![]()
OpenClaw 是一款圖標為紅色龍蝦的開源 AI 智能體,被網友戲稱為 “小龍蝦”,近期以病毒式傳播速度席卷科技圈,掀起全民 “養(yǎng)龍蝦” 的熱潮。該項目上線后快速斬獲超 21 萬 GitHub Star,憑借可自主完成文件讀寫、任務執(zhí)行、跨平臺交互等能力,被追捧為現(xiàn)實版 “賈維斯”。騰訊、字節(jié)、阿里等互聯(lián)網大廠紛紛推出競品與一鍵部署服務,資本市場相關概念股順勢上漲,社交平臺曬運行截圖成為潮流,閑魚等平臺還涌現(xiàn)出付費代裝服務,大量普通用戶不顧技術門檻跟風安裝,盲目追趕 AI 新潮。
![]()
短期頻發(fā)多重安全風險
OpenClaw 走紅后短短數(shù)日內,多起實際使用事故集中爆發(fā),核心安全風險全面暴露。有用戶指令清理文件時,AI 誤執(zhí)行強制刪除命令導致磁盤數(shù)據(jù)全部清空,程序員用其合并代碼直接造成項目報廢;部分用戶綁定 API 密鑰后,AI 后臺瘋狂調用服務,一夜產生數(shù)百美元費用。更有用戶在 3000 人社群中遭遇隱私泄露,IP 地址、真實姓名、企業(yè)營收等敏感信息被 AI 公開。此外,該項目 GitHub 問題反饋與代碼修改請求均超 5000 條,大量未修復 Bug 積壓,默認配置會將設備暴露公網,插件市場還暗藏惡意程序,極易引發(fā)數(shù)據(jù)竊取、系統(tǒng)被入侵等問題。
![]()
企業(yè)提示審慎使用風險
面對 OpenClaw 凸顯的安全隱患,國內外企業(yè)均給出審慎使用的明確建議。國內釘釘平臺雖提供 OpenClaw 接入文檔與免費 API 調用服務,但客服明確表態(tài),無專業(yè)安全防護前提下,不建議企業(yè)在辦公設備與場景中使用。海外科技企業(yè)管控更為嚴格,Meta 禁止員工在公司設備運行該軟件,Google 則封禁部分違規(guī)接入其 AI 服務的開發(fā)者賬號。國內多數(shù)企業(yè) IT 部門也持觀望態(tài)度,將數(shù)據(jù)安全與合規(guī)作為首要原則,暫不推進辦公場景部署,防范安全漏洞引發(fā)業(yè)務風險。
![]()
官方發(fā)布權威安全指引
人民日報、工信部網絡安全威脅和漏洞信息共享平臺、國家互聯(lián)網應急中心接連發(fā)布預警,要求黨政機關、企事業(yè)單位及個人用戶審慎使用 OpenClaw。工信部發(fā)布 “六要六不要” 安全準則,明確要求使用官方版本、嚴控公網暴露、遵循最小權限、謹慎安裝插件、防范網絡攻擊、建立防護機制。國家互聯(lián)網應急中心也提出四大安全建議,包括強化網絡管控、規(guī)范憑證管理、嚴控插件來源、及時更新補丁,全方位梳理風險點,為用戶提供清晰的安全使用規(guī)范。
普通用戶理性選擇適配
現(xiàn)階段 OpenClaw 仍屬于極客向半成品工具,并非成熟的消費級產品,其安裝需配置 Node.js、WSL2 等專業(yè)環(huán)境,使用需掌握智能體、協(xié)議配置等硬核知識,技術門檻遠超普通用戶能力范圍。同時高權限操作、未完善的安全機制帶來極高使用風險,盲目嘗鮮易造成數(shù)據(jù)損失與隱私泄露。從實用性角度出發(fā),豆包、元寶等市面上常見的 AI 工具,操作簡單、安全性穩(wěn)定、功能貼合日常辦公與生活需求,更符合普通用戶的使用場景。建議普通用戶先充分了解 AI 智能體相關知識,待 OpenClaw 完成安全迭代與生態(tài)完善后,再考慮嘗試使用。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.