近日，互联网上掀起一股 " 养龙虾 " 热潮。

由于开源 AI 智能体工具 OpenClaw 图标是一只红色龙虾，被大家称为 " 龙虾 "。它通过整合调用通信软件和大语言模型，在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务。

随着 " 养龙虾 " 风潮扩散，多家企业官宣 " 龙虾 " 模型，还有部分地区已将其应用到政务服务场景中。

然而，" 养龙虾 " 也存在不少风险和隐患。

3 月 11 日，相关话题 # 第一批养虾人已经开始卸载了 # 登上热搜，引发网友热议。有网友反馈，" 养龙虾 " 过程中，出现了乱删邮件、隐私泄露等问题。

据封面新闻，有网友在网络上分享自己使用 OpenClaw 的经历：他将自己的工作邮箱交给了 OpenClaw 打理，指令是：" 检查收件箱，提出你想归档或删除的邮件。" 他特意附加了 " 未经许可不要有任何操作 " 的限制。然而，" 龙虾 " 无视该网友连续发出的 " 停下来 " 的指令，疯狂地删除了数百封邮件。

据新消费日报，深圳一名程序员分享在安装 OpenClaw 的第三天，因 API 密钥被盗，在凌晨收到了高达 1.2 万元的 Token 账单。由于 OpenClaw 具有极高的自动化权限，一旦密钥泄露，AI 便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

" 养龙虾 " 的带来的隐私与安全风险，正持续引发网友担忧。据蓝鲸新闻，OpenClaw 爆火后，也带火了二手交易平台的 " 龙虾上门安装服务 "。然而，近日，上门卸载又迅速成为新的热门业务。

对于当下的 AI 热潮，有网友认为，面对新兴 AI 工具需保持理性，避免盲目跟风。还有网友呼吁，应尽快出台相关法律法规，对 AI 技术的开发、使用进行规范。

官方发布风险提示

2 月 5 日，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现 OpenClaw 开源 AI 智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

3 月 10 日，国家互联网应急中心再次发布关于 OpenClaw 安全应用的风险提示。

提示称，OpenClaw 默认安全配置脆弱，易被攻击者获取系统完全控制权，目前已出现提示词注入、误操作、功能插件投毒、安全漏洞四类严重安全风险。

专家提醒：审慎使用 " 龙虾 " 等智能体

中国信息通信研究院专家提示，尽管 " 龙虾 " 智能体已经更新到最新版本，能修复已知的安全漏洞，但并不意味着完全消除安全风险。

专家呼吁，党政机关、企事业单位和个人用户要审慎使用 " 龙虾 " 等智能体。在发现 " 龙虾 " 等智能体的安全漏洞，或者针对 " 龙虾 " 等智能体的安全威胁和攻击事件时，可以第一时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送，平台将按照《网络产品安全漏洞管理规定》要求，及时组织处置。