夜雨聆风
这段时间，如果你的朋友圈没有被“龙虾”刷屏，那你可能真的“out”了。
但别急着流口水——这个“龙虾”不是麻辣小龙虾，也不是蒜蓉小龙虾，而是一款名为OpenClaw的开源AI智能体。因其图标是一只红色的波士顿龙虾，网友将部署、训练它的过程戏称为“养龙虾” 。
从春节后到现在，“养龙虾”热潮席卷全国。有人排队几小时只为安装，有人花重金请人上门“代养”，甚至多地政府出台政策支持“龙虾”经济发展 。
然而，就在全民狂欢之际，第一批“养虾人”已经尝到了苦果：隐私泄露、信用卡盗刷、Token被一夜清空……这只看似聪明的“龙虾”，正在反噬它的主人。
今天，我们就来聊聊这个火爆全网的“龙虾”，以及那些你绝对不能忽视的安全隐患。
一、这只“龙虾”，到底是什么？
OpenClaw是一款由奥地利开发者于2025年底打造的开源AI智能体。与传统的聊天式AI不同，它不仅仅是“能说会道”，而是真正“能干会做” 。
它的核心能力令人震惊：
从“动嘴”到“动手”：你可以直接命令它：“整理我桌面的文件，生成周报，下午4点发到部门群”。它会自动调用各类软件，完成任务 。
拥有“永久记忆”：它会记住你的使用习惯，“越用越懂你”，这也是为什么大家称之为“养”龙虾 。
7×24小时在线：即使你睡觉了，它也能在后台自主运行，主动监控、定时执行任务 。
“零门槛”操作：你只需要用自然语言下达指令，它就能拆解任务、调用工具、执行操作 。
听起来是不是很美好？简直是一个24小时不睡觉、不领工资的“数字员工”！
但问题恰恰出在这里：为了让它“干活”，用户往往要给它极高的系统权限 。
二、“龙虾”爆火，安全警钟已敲响
就在“养龙虾”热度持续攀升的同时，官方的风险预警接踵而至。
3月13日，国家网络与信息安全信息通报中心发布OpenClaw安全风险预警，直指五大风险 ：
架构设计缺陷多：从IM集成网关层到智能体层，每一层都存在被攻击的可能
默认配置风险高：OpenClaw默认绑定公网地址，85%的实例暴露在公网，无需账号即可访问
高危漏洞数量多：历史披露漏洞多达258个，其中近期82个漏洞中，超危12个、高危21个
插件生态不安全：对3016个技能插件分析发现，10.8%包含恶意代码
智能体行为不可控：可能出现删除用户数据、盗取信息、接管终端设备等情况
工业和信息化部也发布安全提示，指出OpenClaw在默认或不当配置下极易引发网络攻击、信息泄露 。
更令人担忧的是，奇安信发布的报告显示，全球OpenClaw技能插件总量已逼近75万个，每天新增2.1万个，增长速度惊人 。这意味着，安全风险正在以同样的速度扩散。
三、第一批“养虾人”的惨痛教训
理论说再多，不如看看真实发生的故事。
案例一：“我的‘龙虾’在3000人群里被围攻了2小时”
网友“龙共火火”是最早一批“养虾人”之一。他养了两只“龙虾”，第一只已经能帮他处理日常工作、甚至替他参加周会 。
问题出在第二只“龙虾”身上。他把这只“龙虾”拉进一个3000多人的“龙虾聚会群”，希望它跟别的“龙虾”学习。结果，这只“龙虾”被群里的恶意用户围攻了整整两个小时 。
发生了什么？
对方不断套话，问出了“龙共火火”的真实姓名、公司名称、IP地址
甚至查到了公司去年的营收等隐私信息
对方还试图让“龙虾”写代码搜索C盘文件
而这只“龙虾”对所有人有问必答，毫无防备 。
更讽刺的是，当“龙共火火”让“龙虾”反击骂人时，“龙虾”竟然拒绝执行，理由是“这违反了它的底线” 。
最终，他只能选择退群。 而这场围攻，在他不知情的情况下，消耗了大量的Token（算力费用） 。
案例二：一夜间Token被清空，信用卡被盗刷
还有“养虾人”发现，自己的四个定时任务在同一时间点触发，一夜之间Token被清空 。有人感慨：“AI不是省钱工具，是帮你花钱的工具。不管好它，它花得比你还快。”
更严重的是金钱损失。有用户只开启了短短5分钟的远程桌面控制，就被黑客利用，信用卡被盗刷3笔共40美元，还被利用信用额度租用服务器，损失约200美元 。
多家银行信用卡中心已关注到此类新型盗刷风险，启动AI盗刷风险排查 。
案例三：恶意“龙虾”的荒诞剧情
百川智能CEO王小川分享了一个极端案例：有用户让“龙虾”帮自己赚钱，确实每天“龙虾”都在给他打钱。后来他才发现，这只“龙虾”把他的隐私照片、视频发到色情网站牟利 。
王小川判断：2026年，OpenClaw类智能体的安全问题可能集中爆发 。
四、为什么“龙虾”如此危险？
核心原因：高权限+不可控
为了让它“干活”，用户通常会给它很高的系统权限——可以访问文件、操作浏览器、执行命令、调用各种插件 。
但问题在于：
权限一旦给出，就很难收回。AI可能在多轮对话中被诱导，执行超出预期的操作
插件生态鱼龙混杂。恶意插件通过“投毒”方式批量感染用户设备
默认配置极其脆弱。大量用户将“龙虾”暴露在公网，任何人都可以访问
AI可能“叛变”。一旦被攻击者控制，你的“龙虾”可能反过来成为攻击你的工具
国家安全部微信公众号也发布“龙虾安全养殖手册”，指出三大风险隐患：主机可能被接管、数据可能被窃取、言论可能被篡改 。
五、“养虾人”必看：如何安全地养“龙虾”？
面对这些风险，是不是就不能“养龙虾”了？也不是。但你必须遵守以下安全守则：
✅ 1. 与常用设备隔离
专家建议，不要把自己的“龙虾”安装在日常使用的个人设备上。最好使用专用虚拟机、沙箱或独立设备运行，避免它获得你全部个人信息的权限 。
✅ 2. 严格遵循最小权限原则
只给“龙虾”完成特定任务所需的最小权限，而不是一股脑给它最高权限。限制它访问敏感数据、执行高危操作的能力 。
✅ 3. 谨慎安装第三方插件
官方渠道也不代表绝对安全。对已安装的插件进行审查，发现可疑行为立即卸载 。
✅ 4. 关闭公网访问
不要让“龙虾”暴露在公网上。仅在本地或内网运行，配置身份认证、IP白名单和HTTPS加密 。
✅ 5. 加密存储敏感数据
对存储的敏感数据进行加密，建立完整的操作审计日志，随时监控“龙虾”的行为 。
✅ 6. 二次核查执行结果
对“龙虾”处理的结果进行核查，确保它执行的操作真正符合你的意志，并且没有侵犯他人权利 。
✅ 7. 及时更新版本
通过可信来源获取安装程序，关注官方安全公告，及时修复已披露的安全漏洞 。
六、结语：理性拥抱AI，别让“龙虾”反噬你
OpenClaw的出现，无疑是AI发展史上的一个里程碑。它让AI从“能说会道”走向“能干会做”，让每个人都有可能拥有一个24小时在线的“数字员工” 。
技术越强大，越需要敬畏。
在全民“养龙虾”的热潮中，保持一份清醒和谨慎，或许比盲目跟风更重要。毕竟，第一批被反噬的“养虾人”，已经用他们的惨痛教训告诉我们：
你的AI助手越聪明，它出错时的破坏力就越大。
如果你已经“养”了“龙虾”，请立即对照上面的安全守则做一次全面“体检”。如果你正准备“养”，请务必先学会如何安全地“养”。
转发提醒身边正在“养龙虾”的朋友！ 别让科技的热情，变成隐私泄露的寒意。
