腾讯发布首个“龙虾管家”AI安全沙箱，为本地AI Agent提供一站式安全防护

3月13日，腾讯发文称，腾讯电脑管家在18.0新版本中推出行业首个“龙虾管家·AI安全沙箱”功能。该功能无需用户复杂部署，即可为本地运行的AI Agent提供多重安全保护，覆盖系统安全、Skills安全、支付安全、Prompt安全等多个维度，实现AI应用的隔离运行、全程防护和行为溯源。

目前，“龙虾管家”已支持OpenClaw、QClaw、OneClaw、LobsterAI等多种“龙虾”。

围绕本地部署潜在的权限滥用、恶意技能注入、系统篡改等问题，“龙虾管家”构建了五大安全能力体系。

沙箱安全策略可管控AI对系统底层资源的访问权限，对异常支付行为发起拦截，防止AI工具修改用户系统级文件。同时支持自定义全局敏感路径黑名单，禁止AI访问隐私或核心文件，从源头限制高风险操作。

AI实时运行保护在AI运行过程中进行实时安全监测，对Prompt、Skills、执行脚本等多个维度进行检测，识别并拦截注入式攻击和高危技能执行，隔离潜在风险操作。

AI漏洞防护支持发现并修复AI应用安全漏洞，可开启定时漏洞扫描，并监测AI应用端口暴露及网关密码安全，防止未授权访问。

全流程行为审计为每个AI应用提供独立日志入口，完整记录操作类型、风险等级及处置结果，让AI应用全链路操作可追溯。同时通过实时监测加智能拦截的机制，对高风险Skills下载、危险指令执行、越权访问等行为进行即时检测，一旦发现异常即可第一时间拦截，从源头阻断潜在攻击路径。

该版本已内测半年，累计升级30余项AI安全能力，构建起面向个人用户的AI安全防护体系，也是目前首个功能完备的C端AI安全产品。

新增的“AI应用隐私保护”功能能够可视化展示各类应用的数据权限访问记录，包括剪贴板、音频录制、摄像头、麦克风、位置信息等敏感权限。用户可以直观查看近期敏感权限的调用次数与最近使用时间，点击“详情”页面还可进一步查看具体调用记录，并识别该权限调用是否由用户主动触发或软件自动调用，帮助用户更好识别潜在风险，提升AI应用使用的透明度与安全性。

腾讯“龙虾”安全工具箱已上线。