ARTICLE · 1194641
高校紧急封杀!慎用 “OpenClaw”,存在严重安全风险!高校老师也开始养上 “龙虾” 了吗?
高校紧急封杀!慎用 “OpenClaw”,存在严重安全风险!高校老师也开始养上 “龙虾” 了吗?今天你“养龙虾”了吗？ 近期，一款名为OpenClaw、被网友戏称为“小龙虾” 的智能体软件，在科研人员与办公人群中迅速走红。它可以直接理解自然语言指令，自主操作电脑，完成文件处理、邮件发送、代码编写等一系列复杂任务。 
“小龙虾”虽好，可别“夹”伤自己 多个高校已紧急下发通知，严禁师生在校内或个人终端部署 OpenClaw 及相关服务。这只因图标被网友亲切称作 “龙虾” 的开源 AI 智能体，近期在高校圈迅速走红，不少师生被其宣称的 “自动检索文献、撰写文稿、处理科研数据” 等功能吸引，纷纷尝试 “养龙虾” 提升科研和工作效率，却不料迎来了高校的全面封杀，一场围绕 OpenClaw 的使用争议也随之展开。 
高校对 OpenClaw 的紧急叫停，并非空穴来风，而是源于其背后多重亟待解决的安全风险与应用隐患，更是为了守住校园网络安全和学术研究的底线。从官方监测的结果来看，OpenClaw 本身存在先天的技术架构缺陷，其默认配置下缺乏严格的权限隔离和审计机制，信任边界模糊的特性让它极易被攻击者利用，通过恶意提示词注入、ClawJacked 远程控制漏洞等方式，实现对用户终端的完全接管，进而引发系统被操控、核心数据被篡改的严重后果。 
与此同时，OpenClaw 的运行依赖高频屏幕截图和系统底层接口调用，能全程获取用户屏幕上的所有信息，一旦安全防线被突破，师生的科研数据、个人隐私乃至校园内部的敏感信息，都将面临泄露风险，已有超 20 万未启用认证的 OpenClaw 实例暴露在公网中，存在 Token 被盗、服务被恶意盗刷的情况。 
而从学术层面来看，OpenClaw 生成的内容存在明显的 “AI 幻觉” 问题，可能凭空捏造数据、引用虚假文献，若用于论文撰写、课题研究，极易引发学术不端问题，加之其第三方技能市场存在大量恶意插件，部分插件会伪装成实用工具，暗中窃取科研成果和实验数据，严重损害学术研究的原创性和安全性。此外，OpenClaw 在校园网络环境中运行，还可能成为网络攻击的 “跳板”，威胁整个校园的网络安全体系，这也是高校果断出手禁止的重要原因。 
一时间，高校师生陷入纠结：这只火爆的“龙虾” 到底能不能用？ 作为一款新兴的 AI 智能体，OpenClaw 的出现确实契合了高校师生的科研和工作需求，带来了诸多便利，但其背后的风险也同样不容忽视，二者相互交织，让其使用边界变得模糊。 从优势来看，OpenClaw 的高效性是其最核心的吸引力，尤其适配高校师生的科研场景。它能自主完成各类重复性、机械性的工作，比如海量文献的检索、整理和摘要提炼，能将师生从繁琐的资料搜集工作中解放出来，大幅节省时间成本，网传不少博士生借助它一天就能完成论文综述初稿，提升了科研效率；同时，它支持跨平台、跨工具的资源调用，能对接 Zotero 等科研工具和各类大模型，实现文献管理、数据处理、文稿撰写的一体化操作，形成科研工作的闭环，对于日常教学备课、课题申报材料整理等工作，也能提供有效的辅助支持。此外，OpenClaw 作为开源 AI 智能体，具备较强的定制化能力，师生可根据自身需求调试功能、添加插件，适配不同学科的研究特点，在一定程度上为科研创新提供了技术支撑，也让师生能更专注于核心的研究和思考环节。 
来源：珠海科技学院 但与之相对的，OpenClaw 的使用也暗藏诸多需要高度警惕的问题，这些问题成为其在高校推广的最大阻碍。 首先是数据安全与隐私泄露风险，如前文所述，其权限管理的漏洞让用户终端如同“不设防的阵地”，高校师生的电脑中往往存储着未发表的实验数据、核心科研成果、个人身份信息等敏感内容，一旦部署 OpenClaw，这些信息就可能被窃取、篡改，甚至出现科研成果被提前泄露的情况，而第三方代装服务和恶意插件，更是让这种风险进一步加剧，不少付费代装服务暗藏后门，直接为攻击者打开了方便之门。 其次是学术研究的潜在隐患，OpenClaw 的 “AI 幻觉” 问题难以避免，容易生成虚假数据、错误结论和伪文献，若直接将其生成内容用于论文、课题报告，不仅会导致研究成果失真，还会因 AI 生成内容占比过高，触发高校和期刊的 AI 检测系统，被判定为学术不端；同时，其自主执行任务的特性可能出现 “过度操作”，曾有案例显示，OpenClaw 因理解偏差，在执行简单的邮件整理任务时，误删大量邮件甚至重置邮箱账户，若在科研数据处理中出现此类问题，将造成不可逆的损失。 再者是系统与网络安全问题，OpenClaw 的运行需要调用大量系统资源，且易成为网络攻击的目标，在校园网络环境中，一台终端被攻陷，可能引发连锁反应，威胁整个校园的网络安全，而其 Token 消耗的不可控性，也可能导致师生遭遇不必要的经济损失，有用户反映 Token 日均消耗从 20 元飙升至 300 元。最后是法律与责任界定的空白，目前针对 AI 智能体的行为规范和权责划分尚未有明确的法律规定，若因 OpenClaw 的使用引发数据泄露、成果侵权等问题，责任难以界定，高校师生可能面临维权难的困境。 如果真的要用，如何安全“养龙虾”呢？多所高校也发布了安全使用指南。 
图源：西电杭州研究院 高校的紧急封杀，并非否定 AI 技术的价值，而是出于安全考量的审慎之举。对于高校师生而言，面对这类新兴 AI 工具，既不必盲目追捧，也无需全盘否定，更重要的是保持理性，认清其优势与风险，在技术完善和规范出台之前，守住安全和学术的底线，让 AI 工具真正成为科研的助力，而非隐患。 不过也有大学给予支持政策。在近期的学术峰会上，复旦、港科大等高校的教授们已经在讨论OpenClaw对科研范式的重塑，认为它正推动科研从“经验驱动”向“智能驱动”跃升。西安欧亚学院等高校已经举办了专门的技术例会，老师们开始学习用OpenClaw处理文档、分析数据。 
你的大学开始“养龙虾”了吗？
图源：金陵科技学院
