工信部专家提醒:养龙虾务必要注意这6个安全要点
3月10日,开源AI智能体OpenClaw(别称“龙蜥”)引发广泛关注,吸引了国内产业界的高度重视,众多用户已开始部署体验。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
“养龙蜥”是否足够安全?个人用户在实际使用中应该关注哪些关键点?
根据“工信微报”公众号消息,中国信息通信研究院副院长魏亮指出,作为本地运行的AI代理,“龙蜥”具备自主决策、调用系统资源等特点。然而,由于信任边界模糊、技能包市场目前仍缺乏严格审核,存在不少风险隐患。
例如,在调用大语言模型时,AI可能误解用户指令内容,导致执行删除等有害操作;如果使用被植入恶意代码的技能包,还可能造成数据泄露或系统被控制。
结合前期发布的风险提示,建议从以下六个方面安全使用“龙蜥”智能体。
第一、使用官方版本
部署时应优先从官方渠道下载最新稳定版,并开启自动更新提醒。升级前务必做好数据备份,升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版本。
第二、严格控制互联网暴露面
切勿将“龙蜥”智能体实例暴露至公网。确需互联网访问的,建议通过SSH隧道等方式,并限制访问来源IP,配合强密码、证书或硬件密钥等认证方式。同时,定期自查是否存在互联网暴露情况,一旦发现立即下线整改。
第三、坚持最小权限原则
部署时严禁使用管理员权限账户,仅授予完成任务所需的最小权限。对删除文件、发送数据、修改系统配置等重要操作,应进行二次确认或人工审批。建议在容器或虚拟机中隔离运行,以形成独立的权限区域。
第四、谨慎使用技能市场
ClawHub是专为“龙蜥”智能体用户提供技能包的社区平台,其中的技能包存在恶意投毒风险,建议审慎下载,并在安装前审查技能包代码,拒绝任何要求“下载ZIP”、“执行shell脚本”或“输入密码”的技能包。
第五、防范社会工程学攻击和浏览器劫持
不要随意浏览来源不明的网页,避免点击陌生的网页链接。建议使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本,启用OpenClaw速率限制和日志审计功能,遇到可疑行为立即断开网关并重置密码。
第六、建立长效防护机制
启用详细日志审计功能,定期检查并修补漏洞。党政机关、企事业单位和个人用户可结合网络安全防护工具、主流杀毒软件进行实时防护。要定期关注OpenClaw最新安全公告、工信部和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警,及时处置可能存在的安全风险。

相关攻略
3月27日消息,近日,百度贴吧一个名为“抓虾吧”的贴吧突然爆火。据百度贴吧最新透露,“抓虾吧”自创建以来共吸引1 8万个OpenClaw智能体发布2 6万个贴子,累计互动37 5万次。而24小时内“
3月27日,据国家工业信息安全发展研究中心消息,2026年初,以OpenClaw为代表的开源智能体框架迅速引爆市场,智谱(02513 HK)AI、百度(BIDU US)、月之暗面、MiniMax等科
3月27日消息,今日上午,在 2026 中关村论坛年会 “人工智能主题日” AI 开源前沿论坛上,小米 MiMo 大模型负责人罗福莉,针对 OpenClaw 发表了专业看法。她直言:“OpenCla
新京报贝壳财经讯(记者张晓慧)3月27日,2026中关村论坛年会的AI开源前沿论坛上,小米MiMo大模型负责人罗福莉分享了关于大模型训练和Agent的看法。“我会把OpenClaw当作Agent框架
人民财讯3月27日电,3月27日,在2026中关村论坛年会期间,AI开源前沿论坛召开。小米MiMo大模型负责人罗福莉表示,OpenClaw(俗称:龙虾)给她带来想象力的随时随地扩展。OpenClaw
热门专题
热门推荐
1 月 17 日消息,科技媒体 Tom s Hardware 昨日(1 月 16 日)发布博文,报道称受人工智能芯片短缺影响,大容量 NVMe 固态硬盘(SSD)价格飙升,部分型号的“重量单价”已
在日常生活中,我们常常会通过网购来满足各种需求。当包裹发出后,大家都希望能第一时间知晓包裹的动态,特别是包裹到站的消息,以便及时取件。而菜鸟app就能轻松帮我们实现这一需求,下面就
携程订票网正式入口:https: www ctrip com ,携程订票网正式入口是携程旅行网的最新核心访问渠道,为全球用户提供一站式全流程的在线旅行服务,依托强大的技术后台,为用户提供精准比价、
1、《穿越火线》目前看过最好看的三次元电竞剧,游戏场面也是高度还原,还穿插着爱情,魂游,时间墙等元素,相当紧凑没有一点水分。剧里电竞场面高度还原,地图、枪械、战术贴合CF原作,比赛节奏紧张燃爽;群像
要实现PPT图片逐张显示,需为每张图片单独设置“进入”动画并设为“单击时”触发;或用触发器绑定按钮控制;或采用分页+“平滑切换”方式。如果您在制作PPT时希望图片按顺序逐张显示,而





