近期，開源AI智能體“龍蝦”異常火爆，不僅受到國內(nèi)產(chǎn)業(yè)界和廣大用戶的廣泛關(guān)注，大家更是積極開展實踐應(yīng)用。與此同時，互聯(lián)網(wǎng)上針對“龍蝦”智能體安全的探討也非常多，之前工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺也發(fā)布過相關(guān)的安全風(fēng)險提示，大家也非常關(guān)注。“養(yǎng)龍蝦”是否安全？個人用戶“養(yǎng)龍蝦”又該注意什么？記者采訪了中國信息通信研究院副院長魏亮。

　記者：廣大用戶非常關(guān)注工信部之前發(fā)布的“龍蝦”安全風(fēng)險提示，那么，在“龍蝦”更新到最新版本后，是否就沒有安全風(fēng)險了？

　魏亮：“龍蝦”是開源AI智能體OpenClaw的別稱，因為它的圖標(biāo)是紅色的龍蝦，所以得名。它通過整合調(diào)用通信軟件和大語言模型，在用戶本地電腦自主執(zhí)行文件管理、郵件收發(fā)、數(shù)據(jù)處理等復(fù)雜任務(wù)。“龍蝦”出現(xiàn)以后，受到我國產(chǎn)業(yè)界和廣大用戶的廣泛關(guān)注，大家積極開展實踐應(yīng)用，推動了我國AI智能體生態(tài)的繁榮，但也要注意到，“龍蝦”很強(qiáng)的執(zhí)行能力也給用戶帶來了嚴(yán)峻的安全挑戰(zhàn)。近期，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺發(fā)布“關(guān)于防范OpenClaw開源AI智能體安全風(fēng)險的預(yù)警提示”，針對存在的安全風(fēng)險給出了一些防范建議。

　　目前，“龍蝦”智能體更新迭代非常快，通過更新到官方最新版本，確實能修復(fù)已知的安全漏洞，但并不意味著完全消除安全風(fēng)險。作為本地運(yùn)行的AI代理，“龍蝦”具有自主決策、調(diào)用系統(tǒng)資源等特點，加之信任邊界模糊、技能包市場目前很多還缺乏嚴(yán)格審核，存在不少風(fēng)險隱患。

　　比如：在調(diào)用大語言模型時可能誤解用戶指令內(nèi)容，導(dǎo)致執(zhí)行刪除等有害操作。使用被植入惡意代碼的技能包，可能導(dǎo)致數(shù)據(jù)泄露或系統(tǒng)受控。因為將實例暴露于互聯(lián)網(wǎng)、使用管理員權(quán)限、明文存儲密鑰等配置問題，即使升級到最新版本，如果不采取針對性的防范措施，依然存在被攻擊風(fēng)險。網(wǎng)絡(luò)安全是動態(tài)的，黑客攻擊手法也在不斷迭代，不能把“打補(bǔ)丁”和“升版本”當(dāng)成“一勞永逸”的安全保障。

　　我們呼吁，黨政機(jī)關(guān)、企事業(yè)單位和個人用戶要審慎使用“龍蝦”等智能體。在發(fā)現(xiàn)“龍蝦”等智能體的安全漏洞，或者針對“龍蝦”等智能體的安全威脅和攻擊事件時，可以第一時間向工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺報送，按照《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》要求，平臺將及時組織處置，切實維護(hù)網(wǎng)絡(luò)安全，保障廣大用戶的權(quán)益。

　記者：在使用“龍蝦”智能體的過程中需要注意哪些方面？如何才能確保安全？

　魏亮：這個問題非常關(guān)鍵。任何網(wǎng)絡(luò)產(chǎn)品的安全使用，除了及時進(jìn)行升級更新外，還必須堅持“最小權(quán)限、主動防御、持續(xù)審計”的原則。結(jié)合前期發(fā)布的風(fēng)險提示，建議從以下幾方面來安全使用“龍蝦”智能體。

　 第一，使用官方最新版本。在部署時，要優(yōu)先從官方渠道下載最新穩(wěn)定版，并開啟自動更新提醒。在升級前備份數(shù)據(jù)，升級后重啟服務(wù)并驗證補(bǔ)丁是否生效。切勿使用第三方鏡像或舊版。

　 第二，嚴(yán)格控制互聯(lián)網(wǎng)暴露面。一定不要將“龍蝦”智能體實例暴露到公網(wǎng)，確需互聯(lián)網(wǎng)訪問的可以通過SSH或VPN，并且限制訪問源地址，使用強(qiáng)密碼或證書、硬件密鑰等認(rèn)證方式。同時，定期自查是否存在互聯(lián)網(wǎng)暴露情況，一旦發(fā)現(xiàn)立即下線整改。

　　第三，堅持最小權(quán)限原則。在部署時，嚴(yán)禁使用管理員權(quán)限的賬號，只授予完成任務(wù)必需的最小權(quán)限，對刪除文件、發(fā)送數(shù)據(jù)、修改系統(tǒng)配置等重要操作進(jìn)行二次確認(rèn)或人工審批，建議在容器或虛擬機(jī)中隔離運(yùn)行，以形成獨立的權(quán)限區(qū)域。

　 第四，謹(jǐn)慎使用技能市場。ClawHub是專為“龍蝦”智能體用戶提供技能包的社區(qū)平臺，其中的技能包存在惡意投毒風(fēng)險，建議審慎下載，并在安裝前審查技能包代碼，拒絕任何要求“下載ZIP”、“執(zhí)行shell腳本”或“輸入密碼”的技能包。

　 第五，防范社會工程學(xué)攻擊和瀏覽器劫持。不要隨意瀏覽來歷不明的網(wǎng)站，避免點擊陌生的網(wǎng)頁鏈接。建議使用瀏覽器沙箱、網(wǎng)頁過濾器等擴(kuò)展阻止可疑腳本，啟用OpenClaw速率限制和日志審計功能，遇到可疑行為立即斷開網(wǎng)關(guān)并重置密碼。

　　第六，建立長效防護(hù)機(jī)制。啟用詳細(xì)日志審計功能，定期檢查并修補(bǔ)漏洞，黨政機(jī)關(guān)、企事業(yè)單位和個人用戶可以結(jié)合網(wǎng)絡(luò)安全防護(hù)工具、主流殺毒軟件進(jìn)行實時防護(hù)。要定期關(guān)注OpenClaw官方安全公告、工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺等漏洞庫的風(fēng)險預(yù)警，及時處置可能存在的安全風(fēng)險。

　 最后再次強(qiáng)調(diào)，廣大用戶在使用“龍蝦”等AI智能體的過程中，一定要把安全底線把握在自己手中，詳細(xì)了解并落實安全配置規(guī)范要求，養(yǎng)成安全使用習(xí)慣。我們也會持續(xù)做好安全監(jiān)測，如發(fā)現(xiàn)相關(guān)安全風(fēng)險將及時預(yù)警，為大家安全使用提供必要的技術(shù)支持。

來源：人民日報

編輯：陳曉