最近，一款名為OpenClaw的開(kāi)源AI智能體在技術(shù)社區(qū)和社交平臺(tái)迅速走紅。由于其圖標(biāo)是一只龍蝦，用戶們習(xí)慣把它稱為“養(yǎng)龍蝦”。

從開(kāi)發(fā)者社區(qū)到普通用戶，不少人開(kāi)始嘗試部署這類AI智能體，讓它自動(dòng)處理電腦任務(wù)、整理郵件、執(zhí)行腳本甚至完成辦公流程。

不過(guò)，在熱度迅速升高的同時(shí)，安全風(fēng)險(xiǎn)也開(kāi)始引發(fā)關(guān)注。工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）監(jiān)測(cè)發(fā)現(xiàn)，OpenClaw在默認(rèn)配置下存在嚴(yán)重安全風(fēng)險(xiǎn)。

3月11日，NVDB正式發(fā)布預(yù)警，提示該工具極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露及系統(tǒng)受控，并提醒相關(guān)單位和用戶在部署和使用該工具時(shí)，重點(diǎn)核查：

公網(wǎng)暴露情況、權(quán)限配置情況、憑證管理情況

隨著風(fēng)險(xiǎn)提示發(fā)布，一些高校也開(kāi)始對(duì)OpenClaw的使用進(jìn)行規(guī)范。

高校“禁令”與防范要求匯總

目前，已有包括北京大學(xué)、山東大學(xué)、西北工業(yè)大學(xué)等在內(nèi)的十余所高校發(fā)布通知。根據(jù)各校要求，可將管控措施歸納為以下三類：

1. 明確禁止安裝類

珠?？萍紝W(xué)院：

即日起，全校教職工嚴(yán)禁在任何辦公設(shè)備、教學(xué)終端及校園網(wǎng)絡(luò)環(huán)境下（含VPN遠(yuǎn)程連接終端）安裝、運(yùn)行或使用OpenClaw軟件及相關(guān)插件。

通知還要求：已安裝程序必須立即徹底卸載、清理所有配置、緩存和日志文件、學(xué)校將開(kāi)展不定期網(wǎng)絡(luò)安全掃描

北京建筑大學(xué)：

為保障學(xué)校網(wǎng)絡(luò)與信息安全，現(xiàn)提醒如下：強(qiáng)化網(wǎng)絡(luò)控制，不將OpenClaw默認(rèn)管理端口直接暴露在公網(wǎng)上，通過(guò)身份認(rèn)證、訪問(wèn)控制等安全控制措施對(duì)訪問(wèn)服務(wù)進(jìn)行安全管理。對(duì)運(yùn)行環(huán)境進(jìn)行嚴(yán)格隔離，使用容器等技術(shù)限制OpenClaw權(quán)限過(guò)高問(wèn)題。并禁止在學(xué)校辦公電腦以及服務(wù)器上安裝OpenClaw。

華中師范大學(xué)：

請(qǐng)立即核查是否存在OpenClaw相關(guān)部署，重點(diǎn)排查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況。如確需使用，應(yīng)立即關(guān)閉不必要的公網(wǎng)訪問(wèn)，完善身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密和安全審計(jì)等安全機(jī)制，嚴(yán)格限制其權(quán)限范圍。并禁止在信息化辦公室分配的服務(wù)器上安裝OpenClaw。

2. 嚴(yán)格隔離與管控類

北京大學(xué)：

務(wù)必確認(rèn)服務(wù)未暴露至公網(wǎng)或校園網(wǎng)，計(jì)算中心將定期掃描相關(guān)端口，發(fā)現(xiàn)風(fēng)險(xiǎn)實(shí)例將強(qiáng)制整改。

江蘇師范大學(xué)：

提倡使用虛擬機(jī)、容器（Docker）等隔離技術(shù)部署。嚴(yán)禁使用管理員權(quán)限賬號(hào)，執(zhí)行刪除、發(fā)送數(shù)據(jù)等操作必須人工二次審批。

山東大學(xué)：

堅(jiān)持“數(shù)據(jù)不出域”，要求盡量連接本地部署的大模型，嚴(yán)禁將默認(rèn)管理端口（18789）暴露在互聯(lián)網(wǎng)。

安徽師范大學(xué)：

全校師生應(yīng)結(jié)合自身實(shí)際需求理性看待該工具，切勿因跟風(fēng)心理盲目安裝、部署“龍蝦”AI智能體，尤其避免在接入校園網(wǎng)的設(shè)備、辦公電腦、存儲(chǔ)有個(gè)人敏感信息和工作數(shù)據(jù)的設(shè)備上使用。 校內(nèi)各單位、教職工嚴(yán)禁在處理教學(xué)科研數(shù)據(jù)、行政辦公信息、學(xué)生信息等工作場(chǎng)景中使用該工具，杜絕校園工作數(shù)據(jù)泄露、系統(tǒng)受攻擊等問(wèn)題，守住校園數(shù)據(jù)安全底線。

廣東藥科大學(xué)：

已部署使用OpenClaw的師生，關(guān)閉不必要的端口映射與公網(wǎng)訪問(wèn)，設(shè)置文件與Http訪問(wèn)白名單，明確約束模型不得將外部?jī)?nèi)容視為可執(zhí)行指令。時(shí)常檢查設(shè)備是否存在異常進(jìn)程、陌生網(wǎng)絡(luò)連接等，及時(shí)更改相關(guān)賬號(hào)密碼，消除安全隱患。

為什么這只“龍蝦”很危險(xiǎn)？

綜合NVDB及高校網(wǎng)絡(luò)安全部門的分析，OpenClaw存在四大核心安全隱患：

1. 隱私裸奔：該工具運(yùn)行需獲取高系統(tǒng)權(quán)限，但聊天記錄、賬號(hào)密碼、文件路徑等敏感信息多以明文形式存儲(chǔ)在本地，黑客入侵后可瞬間竊取。

2. 指令失控：智能體存在“意圖誤解”缺陷。在面對(duì)模糊指令時(shí)，可能出現(xiàn)無(wú)視限制、批量刪除重要郵件或誤刪系統(tǒng)文件的行為。

3. 信任邊界模糊：缺乏有效的權(quán)限控制和審計(jì)機(jī)制，容易被惡意指令誘導(dǎo)（Prompt Injection），導(dǎo)致電腦被遠(yuǎn)程接管。

4. 供應(yīng)鏈投毒：網(wǎng)上流行的第三方“技能包”風(fēng)險(xiǎn)極高。部分腳本要求解壓 ZIP或執(zhí)行Shell腳本，極易夾帶木馬。

總之，AI工具可以提高效率，但安全意識(shí)同樣不可忽視。在“養(yǎng)龍蝦”的熱潮中，也許更重要的是：別讓本該幫忙的AI助手，變成信息安全的隱患。

公開(kāi)信息顯示，OpenClaw是一款開(kāi)源的自主AI代理框架，由奧地利開(kāi)發(fā)者Peter Steinberger于2025年發(fā)布，最初名為Clawdbot，隨后經(jīng)歷Moltbot → OpenClaw的更名過(guò)程。

該工具可以與大型語(yǔ)言模型結(jié)合，在本地設(shè)備上自動(dòng)執(zhí)行任務(wù)，例如處理郵件、調(diào)用系統(tǒng)命令或管理文件。

（來(lái)源：各大高校官網(wǎng)版權(quán)屬原作者 謹(jǐn)致謝意）