一边剥虾一边聊AI,苏大师生拆解OpenClaw“饲养指南”

最近，你的朋友圈是不是也被“养龙虾”刷屏了？此龙虾可不是餐桌上的小龙虾，而是一只风靡全球的AI“智能体”——OpenClaw。因图标酷似红螯龙虾，网友们亲切地称它为“龙虾”，把部署训练它的过程叫作“养龙虾”。

3月19日，苏州大学计算机科学与技术学院举办了一场别开生面的“拆解小龙虾”主题午餐会。师生们围坐在餐桌前，一边剥虾一边聊AI，用最接地气的方式，帮大家解开关于这只“龙虾”的疑惑。

由于“龙虾”的特性，系统权限越高，它能调度的资源就越多，功能表现也就越强大，能够胜任更复杂的任务场景。但与此同时，高系统权限也是一把双刃剑。近期，工业和信息化部已就此发布专门的安全预警提示。对此，周厚全表示，在高系统权限环境下使用“龙虾”，主要存在三大安全风险：

第一，失去安全防护屏障。一旦“龙虾”出现指令误判，可能擅自删除系统或重要文件，进而造成无法挽回的数据损失。

第二，个人信息泄露风险加剧。若设备中存储身份证号、网络账号密码等敏感个人信息，而“龙虾”被授予了相关查看权限，就有可能被诱导泄露这些隐私数据，存在明显的安全隐患。

第三，恶意“技能包”植入风险。“龙虾”可通过安装“技能包”实现能力升级，但第三方社区与市场中可能混入包含恶意指令的程序，诱骗“龙虾”执行本需人工授权的敏感操作，最终导致设备被黑客控制，沦为“肉鸡”。

面对风险，普通市民就与这只“龙虾”无缘了吗？当然不是。苏大计算机学院副教授晁平复给出安全“饲养指南”：

第一，别给“最高权限”。坚持“最小权限原则”，只给完成任务必需的权限。最好把它放在虚拟机这类“隔离房间”里干活，别让它直接在电脑核心区域“裸奔”。

第二，管住“嘴”和“耳”。不要把“龙虾”直接暴露在公共互联网上，也不要随意浏览来历不明的网站。对于需要“下载压缩包”“执行脚本”的陌生“技能包”，要格外警惕。

第三，当好“监护人”。晁平复强调，用户永远是第一责任人。就像深圳福田的“政务龙虾”背后都有公务员做监护人，普通人“养龙虾”，也得时刻盯着它干活，确保不办错事。

本次活动的主办方苏州大学计算机科学与技术学院，在计算机科学及人工智能领域积累深厚，在人才培养科研创新等方面始终紧跟技术前沿。学院师资力量雄厚，拥有加拿大工程院院士1人，国家级人才项目专家4人、“国家级有突出贡献的专家”2人、江苏省各类人才30余人，并柔性引进顶尖学者，形成“大师领衔、中坚骨干、青年拔尖”的完备人才梯队格局。学院平台建设成效显著，计算机科学与技术和软件工程均入选江苏省优势学科，2025年CSRankings人工智能大类位列全球第62位，其中自然语言处理（NLP）方向更是跻身全球第23名，计算机网络、大数据、网络空间安全等研究方向近几年来连续获批国家级重点项目，在CCF A类顶级会议发表数十篇高影响力成果，具备深厚学科底蕴与广泛国际影响力，在科研获奖、产业合作等方面成果丰硕，信息安全领域成果相继斩获国家科技进步二等奖、省自然科学/科技进步一等奖等标志性奖项，入选江苏省行业领域十大优秀科技进展。

学院党委书记陈国凤表示：“我们始终认为，技术不能只停留在实验室里。它应当走出象牙塔，走进烟火气，用最接地气的方式，讲清最前沿的技术，架起专业与大众之间的桥梁，真正回答老百姓关心的问题。正如张桥校长所强调的：把企业实验室建到苏大来，把苏大的课堂搬到企业去。只有让科研扎根产业、让育人融入场景，才能把论文写在祖国大地上，把人才培养在真需求里。”

“面对AI浪潮，我们不必盲目追捧，也不必过度恐慌。理解它、驾驭它、看住它，让这只“小龙虾”不仅成为餐桌上的话题，更成为服务生活、赋能产业的好帮手——这正是苏大计算机人应有的时代担当。”陈国凤说。