3月10日，国度互联网济急中心发布对于OpenClaw安全应用的风险指示。本年头以来，开源AI智能体OpenClaw因其红色龙虾图标与“投喂数据成长”的特质被网友戏称为“养龙虾”，在科技圈内赶快走红。这股高涨以致膨大至昔时公众世界杯体育，好多东说念主开动尝试在我方的电脑上“一键部署”OpenClaw，将其动作个东说念主助理处理责任任务。

工信部于3月8日发文指出，“龙虾”在默许或失当竖立情况下，极易激勉会聚抨击、信息袒露等安全问题。冷漠联系单元和用户在部署和应用时，要充分核查公网显现情况、权限竖立及笔据处分情况，关闭不消要的公网打听，完善安全机制。

国度互联网济急中心发布的安全风险指示显示，前期由于OpenClaw智能体的失当装配和使用，已出现了一些严重的安全风险。举例，会聚抨击者通过构造荫藏的坏心指示，指导OpenClaw读取网页，可能导致用户系统密钥袒露；因作假意会用户操作指示，OpenClaw可能会误删电子邮件、中枢分娩数据等紧迫信息；多个适用于OpenClaw的功能插件已被证明为坏心插件或存在潜在的安全风险，装配后可奉行窃取密钥、部署木马后门软件等坏心操作；此外，OpenClaw依然公开曝出多个高中危舛错，一朝被欺诈，可能使系统被控、隐秘信息和明锐数据袒露，酿成难以商酌的亏损。

对于联系单元和个东说念主用户，冷漠礼聘以下安全时势：强化会聚甩掉，不将OpenClaw默许处分端口径直显现在公网上；加强笔据处分，幸免在环境变量中明文存储密钥；严格处分插件开首，禁用自动更新功能，仅从着实渠说念装配流程签名考证的扩展样式；赓续关心补丁和安全更新，实时进行版块更新和装配安全补丁。

中央网信办数据与技能保险中心也发布了相似安全风险指示，超越指出OpenClaw存在“背负真空”风险。一方面，OpenClaw在数据合手取和处理上限度恍惚，自主奉行任务时容易酿成亏损，而法律对此类AI代理行径的权责差异尚属空缺，因此背负难以界定；另一方面，OpenClaw动作新兴技能迭代赶快，现存的安全评估范例与实施细目亟需细化，在抢合手产业机遇时风险评估辩论不够充分。

跟着“养龙虾”爆火，多个平台上泄露了一批提供“OpenClaw上门装配”“良友装配”的商家。中央网信办数据与技能保险中心指示，部分收费代装办事可能是第三方个东说念主行径，潜藏坏心样式植入、API密钥窃取等风险，用户需严慎弃取。

奇安信安全群众汪列军示意，OpenClaw的策画初志是领有操作系统的最高权限以奉行复杂任务。然而，竖立失当或被坏心指导时，它具备“超等权限”和“超等本事”，不错松开冲突东说念主类设定的安全围栏。不久前，Meta的安全总监就因使用OpenClaw算帐邮箱导致责任邮件被一说念清空，亏损惨重。

据联系盘问团队对ClawHub的近3000个Skill进行扫描，发现存数百个坏心Skill插件，这些插件伪装成热点应用，装配后会窃取用户的浏览器Cookie、SSH密钥、API Token，以致部署信息窃取木马，让电脑沦为黑客“肉鸡”。好多用户在部署时穷乏安全意志，径直将OpenClaw的处分接口显现在公网上，且未修改默许笔据或关闭不消要的端口，使得黑客不错骄气接受这些“AI助手”。

辩论到OpenClaw这类“AI超东说念主”的超等权限和超等本事，对于昔时用户而言世界杯体育，冷漠罢免“物理间隔”和“最小权限”原则，阻截在日常办公电脑或存有紧迫个东说念主贵府的个东说念主电脑上径直装配OpenClaw。推选使用编造机或闲置电脑部署，幸免数据隐患。对于个东说念主心疼者，还不错找一台旧的、闲置的电脑，粗略专诚拼装一台不含任何紧迫数据的机器，在确保没迥殊据袒露和丢失隐患后，专诚用于运行OpenClaw。