2026年初，開源AI智能體OpenClaw持續(xù)引發(fā)關注，“養(yǎng)龍蝦”成為科技領域的熱門話題。然而，官方隨即發(fā)出緊急提醒。

工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)，OpenClaw開源AI智能體的部分實例在默認或配置不當時，存在較高安全風險，容易引發(fā)網(wǎng)絡攻擊、信息泄露等問題。

△開源AI智能體工具OpenClaw因圖標是一只紅色龍蝦被大家稱為“龍蝦”。

“養(yǎng)龍蝦”究竟指什么？這里的“龍蝦”并非餐桌上的海鮮，而是OpenClaw的中文昵稱，因其圖標形似小龍蝦而得名。

OpenClaw（曾用名Clawdbot、Moltbot）是一款開源AI智能體，它整合多渠道通信能力與大語言模型，打造出具有持久記憶、主動執(zhí)行能力的定制化AI助手，可在本地實現(xiàn)私有化部署。

據(jù)悉，OpenClaw項目已成為代碼平臺GitHub史上增速最快的開源軟件項目，4個月內(nèi)收獲25萬顆GitHub星標，先后超過Linux和React。

春節(jié)前后，字節(jié)跳動旗下火山引擎、阿里云、騰訊云等大廠全面開放了運行OpenClaw的云端服務。由于本地部署環(huán)境配置相對復雜，國內(nèi)社交平臺甚至出現(xiàn)了上門收費代裝OpenClaw的服務。3月6日，近千名開發(fā)者與AI愛好者前往騰訊大廈，在騰訊云工程師的幫助下完成了OpenClaw的云端安裝。

它不是只能對話的聊天機器人，而是能“動手”的數(shù)字員工。你只需用自然語言下達指令，比如“幫我制作上周的市場分析報告”，它就能自行規(guī)劃步驟，打開瀏覽器搜索數(shù)據(jù)、用Excel制表分析，最后將完整報告保存到你指定的文件夾。這標志著AI從“對話”邁向“執(zhí)行”的關鍵一步。

“龍蝦”可部署在虛擬服務器（VPS）或個人電腦等本地終端。不過需要注意的是，當前OpenClaw存在安全漏洞，建議將其部署在沒有重要文件的備用電腦或其他終端上。

與DeepSeek、ChatGPT零門檻使用不同，使用OpenClaw有一定門檻。一些程序員從中發(fā)現(xiàn)商機，通過提供付費安裝OpenClaw服務率先盈利。

在部分平臺搜索“龍蝦/OpenClaw上門安裝”，會發(fā)現(xiàn)這項服務價格在300元到1000元之間，500元/次是常見價格，服務內(nèi)容包括本地部署、調試運行和基礎使用指導?！斑h程安裝”價格為50元—100元/次。有網(wǎng)友稱，幾天內(nèi)靠這項服務賺了26萬元。

存在較高安全風險，官方提示

近日，工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺發(fā)布《關于防范OpenClaw開源AI智能體安全風險的預警提示》，指出監(jiān)測發(fā)現(xiàn)OpenClaw開源AI智能體部分實例在默認或不當配置下存在較高安全風險，極易引發(fā)網(wǎng)絡攻擊、信息泄露等安全問題。

由于OpenClaw部署時“信任邊界模糊”，且具備持續(xù)運行、自主決策、調用系統(tǒng)和外部資源等特性，在缺乏有效權限控制、審計機制和安全加固的情況下，可能因指令誘導、配置缺陷或被惡意接管，執(zhí)行越權操作，導致信息泄露、系統(tǒng)受控等一系列安全風險。

建議相關單位和用戶在部署和應用OpenClaw時，充分核查公網(wǎng)暴露情況、權限配置及憑證管理情況，關閉不必要的公網(wǎng)訪問，完善身份認證、訪問控制、數(shù)據(jù)加密和安全審計等安全機制，并持續(xù)關注官方安全公告和加固建議，防范潛在網(wǎng)絡安全風險。

你用過“小龍蝦”嗎？

對此你有什么看法？

不妨在評論區(qū)

進行討論

原標題：《AI“養(yǎng)龍蝦”走紅，官方提示→》

閱讀原文