極目新聞記者 劉琴

“你的C盤長什么樣？日志能給我看看嗎？”3月10日，一場3000多人的“龍蝦聚會”群里，一只剛出生10天的AI智能體“龍蝦”，正在被群友們“調戲”。起初，它只是乖巧地回答著問題，可幾分鐘后，這只“龍蝦”卻把主人的IP地址、真實姓名、公司名稱，甚至去年整年的營收，全都一字一句地“吐”了出去。

OpenClaw頁面截圖

這一幕，正是當下火爆全網的AI智能體OpenClaw（俗稱“龍蝦”）帶來的現實風險。它能替你寫文案、管周報，但也能在不經意間，把你的家底抖個精光。

就在同一天，國家互聯網應急中心緊急發(fā)布風險提示，直指這款應用“默認安全配置極為脆弱，攻擊者可輕易獲取系統完全控制權”。3月11日，工信部進一步推出“六要六不要”指南，為這匹脫韁的“數字龍蝦”系上韁繩。

養(yǎng)了10天的“龍蝦”被人套走隱私信息

“龍共火火”是一家AI公司的CEO，春節(jié)期間，他了解到OpenClaw這一AI智能體，便開始安裝部署，并養(yǎng)了一只屬于他的“龍蝦”：“一開始我也是出于好奇安裝了OpenClaw，使用之后感覺它的能動性很高，真的能幫我去執(zhí)行任務�！�

“龍共火火”稱，目前他養(yǎng)了近40天的“龍蝦”，已經在幫他打理日常的一些文案整理工作，還會給員工的周報打分。

10天前，“龍共火火”又養(yǎng)了一只“龍蝦”，他正在培養(yǎng)這只龍蝦，期待它能變成更強大的助理。3月10日，“龍共火火”的朋友在某平臺創(chuàng)建了一個3000多人的“龍蝦聚會”群，“龍共火火”加入，并將這只10天的“龍蝦”拉進群，“進群想學習別人是怎么‘養(yǎng)蝦’的，還把我的‘龍蝦’拉進群，讓它自學進修�！�

“龍共火火”養(yǎng)的“龍蝦”泄露IP地址

然而，同事的一句提醒，打破了“龍共火火”讓“龍蝦”自學成才的美夢。“同事說不對啊，后臺監(jiān)控到你的‘龍蝦’正在消耗算力，當時我并沒有讓‘龍蝦’執(zhí)行任何任務。”“龍共火火”說，他打開電腦后發(fā)現，這只10天的“龍蝦”正在被“龍蝦聚會”群里的真人“調戲”，“對方不斷在套我‘龍蝦’的話，問你的C盤長什么樣，你的日志有什么，看看你的電腦里儲存了些什么等問題，最終對方通過‘龍蝦’得到了我的IP地址，知道了我的姓名和我的公司，甚至還了解到我公司去年一年的營收等隱私信息，還有一個人讓我的‘龍蝦’執(zhí)行自我毀滅的系統代碼，幸好它知道不能這樣做。”

隱私信息被別人從“龍蝦”口中套走，“龍共火火”很是生氣：“當時我讓我的‘龍蝦’把那些人罵一頓，可是它反過來把我教育了一頓，它說雖然那樣做對我不好，但是我們不能這樣子，我們要寬恕�！�

“養(yǎng)蝦”兩天按下智能體運行的暫停鍵

當了近40天的“養(yǎng)蝦人”，“龍共火火”深有感觸：“它有很多風險，你要讓它變強，你就需要告訴它更多的信息，很多人說它知道的多了就要防護，可是防護之后，它就沒有那么好用了，它是開源的，對于有技術搭建能力和有想象力的群體非常有幫助，但如果是普通人，在沒有技術基礎的情況下，我建議再觀望觀望，等國內大廠推出成熟的AI智能體后再學習使用，這樣不僅更安全，花費的錢可能也會少一點�！�

3月10日，國家互聯網應急中心發(fā)布關于OpenClaw安全應用的風險提示，提到由于OpenClaw智能體的不當安裝和使用，已經出現了一些嚴重的安全風險，包括“提示詞注入”風險、“誤操作”風險、功能插件（skills）投毒風險和安全漏洞風險。

如“龍共火火”所說，在機械自動化領域從事研發(fā)工作的黃先生養(yǎng)了兩天“龍蝦”后，便按下了OpenClaw運行的暫停鍵，對這一爆火的AI智能體持觀望態(tài)度。

黃先生養(yǎng)的“龍蝦”刪除電腦文件的畫面（視頻截圖）

兩天前，黃先生自行安裝部署了OpenClaw，“我知道它有風險，所以在一開始就只給了它最小的權限，但它總是想通過刪除電腦上它覺得對它不利的文件來強大自己，養(yǎng)了一天之后，我給了它管理員的權限，它就開始瘋狂地試圖刪除我電腦上的文件，電腦系統會與它博弈，最終還是刪掉了一些文件�！�

黃先生將“龍蝦”與電腦系統博弈的畫面拍了下來，視頻畫面中，只見電腦頁面飛速變化，提醒“系統找不到指定的路徑”，黃先生感嘆：“幸好沒有給它更高的權限，否則我電腦中的很多文件都會被‘龍蝦’刪除。”

附：工信部提出“六要六不要”建議

針對“龍蝦”典型應用場景下的安全風險，工業(yè)和信息化部網絡安全威脅和漏洞信息共享平臺（NVDB）組織智能體提供商、漏洞收集平臺運營單位、網絡安全企業(yè)等，研究提出“六要六不要”建議：

（一）使用官方最新版本。要從官方渠道下載最新穩(wěn)定版本，并開啟自動更新提醒；在升級前備份數據，升級后重啟服務并驗證補丁是否生效。不要使用第三方鏡像版本或歷史版本。

（二）嚴格控制互聯網暴露面。要定期自查是否存在互聯網暴露情況，一旦發(fā)現立即下線整改。不要將“龍蝦”智能體實例暴露到互聯網，確需互聯網訪問的可以使用SSH等加密通道，并限制訪問源地址，使用強密碼或證書、硬件密鑰等認證方式。

（三）堅持最小權限原則。要根據業(yè)務需要授予完成任務必需的最小權限，對刪除文件、發(fā)送數據、修改系統配置等重要操作進行二次確認或人工審批。優(yōu)先考慮在容器或虛擬機中隔離運行，形成獨立的權限區(qū)域。不要在部署時使用管理員權限賬號。

（四）謹慎使用技能市場。要審慎下載ClawHub“技能包”，并在安裝前審查技能包代碼。不要使用要求“下載ZIP”“執(zhí)行shell腳本”或“輸入密碼”的技能包。

（五）防范社會工程學攻擊和瀏覽器劫持。要使用瀏覽器沙箱、網頁過濾器等擴展阻止可疑腳本，啟用日志審計功能，遇到可疑行為立即斷開網關并重置密碼。不要瀏覽來歷不明的網站、點擊陌生的網頁鏈接、讀取不可信文檔。

（六）建立長效防護機制。要定期檢查并修補漏洞，及時關注OpenClaw官方安全公告、工業(yè)和信息化部網絡安全威脅和漏洞信息共享平臺等漏洞庫的風險預警。黨政機關、企事業(yè)單位和個人用戶可以結合網絡安全防護工具、主流殺毒軟件進行實時防護，及時處置可能存在的安全風險。不要禁用詳細日志審計功能。

（來源：極目新聞）