OpenClaw 是一款圖標(biāo)為紅色龍蝦的開源 AI 智能體，被網(wǎng)友戲稱為 “小龍蝦”，近期以病毒式傳播速度席卷科技圈，掀起全民 “養(yǎng)龍蝦” 的熱潮。該項目上線后快速斬獲超 21 萬 GitHub Star，憑借可自主完成文件讀寫、任務(wù)執(zhí)行、跨平臺交互等能力，被追捧為現(xiàn)實版 “賈維斯”。騰訊、字節(jié)、阿里等互聯(lián)網(wǎng)大廠紛紛推出競品與一鍵部署服務(wù)，資本市場相關(guān)概念股順勢上漲，社交平臺曬運行截圖成為潮流，閑魚等平臺還涌現(xiàn)出付費代裝服務(wù)，大量普通用戶不顧技術(shù)門檻跟風(fēng)安裝，盲目追趕 AI 新潮。

短期頻發(fā)多重安全風(fēng)險

OpenClaw 走紅后短短數(shù)日內(nèi)，多起實際使用事故集中爆發(fā)，核心安全風(fēng)險全面暴露。有用戶指令清理文件時，AI 誤執(zhí)行強制刪除命令導(dǎo)致磁盤數(shù)據(jù)全部清空，程序員用其合并代碼直接造成項目報廢；部分用戶綁定 API 密鑰后，AI 后臺瘋狂調(diào)用服務(wù)，一夜產(chǎn)生數(shù)百美元費用。更有用戶在 3000 人社群中遭遇隱私泄露，IP 地址、真實姓名、企業(yè)營收等敏感信息被 AI 公開。此外，該項目 GitHub 問題反饋與代碼修改請求均超 5000 條，大量未修復(fù) Bug 積壓，默認(rèn)配置會將設(shè)備暴露公網(wǎng)，插件市場還暗藏惡意程序，極易引發(fā)數(shù)據(jù)竊取、系統(tǒng)被入侵等問題。

企業(yè)提示審慎使用風(fēng)險

面對 OpenClaw 凸顯的安全隱患，國內(nèi)外企業(yè)均給出審慎使用的明確建議。國內(nèi)釘釘平臺雖提供 OpenClaw 接入文檔與免費 API 調(diào)用服務(wù)，但客服明確表態(tài)，無專業(yè)安全防護前提下，不建議企業(yè)在辦公設(shè)備與場景中使用。海外科技企業(yè)管控更為嚴(yán)格，Meta 禁止員工在公司設(shè)備運行該軟件，Google 則封禁部分違規(guī)接入其 AI 服務(wù)的開發(fā)者賬號。國內(nèi)多數(shù)企業(yè) IT 部門也持觀望態(tài)度，將數(shù)據(jù)安全與合規(guī)作為首要原則，暫不推進辦公場景部署，防范安全漏洞引發(fā)業(yè)務(wù)風(fēng)險。

官方發(fā)布權(quán)威安全指引

人民日報、工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺、國家互聯(lián)網(wǎng)應(yīng)急中心接連發(fā)布預(yù)警，要求黨政機關(guān)、企事業(yè)單位及個人用戶審慎使用 OpenClaw。工信部發(fā)布 “六要六不要” 安全準(zhǔn)則，明確要求使用官方版本、嚴(yán)控公網(wǎng)暴露、遵循最小權(quán)限、謹(jǐn)慎安裝插件、防范網(wǎng)絡(luò)攻擊、建立防護機制。國家互聯(lián)網(wǎng)應(yīng)急中心也提出四大安全建議，包括強化網(wǎng)絡(luò)管控、規(guī)范憑證管理、嚴(yán)控插件來源、及時更新補丁，全方位梳理風(fēng)險點，為用戶提供清晰的安全使用規(guī)范。

普通用戶理性選擇適配

現(xiàn)階段 OpenClaw 仍屬于極客向半成品工具，并非成熟的消費級產(chǎn)品，其安裝需配置 Node.js、WSL2 等專業(yè)環(huán)境，使用需掌握智能體、協(xié)議配置等硬核知識，技術(shù)門檻遠(yuǎn)超普通用戶能力范圍。同時高權(quán)限操作、未完善的安全機制帶來極高使用風(fēng)險，盲目嘗鮮易造成數(shù)據(jù)損失與隱私泄露。從實用性角度出發(fā)，豆包、元寶等市面上常見的 AI 工具，操作簡單、安全性穩(wěn)定、功能貼合日常辦公與生活需求，更符合普通用戶的使用場景。建議普通用戶先充分了解 AI 智能體相關(guān)知識，待 OpenClaw 完成安全迭代與生態(tài)完善后，再考慮嘗試使用。