【科研助力】OpenClaw爆火背后:通用AI越强,风险越致命

近期，开源AI智能体框架OpenClaw（网友戏称“龙虾”）火速出圈，让AI自主操控电脑从概念变为现实，但其爆发式普及的背后，暗藏的安全风险也随之暴露，直指通用AI发展的核心隐患。

OpenClaw 是一个开源AI智能体框架，能让大模型像人一样操作你的电脑：移动鼠标、点击按钮、打开文件、发送邮件——全程自主执行，无需你每步都点“确认”。

官方演示中，OpenClaw + 通用大模型可以：

截至2026年3月初，OpenClaw已被披露82个CVE漏洞，其中：

· 超危漏洞12个

· 高危漏洞21个

· 更有3个漏洞的利用代码已被公开，攻击者可借此实现远程代码执行

OpenClaw就像一面镜子，照出了通用AI最核心的矛盾：工具本身没有善恶，但当工具拥有了“自主执行”的能力，安全边界就变得至关重要。安全养虾建议如下：

“养虾”很酷，但请记住：AI不替人思考，只替人执行。如果你的工作流程本身混乱，养再多“龙虾”也只会让混乱加速。未来的AI竞争，不仅是比谁更聪明，更是比谁更能被“管住”。