來(lái)源：紅星資本局

紅星資本局3月9日消息，“龍蝦”（OpenClaw）熱度持續(xù)，繼上周五小米官宣Xiaomi miclaw（龍蝦智能體）后，今日騰訊宣布，旗下全場(chǎng)景AI智能體WorkBuddy正式上線。據(jù)官方介紹，在官網(wǎng)下載安裝后，直接輸入指令就能讓W(xué)orkBuddy執(zhí)行任務(wù)；通過(guò)企業(yè)微信遠(yuǎn)程“遙控”，最快1分鐘即可完成配置并連接。此外，它還能無(wú)縫接入QQ、飛書(shū)、釘釘?shù)裙ぞ摺?/p>

360集團(tuán)創(chuàng)始人周鴻祎也在近日明確要做OpenClaw相關(guān)產(chǎn)品，稱360將推出OpenClaw一鍵安裝簡(jiǎn)化版，讓每個(gè)人“養(yǎng)蝦”都很方便。

3月9日，國(guó)家超算互聯(lián)網(wǎng)宣布其OpenClaw服務(wù)已打通飛書(shū)、企業(yè)微信。用戶可根據(jù)任務(wù)規(guī)模靈活選擇多種模型API調(diào)用服務(wù)并接入飛書(shū)、企業(yè)微信客戶端使用。

圖據(jù)東方IC

地方層面，目前已有兩地推出了相關(guān)政策。

3月7日，深圳龍崗區(qū)率先推出了自己的“龍蝦十條”——《龍崗區(qū)支持OpenClaw&OPC發(fā)展的若干措施（征求意見(jiàn)稿）》，成為全國(guó)首個(gè)以系統(tǒng)性政策響應(yīng)OpenClaw生態(tài)的區(qū)域。

無(wú)錫也傳來(lái)利好，今日無(wú)錫高新區(qū)發(fā)布《關(guān)于支持OpenClaw等開(kāi)源社區(qū)項(xiàng)目與OPC社區(qū)融合發(fā)展的若干措施（征求意見(jiàn)稿）》。12條“養(yǎng)龍蝦”政策，從基礎(chǔ)支持到產(chǎn)業(yè)落地，從人才引育到安全合規(guī)，單項(xiàng)支持最高達(dá)500萬(wàn)元。

在火爆的同時(shí)，風(fēng)險(xiǎn)也伴隨其中。

據(jù)人民日?qǐng)?bào)，近期，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）監(jiān)測(cè)發(fā)現(xiàn)OpenClaw開(kāi)源AI智能體部分實(shí)例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險(xiǎn)，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問(wèn)題。

提示指出，由于OpenClaw在部署時(shí)“信任邊界模糊”，且具備自身持續(xù)運(yùn)行、自主決策、調(diào)用系統(tǒng)和外部資源等特性，在缺乏有效權(quán)限控制、審計(jì)機(jī)制和安全加固的情況下，可能因指令誘導(dǎo)、配置缺陷或被惡意接管，執(zhí)行越權(quán)操作，造成信息泄露、系統(tǒng)受控等一系列安全風(fēng)險(xiǎn)。

北京前瞻人工智能安全與治理研究院院長(zhǎng)、聯(lián)合國(guó)人工智能高層顧問(wèn)機(jī)構(gòu)專家曾毅在接受紅星資本局采訪時(shí)表示，智能體引擎的安全就緒度目前普遍很低，加之用戶已在不同程度上讓渡了人類決策權(quán)，可控性方面尤顯不足。

“OpenClaw這樣的智能體在個(gè)人設(shè)備、政企關(guān)鍵部門的廣泛部署目前存在明確的安全隱患，在配置不當(dāng)、被惡意接管或安裝惡意插件時(shí)，可能在未經(jīng)用戶知情或預(yù)期的情況下繞過(guò)授權(quán)、誘導(dǎo)授權(quán)，靜默執(zhí)行高危操作，實(shí)現(xiàn)對(duì)相關(guān)設(shè)備的操控，核心風(fēng)險(xiǎn)源于其高權(quán)限設(shè)計(jì)與安全邊界模糊。”

曾毅告訴紅星資本局，這些問(wèn)題在手機(jī)等智能設(shè)備上尤顯突出。智能體若由于上述某種原因在手機(jī)上以高權(quán)限運(yùn)行，或與電腦端聯(lián)動(dòng)，對(duì)設(shè)備上的郵件、社交、存儲(chǔ)、金融等應(yīng)用都將形成不同程度的威脅。

曾毅建議，在這種情況下，一方面要盡快建立起行之有效的智能體安全監(jiān)測(cè)體系，另一方面用戶自身需要加強(qiáng)安全防護(hù)。

如在部署和使用智能體時(shí)，應(yīng)關(guān)閉公網(wǎng)暴露，加強(qiáng)認(rèn)證與審計(jì)，限制可信來(lái)源，設(shè)置最小權(quán)限原則（如僅授予必要的訪問(wèn)權(quán)），僅使用官方或經(jīng)過(guò)嚴(yán)格審計(jì)的插件，拒絕或極為謹(jǐn)慎使用“靜默執(zhí)行”“后臺(tái)操作”等模糊指令。此外盡量不安裝來(lái)源不明的APK，優(yōu)先使用沙箱運(yùn)行，定期輪換密鑰與令牌，避免憑證泄露導(dǎo)致的惡意接管等。

“智能體服務(wù)的提供商，以及基于智能體引擎進(jìn)行應(yīng)用與產(chǎn)品研發(fā)的創(chuàng)新者應(yīng)對(duì)智能體安全能力進(jìn)行充分提升，遵循用戶授權(quán)并進(jìn)行必要提示，嚴(yán)格遵循最小權(quán)限，關(guān)閉公網(wǎng)暴露、嚴(yán)格檢測(cè)并拒絕惡意插件。”曾毅說(shuō)。

(本文不構(gòu)成任何投資建議，據(jù)此操作風(fēng)險(xiǎn)自擔(dān))

記者 王田

編輯 孫志成 肖子琦

紅星資本局原創(chuàng)