如果說2025年是大型語言模型“智商爆表”的元年，那么2026年則無疑是AI從“大腦”進(jìn)化為“手腳”的關(guān)鍵一年。

在這個(gè)春天，一款名為OpenClaw的開源AI智能體工具，因其昵稱“龍蝦”而迅速走紅，被奉為“開源奇跡”。然而，就在用戶們熱衷于“飼養(yǎng)龍蝦”、享受“夜間下指令、晨間收成果”的便利時(shí)，3月17日，國家安全部的一紙《OpenClaw安全養(yǎng)殖手冊》猶如一劑清醒針，刺破了這場狂歡的泡沫。

這并非對技術(shù)的簡單否定，而是一次深具前瞻性的安全啟蒙。這份手冊的發(fā)布，將“AI代理安全”這個(gè)原本屬于極客圈子的技術(shù)議題，正式推向了公共輿論的聚光燈下。它迫使我們思考：當(dāng)AI開始替我們“做事”而非僅僅“對話”時(shí)，我們是否真的準(zhǔn)備好了承擔(dān)相應(yīng)的安全代價(jià)？

從“思想者”到“行動者”：龍蝦的進(jìn)化之舞

要理解OpenClaw為何能成為現(xiàn)象級產(chǎn)品，就必須先看懂它的“龍蝦”特質(zhì)——身披硬殼，雙螯有力，行動迅捷。正如手冊所總結(jié)，這款工具實(shí)現(xiàn)了四個(gè)維度的跨越：從“給出方案”到“落地執(zhí)行”，它不再是紙上談兵的參謀，而是能直接操作文件、管理郵件的數(shù)字員工；從“固定功能”到“多種插件”，它構(gòu)建了覆蓋工作全場景的工具鏈；從“普通工具”到“自我進(jìn)化”，它通過長期記憶理解用戶偏好，“越用越懂你”；從“被動等待”到“主動服務(wù)”，它能根據(jù)預(yù)設(shè)條件在夜間自動開工。

這種將自然語言轉(zhuǎn)化為系統(tǒng)級操作的能力，確實(shí)是革命性的。它代表著人機(jī)交互從“圖形界面”向“意圖界面”的躍遷，是通往通用人工智能（AGI）道路上的一塊重要基石。對于追求效率極致的開發(fā)者和極客用戶而言，“養(yǎng)龍蝦”的魅力幾乎不可抗拒。

雙螯的背面：高權(quán)限背后的“原生之痛”

然而，正如所有生物都有其進(jìn)化上的弱點(diǎn)，“龍蝦”的優(yōu)勢恰恰是其最脆弱的地方。國家安全部手冊中列出的“四大風(fēng)險(xiǎn)”，直指其核心命門：權(quán)限。

AI代理之所以能干活，是因?yàn)橛脩糍x予了它“最高系統(tǒng)權(quán)限”。這把雙刃劍的另一面是：一旦AI被誤導(dǎo)或被攻擊者直接接管，那么這臺主機(jī)、其中的數(shù)據(jù)，乃至用戶的數(shù)字身份，都將淪為案板上的魚肉。這并非危言聳聽，國家網(wǎng)絡(luò)與信息安全信息通報(bào)中心的數(shù)據(jù)顯示，目前全球活躍的OpenClaw互聯(lián)網(wǎng)資產(chǎn)已超20萬個(gè)，其中境內(nèi)約2.3萬個(gè)，且大量暴露于公網(wǎng)，極易成為攻擊目標(biāo)。

更令人不安的是其生態(tài)系統(tǒng)的脆弱性。作為一個(gè)開源項(xiàng)目，OpenClaw的插件生態(tài)“自由度過高”。

據(jù)通報(bào)，針對其ClawHub的3016個(gè)技能插件分析，高達(dá)10.8%的插件包含惡意代碼?。這意味著，用戶在“喂養(yǎng)龍蝦”時(shí)，很可能親手將一只“特洛伊木馬”請進(jìn)了家門。這種供應(yīng)鏈投毒的方式，隱蔽性遠(yuǎn)超傳統(tǒng)木馬程序，它利用的是用戶對AI“自動化”能力的信任。

官方的警示與行業(yè)的反思：一次“溫和而堅(jiān)定”的干預(yù)

回顧以往，涉及AI安全的通報(bào)往往聚焦于數(shù)據(jù)出境或內(nèi)容合規(guī)。而此次針對一款開源工具的操作權(quán)限風(fēng)險(xiǎn)發(fā)布專門手冊，釋放了一個(gè)清晰的信號：在AI從信息層走向物理層和執(zhí)行層的當(dāng)下，網(wǎng)絡(luò)邊界安全的內(nèi)涵正在發(fā)生深刻變化。

值得注意的是，官方的手冊并未采取“一刀切”的封禁態(tài)度，而是充滿了建設(shè)性的技術(shù)指導(dǎo)。從“全面體檢”檢查公網(wǎng)暴露面，到“最小權(quán)限原則”嚴(yán)格限制操作范圍，再到建議在“沙箱”或“虛擬機(jī)”中隔離運(yùn)行，這些建議極具操作性，更像是一位經(jīng)驗(yàn)豐富的系統(tǒng)管理員在傳授心得。

這種“理性辨別、規(guī)范使用”的基調(diào)，體現(xiàn)了一種務(wù)實(shí)而開放的監(jiān)管智慧：既要防范風(fēng)險(xiǎn)，也不因噎廢食，而是引導(dǎo)技術(shù)在安全的軌道上運(yùn)行。

與此同時(shí)，高校如中國人民大學(xué)也迅速跟進(jìn)，發(fā)文要求師生“未經(jīng)授權(quán)禁止在辦公電腦上安裝”，并強(qiáng)調(diào)重要數(shù)據(jù)操作需“人工介入復(fù)核”。這種從高校、安全企業(yè)到國家部門的聯(lián)動響應(yīng)，構(gòu)建起了一道立體的防護(hù)網(wǎng)。

“養(yǎng)蝦人”的必修課：在便利與安全間尋找平衡點(diǎn)

OpenClaw的走紅與隨后的安全警示，是AI時(shí)代技術(shù)普及與安全焦慮并存的一個(gè)縮影。它讓我們看到，技術(shù)的每一次飛躍，都在重新定義“信任”的邊界。

在過去，我們信任軟件，因?yàn)樗裱榷ǖ拇a邏輯；我們信任操作系統(tǒng)，因?yàn)樗袡?quán)限隔離。但當(dāng)AI具有了自主學(xué)習(xí)和模糊指令理解能力后，“信任”變成了一種需要持續(xù)驗(yàn)證的動態(tài)關(guān)系。我們無法再簡單地用“是或否”來回答“龍蝦是否安全”，而必須問：“在什么配置下，它相對安全？”

對于廣大“養(yǎng)蝦人”而言，國家安全部的這份手冊應(yīng)當(dāng)被視為一份“使用說明書”而非“警告信”。它提醒我們，在擁抱“一句話讓AI干活”的便利時(shí)，必須補(bǔ)上“安全配置”這一課。將AI代理視為需要管理的“數(shù)字員工”而非僅供娛樂的“數(shù)字寵物”，是每一個(gè)數(shù)字公民在AI時(shí)代必須完成的認(rèn)知升級。

只有當(dāng)“龍蝦”在安全的“養(yǎng)殖池”中揮舞雙螯，這場智能體的狂歡才能真正從“付費(fèi)安裝”的盲目跟風(fēng)，走向“規(guī)范使用”的價(jià)值創(chuàng)造。畢竟，在數(shù)字世界里，沒有安全的效率，終究只是曇花一現(xiàn)的空中樓閣。