OpenClaw（“龙虾”）被国家点名：AI越“自

国家互联网应急中心发了风险提示，把开源 AI 智能体 OpenClaw（“龙虾”）点名了。

这东西能按指令直接操控电脑。帮你回邮件、读写文件、跑命令、调接口，听着挺省事。

麻烦就出在它权限给得太满。它能访问本地文件、读环境变量、调外部接口，还能装扩展。偏偏默认安全配置又很弱，攻击者一旦找到口子，就能轻易拿到系统控制权。官方自己也承认，在非隔离环境里跑，一次提示注入攻击就可能让服务器彻底沦陷。

具体有四个坑：权限给得比实际需要大得多；第三方技能市场容易被投毒；已披露漏洞一度高达 258 个，利用门槛还低；个人照片、文档、支付账户和 API 密钥都可能被偷。已经有开发者因此损失上万元。

真要用，记住几条保命建议：只给完成任务必需的最小权限；删文件、发数据、改配置这类操作，必须加一道人工确认；最好放在容器或虚拟机里隔离跑；千万别用管理员账号部署；来源不明的第三方技能别乱装。

工具不分好坏，关键看你给它多少权限。越是聪明的智能体，越得管住。