（記者　陳錦鋒）當(dāng)下，開源AI智能體OpenClaw（昵稱“賽博小龍蝦”）憑借“讓AI從對(duì)話走向執(zhí)行”的核心能力，迅速成為科技圈現(xiàn)象級(jí)熱點(diǎn)，獲英偉達(dá)CEO黃仁勛盛贊為“這個(gè)時(shí)代最重要的軟件發(fā)布之一”。新華社同步聚焦其安全屬性，直指“如何安全使用”成為行業(yè)亟待破解的關(guān)鍵課題。熱潮之下，科技巨頭加速布局，安全隱患卻隨之凸顯，構(gòu)建系統(tǒng)化防護(hù)體系、保障工具安全應(yīng)用，已成為推動(dòng)AI智能體技術(shù)健康發(fā)展的當(dāng)務(wù)之急。

（圖片來源：攝圖網(wǎng)）

“賽博小龍蝦”引爆產(chǎn)業(yè)布局

“賽博小龍蝦”的爆火，本質(zhì)是AI技術(shù)從“感知交互”向“自主執(zhí)行”的重大跨越，其四層解耦架構(gòu)構(gòu)建了“感知-決策-執(zhí)行-反饋”閉環(huán)，為大模型賦予了實(shí)際操作能力，徹底打破了傳統(tǒng)AI“只說不做”的局限。巨大的技術(shù)潛力吸引科技巨頭與地方政府迅速入局，一場圍繞OpenClaw的產(chǎn)業(yè)布局競賽悄然展開。

科技企業(yè)率先發(fā)力，以降低門檻、優(yōu)化服務(wù)為核心搶占先機(jī)。騰訊、阿里、百度、小米等頭部企業(yè)紛紛推出“一鍵云端部署”服務(wù)，簡化操作流程，讓普通用戶也能快速上手“養(yǎng)蝦”。騰訊云更是創(chuàng)新推出線下服務(wù)模式，工程師在深圳總部樓下“擺攤”，提供免費(fèi)安裝調(diào)試，引發(fā)千人排隊(duì)排隊(duì)，直觀展現(xiàn)了市場對(duì)OpenClaw的追捧熱度。中國電信天翼云則聚焦政企需求，依托天翼AI云電腦打造專屬安全服務(wù)，通過云端隔離環(huán)境筑牢數(shù)據(jù)隱私防線，同時(shí)推出“息壤智算一體機(jī)+OpenClaw”組合方案，為政企構(gòu)建數(shù)據(jù)不出門的本地算力數(shù)字中樞，兼顧高效執(zhí)行與數(shù)據(jù)安全。

截至目前，OpenClaw在GitHub的星標(biāo)已突破27萬，成為增速最快的開源項(xiàng)目之一，廣泛應(yīng)用于內(nèi)容創(chuàng)作、辦公自動(dòng)化、智能運(yùn)維等多個(gè)領(lǐng)域，產(chǎn)業(yè)布局的繁榮景象已然形成。

隱患凸顯：四類安全風(fēng)險(xiǎn)交織

在“賽博小龍蝦”快速普及的同時(shí)，其背后潛藏的安全風(fēng)險(xiǎn)正不斷暴露，成為制約技術(shù)發(fā)展的重要瓶頸。國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）發(fā)布專項(xiàng)風(fēng)險(xiǎn)提示，明確指出OpenClaw主要存在四大類核心安全隱患，且每一類都可能引發(fā)嚴(yán)重后果。

一是提示詞注入風(fēng)險(xiǎn)，攻擊者通過構(gòu)造惡意指令誘導(dǎo)AI執(zhí)行非預(yù)期操作，可實(shí)現(xiàn)數(shù)據(jù)竊取、系統(tǒng)篡改；二是誤操作風(fēng)險(xiǎn)，AI自主執(zhí)行過程中若出現(xiàn)指令偏差，可能誤刪重要文件、篡改核心數(shù)據(jù)；三是功能插件投毒風(fēng)險(xiǎn)，第三方插件可能暗藏惡意代碼，用戶安裝后易導(dǎo)致設(shè)備淪為“肉雞”，被竊取隱私信息；四是安全漏洞風(fēng)險(xiǎn)，OpenClaw默認(rèn)安全配置脆弱，且已公開82個(gè)高中危漏洞，其中超危漏洞12個(gè)，極易被攻擊者利用。

現(xiàn)實(shí)中的安全事故已多次印證風(fēng)險(xiǎn)的嚴(yán)重性：某AI公司CEO因在社群分享OpenClaw，被誘導(dǎo)泄露IP、姓名及核心營收數(shù)據(jù)；Meta安全總監(jiān)使用AI整理郵件時(shí)，200余封重要郵件被批量刪除，且終止指令無效。此外，ClawHub技能市場中超三成技能存在安全缺陷，近1500個(gè)含惡意載荷，全球超15.6萬例公網(wǎng)暴露實(shí)例存在數(shù)據(jù)泄露風(fēng)險(xiǎn)，安全問題已不容小覷。

三方協(xié)同筑牢安全發(fā)展防線

面對(duì)日益突出的安全風(fēng)險(xiǎn)，行業(yè)、監(jiān)管機(jī)構(gòu)與用戶正協(xié)同發(fā)力，加快構(gòu)建“賽博小龍蝦”安全防護(hù)體系，推動(dòng)技術(shù)在安全框架內(nèi)健康發(fā)展。

行業(yè)層面，頭部企業(yè)與安全機(jī)構(gòu)率先補(bǔ)齊防護(hù)短板。360集團(tuán)發(fā)布國內(nèi)首份《OpenClaw安全部署與實(shí)踐指南》，針對(duì)個(gè)人開發(fā)者、企業(yè)、政企用戶提供系統(tǒng)化方案，明確安全“養(yǎng)蝦”四大核心原則——堅(jiān)持最小權(quán)限原則，杜絕Root權(quán)限運(yùn)行；嚴(yán)格控制互聯(lián)網(wǎng)暴露面，避免設(shè)備直接接入公網(wǎng)；審慎選用第三方插件，優(yōu)先驗(yàn)證安全性；建立長效防護(hù)機(jī)制，實(shí)時(shí)監(jiān)測漏洞與攻擊。中國電信天翼云等企業(yè)持續(xù)優(yōu)化產(chǎn)品安全設(shè)計(jì)，通過本地算力部署、云端隔離等技術(shù)手段，從源頭降低安全風(fēng)險(xiǎn)。

監(jiān)管層面，政策引導(dǎo)與標(biāo)準(zhǔn)建設(shè)同步推進(jìn)。相關(guān)部門加快完善開源AI智能體相關(guān)法規(guī)，明確安全標(biāo)準(zhǔn)與責(zé)任邊界，加強(qiáng)漏洞監(jiān)測與預(yù)警，嚴(yán)厲打擊惡意插件投毒、網(wǎng)絡(luò)攻擊等違法行為。同時(shí)，多所高校發(fā)布校內(nèi)使用禁令，規(guī)范校園數(shù)據(jù)管理，為行業(yè)安全發(fā)展提供參考。

用戶層面，安全意識(shí)需同步升級(jí)。摒棄“盲目跟風(fēng)”心態(tài)，主動(dòng)學(xué)習(xí)安全部署知識(shí)，嚴(yán)格遵循安全規(guī)范，不隨意開放系統(tǒng)權(quán)限，謹(jǐn)慎安裝第三方插件，從自身行為做起，筑牢安全使用的最后一道防線。

“賽博小龍蝦”的爆火，是AI技術(shù)發(fā)展的重要里程碑，其背后的開源創(chuàng)新潛力值得充分挖掘。但技術(shù)越先進(jìn)，安全防線越不能松懈。唯有形成“監(jiān)管引導(dǎo)、企業(yè)主導(dǎo)、用戶參與”的三方協(xié)同格局，補(bǔ)齊安全短板、完善防護(hù)體系，才能讓“賽博小龍蝦”真正發(fā)揮技術(shù)價(jià)值，推動(dòng)AI智能體產(chǎn)業(yè)在安全護(hù)航下實(shí)現(xiàn)高質(zhì)量發(fā)展。