【太平洋科技快讯】3 月 17 日消息,国家安全部今日发布《" 龙虾 " ( OpenClaw ) 安全养殖手册》,针对 2026 年度现象级开源 AI 智能体工具 " 龙虾 " 提出安全指南。OpenClaw 作为开源项目,凭借其自主执行任务、支持插件扩展、具备自我学习能力等优势迅速走红,被用户戏称为 " 养龙虾 "。国家安全部此时发布指南,提醒公众在享受技术便利时,需警惕其潜在的安全隐患。

该智能体的风险源于其高系统权限。手册指出,由于 OpenClaw 能接管主机执行指令,一旦被攻击者利用,可能导致设备被远程控制、敏感数据遭窃取。此外,其可自主在社交网络发声的特性,存在被用于传播虚假信息的可能 ; 而开源项目缺乏专业维护与漏洞修复机制,攻击者可通过恶意插件窃取核心信息,隐蔽性极强。
为此,国家安全部建议 " 养虾人 " 立即开展全面排查,包括检查公网暴露面、权限配置和插件来源等。在使用中必须遵循最小权限原则,对数据进行加密并建立审计日志,尽量在隔离环境中运行。手册强调,应理性看待这一 " 数字员工 ",确保其在合规安全可控的前提下服务生产生活。


登录后才可以发布评论哦
打开小程序可以发布评论哦