你的OpenClaw安全吗?关于爆红的“龙虾”智能体,这些安全要点请务必牢记!

中国信息通信研究院副院长魏亮在接受采访时指出：“‘龙虾’智能体具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场目前缺乏严格审核，存在不少风险隐患。”

主要风险包括：

• 指令误解风险：在调用大语言模型时，可能误解用户指令，导致执行删除等有害操作

• 恶意代码风险：使用被植入恶意代码的技能包，可能导致数据泄露或系统受控

• 配置不当风险：将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升级到最新版本，依然存在被攻击风险

很多用户认为：“只要更新到最新版本，就安全了。”

事实并非如此。魏亮副院长强调：“网络安全是动态的，黑客攻击手法也在不断迭代，不能把‘打补丁’和‘升版本’当成一劳永逸的安全保障。”

更新到官方最新版本确实能修复已知的安全漏洞，但“龙虾”作为本地运行的AI代理，其安全还取决于使用者的配置和管理。如果不采取针对性的防范措施，即使是最新版本，依然可能成为攻击目标。

基于权威媒体的提醒和专家建议，中网链安为您梳理了安全使用“龙虾”智能体的核心要点：

 1. 坚持官方渠道

从官方下载最新版本，切勿使用第三方镜像。升级前备份数据，升级后验证补丁生效。

 2. 严控互联网暴露

切勿将“龙虾”实例直接暴露公网。确需访问的通过VPN，使用强密码或硬件密钥认证。

 3. 遵循最小权限

严禁使用管理员账号运行，只授予必需权限。建议在容器或虚拟机中隔离运行，形成独立权限区域。

 4. 审慎使用技能市场

谨慎下载技能包，安装前审查代码。拒绝任何要求“执行shell脚本”或“输入密码”的技能包。

 5. 防范恶意攻击

不要随意浏览不明网站，避免点击陌生链接。遇到可疑行为立即断开网关并重置密码。

 6. 建立长效防护

启用日志审计，定期检查漏洞，关注工信部等平台的风险预警。