原标题：【涨知识】无安全，不“养虾”！ 近期 一只名为OpenClaw的“龙虾” 正以惊人的速度破圈 从专业开发者社区到普通用户的社交平台 关于它的讨论热度持续走高 那么 OpenClaw到底是什么？ 它与常见的AI工具有什么不同？ 在便捷与风险的博弈中 我们又该如何守住底线？ 一起来“涨知识”↓ 一 从“对话框”走向“操作系统” 提到人工智能 大多数人的第一反应是 “问答式”工具 我们输入问题，它们给出答案 然而，OpenClaw的出现 标志着AI正在从“能言善辩的咨询顾问” 进化为“手脚利落的数字管家” 简单来说 它是一个大模型驱动的自动化控制框架 如果把电脑操作系统 比作一间布满各种开关和工具的房间 以往的AI只能站在门口 为您提供操作建议 而OpenClaw则像是一位 获得授权、走进房间的“数字管家” 代您完成信息查询、数据处理 消息发送等操作任务 换言之，它不再只是和您“聊天” 而是直接在您的操作系统上“干活” 二 它与我们熟悉的 AI 工具有何不同？ 很多用户会产生疑问 既然已经有这么多AI能帮我写文案、做表格 OpenClaw的价值又在哪里？ 这两者之间的区别 本质上是“知识辅助”与“行动替代”的区别 OpenClaw的核心特点在于 自动化和个人助理化 它能直接听懂 帮我把这封邮件里的附件存到云盘 并给发件人回一封确认函 这样的复杂指令 它会自主启动邮箱、识别附件 打开云盘客户端、上传、最后完成回信 这种“跨软件”的操控能力 让它成为了真正意义上的个人助理 三 效率巅峰背后的安全隐患 技术的“高权限”和“自主性” 是一把双刃剑 在OpenClaw为我们“冲锋陷阵”时 如果不加防护 它也可能成为“引狼入室”的通道 技能市场里的“特洛伊木马” OpenClaw的强大得益于其技能市场ClawHub，用户可以下载各种“技能包”来扩展AI的能力。但这套便利的生态系统也可能是攻击者的后门。 一些恶意插件通过嵌入隐蔽命令，巧妙绕过安全检测。一旦安装，攻击者便能远程窃取用户的浏览器信息、开发者令牌甚至系统密码。对于普通用户而言，即使是从官方渠道获取的技能包，也可能因缺乏审核而存在风险。 互联网暴露下的高权限失控风险 OpenClaw被赋予了极高的系统权限——它可以读取消息、访问接口、控制本地计算机，这种模式虽然高效，却也极度脆弱。 如果用户操作不慎，就如同敞开了家门。攻击者一旦接管权限，不仅能以您的身份执行命令，还能翻阅其自带的“持久记忆”功能所存储的对话历史和用户偏好，导致隐私泄露。 逻辑误判引发的系统“误伤” OpenClaw对指令的理解精度仍具有不稳定性。一旦复杂的命令在理解中出现偏差，极易发生难以挽回的“误操作”。 例如，原本要求其清理冗余文档，却可能因误读指令而删除了核心系统文件，导致电脑系统彻底崩溃。这种“好心办坏事”的概率，往往随着操作复杂度的提升而同步增加。 除了技术层面的风险外 还有一些不法分子 利用公众对OpenClaw的 好奇心与信息差 以“协助安装、远程调试”为由 诱导用户交出电脑控制权 或运行带有木马的非法脚本 一旦用户轻信 可能面临资金被盗、账号被封 个人敏感信息被窃取的严重后果 四 安全“养龙虾”指南 面对这款高权限工具 单纯的“尝鲜”是不够的 必须构建起系统性的安全防护机制 正本清源 确保软件溯源 部署时应优先从官方渠道下载最新稳定版。切勿使用第三方镜像。升级前备份数据，升级后验证补丁是否生效。 严控边界 拒绝互联网暴露 严禁将实例直接暴露在互联网。确需访问时，应通过SSH或VPN等加密通道，限制访问源地址，并采用强密码或硬件密钥认证。 分权制衡 遵循最小权限 严禁使用管理员账号运行。对删除文件、修改配置等关键操作设置人工审批，建议在容器或虚拟机中隔离运行。 审慎评估 警惕技能陷阱 针对ClawHub技能包应保持高度警惕。安装前需审查代码，拒绝任何要求执行脚本或输入敏感密码的不明包体。 主动防御 抵御各类攻击 增强防范社会工程学欺诈的意识。配合浏览器沙箱、网页过滤器等工具阻止可疑脚本，启用速率限制，发现异常立即断开网关。 长效监测 联动预警机制 启用日志审计，定期检查漏洞。党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。同时，应定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。 “龙虾”虽好 但若失去了安全的甲壳 则极易受创 面对层出不穷的新技术 我们应当保持积极探索的开放心态 但更要坚守严谨清醒的安全底线 无安全，不“养虾” 只有在法治与安全的轨道上运行 人工智能才能真正成为 助推社会进步的良器 支持单位：中国信息通信研究院人工智能所、国家工业信息安全发展研究中心人工智能所 图文：赵星汉、张亚楠、郑可欣 策划：张佳丽 监制：孙　杰 *本文插图通过AI工具辅助生成