近日，

開(kāi)源AI智能體OpenClaw

引發(fā)的“龍蝦熱”連鎖反應(yīng)，

意外點(diǎn)燃了蘋(píng)果Mac mini M4版的

市場(chǎng)需求，

導(dǎo)致該產(chǎn)品全國(guó)斷貨！

同時(shí)，專(zhuān)家發(fā)出提醒，

要注意“養(yǎng)龍蝦”帶來(lái)的風(fēng)險(xiǎn)，

小心成為“黑客”的攻擊標(biāo)靶！

多地Mac mini M4均無(wú)現(xiàn)貨

據(jù)都市現(xiàn)場(chǎng)3月9日?qǐng)?bào)道，蘋(píng)果官網(wǎng)顯示所有搭載M4芯片的Mac mini均顯示無(wú)現(xiàn)貨。線上訂購(gòu)的預(yù)計(jì)送達(dá)時(shí)間已排至3月24日至31日。蘋(píng)果官方客服證實(shí)，上海、蘇州、杭州等地的零售店也已無(wú)現(xiàn)貨。

據(jù)一名售賣(mài)蘋(píng)果二手電腦的商家介紹，以前Mac mini在店里堆成山都沒(méi)人要，但大約2月初開(kāi)始，基礎(chǔ)版Mac mini突然變得異常搶手，二手市場(chǎng)上的價(jià)格漲了近400元�！昂芏噘I(mǎi)家跟我講，買(mǎi)這個(gè)回去是拿來(lái)‘養(yǎng)龍蝦’的�！�

此前疊加國(guó)補(bǔ)和電商平臺(tái)優(yōu)惠活動(dòng)，Mac mini基礎(chǔ)款只需不到2700元，而現(xiàn)在二手市場(chǎng)上一臺(tái)全新機(jī)器的價(jià)格已經(jīng)漲到了3800元左右。

買(mǎi)家們搶購(gòu)Mac mini的原因出奇一致——Mac mini搭載的蘋(píng)果自研芯片采用統(tǒng)一內(nèi)存架構(gòu)，在運(yùn)行本地大模型時(shí)性價(jià)比極高。

普通人如何安全“養(yǎng)龍蝦”

然而，熱潮之下也需冷靜。隨著“養(yǎng)龍蝦”熱度的不斷攀升，其可能引發(fā)的安全問(wèn)題同樣值得關(guān)注。奇安信安全專(zhuān)家汪列軍表示，具體風(fēng)險(xiǎn)集中在以下四點(diǎn)：

首先是權(quán)限失控與“越獄”風(fēng)險(xiǎn)。OpenClaw的設(shè)計(jì)初衷是擁有操作系統(tǒng)的最高權(quán)限以執(zhí)行復(fù)雜任務(wù)。一旦配置不當(dāng)或被惡意誘導(dǎo)，由于它具備“超級(jí)權(quán)限”和“超級(jí)能力”，可以輕松突破人類(lèi)設(shè)定的安全圍欄。

其次是來(lái)自Skill供應(yīng)鏈風(fēng)險(xiǎn)。有研究團(tuán)隊(duì)對(duì)ClawHub的近3000個(gè)Skill進(jìn)行掃描，發(fā)現(xiàn)有數(shù)百個(gè)（確切為341個(gè)已確認(rèn)，潛在超472個(gè)）惡意Skill插件，這些惡意插件偽裝成“加密貨幣追蹤器”“YouTube助手”“PDF工具”等熱門(mén)應(yīng)用，安裝后會(huì)竊取用戶的瀏覽器Cookie、SSH密鑰、API Token，甚至部署信息竊取木馬，讓電腦淪為黑客“肉機(jī)”。

第三是公網(wǎng)暴露與遠(yuǎn)程入侵風(fēng)險(xiǎn)。許多用戶在部署時(shí)缺乏安全意識(shí)，直接將OpenClaw的管理接口暴露在公網(wǎng)上，且未修改默認(rèn)憑證或關(guān)閉不必要的端口。這使得黑客可以輕易掃描并接管這些“AI助手”，將其作為跳板攻擊內(nèi)網(wǎng)，或直接竊取服務(wù)器上的敏感數(shù)據(jù)。

最后是數(shù)據(jù)隱私泄露的風(fēng)險(xiǎn)。由于AI需要讀取本地文件、瀏覽記錄甚至代碼庫(kù)來(lái)完成任務(wù)，若部署在存有個(gè)人私密資料（如身份證照、財(cái)務(wù)數(shù)據(jù)、公司機(jī)密）的主力電腦上，一旦發(fā)生上述失控或被黑，所有數(shù)據(jù)將直接裸奔。工業(yè)和信息化部特別提醒，此類(lèi)應(yīng)用可能導(dǎo)致敏感信息被非法上傳至境外服務(wù)器或被惡意程序竊取。

那么，

對(duì)于普通人而言，

如果想體驗(yàn)或使用這類(lèi)AI助手，

有什么安全可靠、低風(fēng)險(xiǎn)的

建議和方案？

汪列軍表示，“我強(qiáng)烈建議應(yīng)禁止在日常辦公電腦、存有重要個(gè)人資料（照片、文檔、賬號(hào)密碼）的個(gè)人電腦上直接安裝OpenClaw。因?yàn)橐坏〢I失控執(zhí)行刪除操作或被黑客控制，損失將是不可逆的�！�

其次，汪列軍還建議，使用虛擬機(jī)或閑置電腦部署，避免數(shù)據(jù)隱患，“我們推薦使用更安全的云服務(wù)器虛擬機(jī)部署，和個(gè)人電腦系統(tǒng)實(shí)現(xiàn)徹底的物理隔離。即使AI把系統(tǒng)搞崩或被黑客入侵，損失的僅限于云服務(wù)器內(nèi)的環(huán)境，而不會(huì)波及本地的私人數(shù)據(jù)和家庭網(wǎng)絡(luò)。

最后是選擇安全可信的Skills來(lái)源下載。汪列軍建議，到進(jìn)過(guò)安全檢測(cè)和控制較強(qiáng)的官方和可信Skill來(lái)源下載，避免下載來(lái)源不明、可能被“投毒”的Skills。同時(shí)在本地電腦上增強(qiáng)權(quán)限控制，嚴(yán)格限制AI只能訪問(wèn)特定的非敏感文件夾。

來(lái)源：廣州日?qǐng)?bào)、都市快報(bào)、潮新聞、界面新聞

編輯/陳淑嫻

責(zé)任編輯/陽(yáng)紫微

三審/常立波