国家网信办提醒：OpenClaw养龙虾存在严重风险
3月11日消息，近期一款名为OpenClaw的AI代理程序突然走红，这款能够部署在个人电脑上的智能助手，因其独特的龙虾图标设计，被网友们亲切地称为"小龙虾"。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
它的核心技术在于将自然语言指令转化为实际计算机操作，真正实现了"一句话让AI替你干活"的愿景。无论是文件管理、浏览器自动化，还是数据抓取和表格制作，它都能独立完成各类复杂任务。
随着这款程序的热度攀升，不少个人用户纷纷尝试"养龙虾"，甚至催生了专门的安装服务产业，单次安装费用在300-500元不等。
需要特别注意的是，由于该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口以及安装扩展功能等，存在严重安全隐患。
国家应急管理中心发布风险提示指出，由于其默认安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。
前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：
1."提示词注入"风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。
2."误操作"风险。由于错误理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。
3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为"肉鸡"。
4.安全漏洞风险。截至目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。
对于个人用户，可能导致隐私数据（如照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取。对于金融、能源等关键行业，可能导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。
建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施：
1.强化网络控制，避免将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题；
2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；
3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。
4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。
相关攻略
工信部发布“六要六不要”，为OpenClaw（“龙虾”）开源智能体安全风险划出红线 近日，工业和信息化部网络安全威胁和漏洞信息共享平台发布了一份重磅文件，针对当前热门的OpenClaw（因其图标酷似龙虾，业内常昵称为“龙虾”）开源智能体，提出了清晰的安全使用指引——“六要六不要”。这份建议可不是空穴
别再只关注“上门装龙虾赚26万”！深度解读OpenClaw背后的“意图入口”新战争 最近科技行业的热潮，充满了戏剧性的现实色彩。一只“红色龙虾”AI智能体搅动了整个市场：有人通过提供安装服务，收取每次五百元，短短几天就赚取二十六万元收入；腾讯大厦前甚至排起长队，大家竞相领取免费的安装体验权限。这场全
OPPO ColorOS 小布智能体 Claw 首次曝光：超越传统交互，定义开放生态 AI 新体验 3月12日，ColorOS 设计总监陈希通过一段官方视频，正式对外展示了 OPPO 全新 AI 智能体——小布 Claw 的初步形态。他在视频中强调，这款智能助手不仅能够执行常规的系统操作与功能控制，
一、系统要求 在开始安装 OpenClaw 之前，请务必确认您的计算机满足以下最低配置要求。这如同搭建房屋前检查地基，是确保后续安装流程顺利、软件稳定运行的前提。更高的硬件配置将为复杂任务处理和流畅体验提供有力保障。 操作系统：支持 Windows 10 及以上版本、macOS 最新稳定版，以及主流
自研第一个SKILL：手把手教你开发openclaw自定义技能 当你成功构建好openclaw之后，如何让它真正“智能”起来？关键在于为其开发SKILL——这些技能是openclaw的“内功心法”，决定了它能帮你做什么、做多好。 本文将带你亲自动手，从零开始开发你的第一个openclaw自定义技能，
热门专题
热门推荐
百度网盘个人版如何转企业版？完整切换步骤详细指南 当个人网盘难以满足团队文件共享与协作需求时，百度网盘提供的企业版无疑是高效解决方案。本文将为你详细解析如何直接在百度网盘App内，将个人账户一键切换至功能更强大的企业版，快速开启团队文件管理新模式。 第一步：进入个人中心页面 首先，请确保已安装并打开
“AI+eSIM”云智终端方案正式商用，首批合作项目5G AI CPE成功落地 在MWC 2026世界移动通信大会上，产业合作迎来重大进展。由全球移动通信系统协会（GSMA）与中国联通共同倡导的“‘AI+eSIM’云智终端合作联通方案”正式对外发布，并迅速完成首个商业化项目签约。中国联通联合通则康威
洛克王国世界水泡壳技能搭配完全指南：打造攻防一体的战术核心 世界水泡壳的技能池设计充满了战术深度，完美诠释了攻防一体的战斗哲学。无论是纯粹依靠威力压制对手的技能，还是具备控制、辅助等战略功能的技能，都能在其技能库中找到。掌握其技能搭配的核心思路，是让世界水泡壳在对战中发挥出全部潜力的关键，能够轻松取
现货比特币ETF单周吸金14 2亿美元，强势回归背后的市场信号 加密货币市场正迎来关键转折点。近期数据显示，现货比特币ETF资金流入呈现爆发式增长，成为近期最受关注的市场风向标。这不仅反映了机构资金的重新布局，更可能预示着市场供需结构的深层变化。 数据解读：创纪录的资金流入意味着什么？ 根据专业追踪
河西竹篮打水奇遇触发地点指南 想要成功触发《燕云十六声》中颇具趣味的“竹篮打水”奇遇，玩家需要首先前往河西地图的特定区域进行探索。该触发点位置较为隐蔽，建议在河西沿岸的村落与水边场景多番巡视。当你接近正确位置时，可以留意游戏内的环境暗示，例如独特的视觉标识、背景音效的变化或氛围的微妙转变，这些都是系