

有人半天花掉200元

记者联系到一名AI算法工程师周明（化名），对于许多OpenClaw用户抱怨使用过程中“莫名欠费”的问题，周明指出，核心在于不理解其背后的计费单元——Token。

有网友分享自己的欠费200多元的记录

“Token可以理解为AI眼中的‘乐高积木块’。”他解释道，“AI不直接‘认识’汉字或单词，它需要把用户输入和自身输出的每一段文字，都切割成细小的碎片来处理。比如‘你好’可能被切成‘你’和‘好’两个Token。”用户提供的指令越复杂、AI调取的文件越大、生成的结果越长，消耗的Token总数就越多，费用也就越高。不同的模型服务，Token单价也不同。

而OpenClaw正是一个不折不扣的“Token消耗大户”。这与它的工作原理直接相关。周明指出，它并非普通的聊天AI，而是一个需要调用大模型API的智能体“引擎”。完成一项任务时，它需要反复调用模型进行思考、决策、调用工具并返回结果，这个链条中的每一个环节都在持续消耗Token。“可能你让它处理一个复杂任务所花的钱，够你和聊天AI对话几十次。”他举例说，“我那天安装后随便尝试了一下，就花了50元。”

因此，周明强调，OpenClaw绝不是“一次安装，终身免费”的工具。网上出现的付费安装服务，恰恰证明了其配置门槛。即便安装成功，只要开始使用，就会因为持续调用云端大模型接口而产生费用。“安装不是结束，而是一个持续消费周期的开始。”

OpenClaw的潜力毋庸置疑

但普通用户最好不要自行在本地安装

在周明看来，OpenClaw的爆火是一个清晰的信号：AI正在从“能说会道”的聊天伙伴，转向“能动手做事”的执行实体。“真正能落地、干活的AI，才是对人有用的AI。从这个意义上说，智能体是技术发展的必然方向。”

营销号的广泛传播制造了一种“不用即落后”的焦虑，周明认为，目前市场上还没有出现真正成熟、开箱即用的商业化产品。当前的这类工具，本质上更多是面向开发者、程序员群体。

“对普通用户而言，除非你的工作或生活中确实存在大量重复、规则固定的繁琐操作（例如自动化处理特定任务），它才可能带来显著效率提升。但如果只是用于日常的邮件收发、撰写周报、信息收集整理等一般性办公场景，它的实际帮助可能相当有限，性价比并不高。”

不过，他并未否定这项技术的未来：“长远看，它的潜力毋庸置疑，能解放很多重复性劳动。只要设计得好，很多任务可以交给它。”

“但说实话，我极不赞成普通用户，即不懂代码、不会调试的用户自行在本地安装。”他最后说道。

关于OpenClaw安全应用的风险提示

3月10日，国家互联网应急中心发布关于OpenClaw安全应用的风险提示：

近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。

前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：

1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。

2. “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。

3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。

4.安全漏洞风险。截止目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户，可导致隐私数据（像照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取。对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。

建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施：

1.强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题；

2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；

3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。

4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。

来源 | 整合国家互联网应急中心、人民日报、广州日报

值班编辑丨王 韬

值班主任丨陈 枫

总值班丨李旭东

太离谱！一身酒气赶驾考，柳州连发3起！涉事考生被取消考试资格

4名孩童横躺路面，路过车辆司机以为是塑料袋，辅助驾驶系统预警减速后紧急刹停，当地村委会：已要求涉事孩子家长加强监管

伊朗提出停火条件