近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
△开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。
OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。
如果说AI每年都会爆出大热点，那么，OpenClaw就是当红炸子鸡。
这个在2025年底发布的AI智能体（通俗讲，就是会自己干活的AI），因logo是红色龙虾、英文名含“claw”(螯钳)，被网友戏称为“龙虾”。
相较于DeepSeek、豆包、千问等聊天机器人，OpenClaw最大的特点是，让AI从“对话顾问”成为“数字员工”。
在本地部署、取得授权后，它可以直接操控电脑，你一句话，就能自主完成写周报、发邮件、整理会议纪要等全流程工作。
这听上去极具诱惑力，尝鲜者趋之若鹜。
一时间，你“养虾”了吗？成为AI圈的新黑话。
由于本地部署操作较为复杂，把我等文科生看得头皮发麻，上门安装OpenClaw成了一门生意，价格从200元到800元不等。
通常，“上门”的服务包含：OpenClaw安装+模型调试+上手培训，整个过程操作下来需要2小时。但要想人“虾”合一，还需要自己一两周、甚至一个月的训练。
来源：央视新闻、南方日报
编辑：刘婷婷
点亮小❤️ 让更多人看到
【未经授权，严禁转载！联系电话028-86968276】
