夜雨聆风
国安部发文教“养虾”:火爆的AI工具“龙虾”暗藏四大风险
最近，一款叫 OpenClaw（昵称“龙虾”）的国产AI工具火得一塌糊涂。因为这玩意儿能把大模型装进电脑，让它自己动起来干活——你只需要动动嘴，它就能帮你回邮件、管文件、定时任务，主打一个“越用越懂你”，所以大家管这个过程叫“养龙虾” 。
但“龙虾”虽好，小心“扎手”。昨天（3月17日），国家安全部专门发了篇《“龙虾”安全养殖手册》，给这盆冷水浇得明明白白：这东西要是养不好，你家电脑可能就成了别人家的了 。
“龙虾”到底是个啥？
简单说，它就不是那种你问它答的聊天机器人。这是个真能替你干活的“数字员工”。你晚上睡觉前下个指令，第二天早上它就把活儿干完了。为了实现这些功能，用户往往得给它很高的电脑权限，问题就出在这儿 。
官方划重点：这四种风险很要命
根据国家安全部的提示，“养虾人”主要面临四大隐患：
1. 主机被接管：给了最高权限，万一AI误操作或者被黑客盯上，你家电脑就成别人的肉鸡了 。
2. 数据被偷走：什么密码、文件都交给它处理，一旦被攻破，隐私全得露馅 。
3. 账号乱发声：“龙虾”能自己上社交网络，如果被坏人控制，可能拿来发谣言、搞诈骗 。
4. 插件有后门：这玩意儿是开源的，缺乏专业维护。攻击者可能做个恶意插件诱导你装上，直接偷你电脑里的核心资料，比传统木马还隐蔽 。
官方给的“科学喂养指南”
风险听着吓人，但也别因噎废食。国安部给各位“养虾人”支了三招，照做就能踏实不少：
· 第一步：给“龙虾”做个体检。赶紧看看控制界面有没有暴露在公网上、权限是不是给得太高、装的插件靠不靠谱。发现有严重问题的，别犹豫，先断网关起来 。
· 第二步：给“龙虾”建个单间。记住一个原则：最小权限。别让它想干嘛就干嘛，敏感数据该加密加密。最好在专门的虚拟机或者沙箱里跑它，别让它直接接触你电脑的核心地带 。
· 第三步：认清“龙虾”的本质。它不是电子宠物，是替你干活的员工。得理性看待，规范使用，让它规规矩矩地帮你提升效率，而不是惹麻烦 。