“龙虾”并非指某种特定类型的AI，而是对开源AI智能体OpenClaw的昵称。

OpenClaw是一款基于AI的智能体（Agent）框架，其图标为红色龙虾，因此被网友称为“龙虾”。它通过整合调用大语言模型和通信软件，能够在用户本地电脑或云端环境中自主执行复杂任务，如文件管理、邮件收发、数据处理、日程安排等，相当于一个能“动手干活”的智能助手。

与传统AI助手（如豆包、ChatGPT等）不同，OpenClaw不仅提供建议，还能直接操作电脑软件和系统资源完成任务，具有更强的自主执行能力。

近期，多所高校和机构发布通知，严禁在校园网络环境下安装、使用名为“龙虾”（OpenClaw）的开源AI智能体软件，并要求已安装的用户立即彻底卸载。这一举措主要基于以下原因：

安全风险突出OpenClaw在默认或不当配置条件下存在高安全风险，可能引发网络攻击、数据泄露、系统受控等问题。例如，其自主执行能力可能导致误删文件、泄露敏感信息，甚至被恶意利用远程控制设备。

权限管理漏洞

该软件需获取高权限才能运行，若配置不当，可能突破信任边界，执行越权操作，如窃取API密钥、删除重要数据等。

技能包安全隐患

第三方技能包市场缺乏严格审核，部分技能包可能植入恶意代码，进一步放大安全风险。

卸载方法：

若已安装OpenClaw，可通过官方提供的卸载命令彻底清除，包括配置文件、缓存及日志文件。例如，在终端输入openclaw uninstall --all --yes完成卸载，并建议重启设备以确保残留进程关闭。

建议：

用户应优先使用云端服务器、虚拟机等隔离技术部署AI工具，避免在办公设备或存储敏感信息的设备上安装此类软件。若需使用，务必遵循最小权限原则，严格控制互联网暴露面，并定期审查安全公告。

所谓“龙虾”，是开源AI智能体OpenClaw的别称，因其图标是红色的龙虾而得名。“龙虾”智能体通过整合调用通信软件和大语言模型，在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。

“但也要注意到，它很强的执行能力也给用户带来了严峻的安全挑战。”魏亮说，作为本地运行的AI代理，“龙虾”智能体具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场目前还缺乏严格审核，存在不少风险隐患。比如在调用大语言模型时可能误解用户指令内容，导致执行删除等有害操作；使用被植入恶意代码的技能包，可能导致数据泄露或系统受控等。

更新到最新版本，是否就没有安全风险了？在魏亮看来，更新到官方最新版本，确实能修复已知的安全漏洞，但并不意味着完全消除安全风险。“网络安全是动态的，黑客攻击手法也在不断迭代，不能把‘打补丁’和‘升版本’当成一劳永逸的安全保障。”

使用“龙虾”智能体需要注意哪些？

魏亮认为，必须坚持“最小权限、主动防御、持续审计”的原则。具体而言，建议从以下几方面来安全使用“龙虾”智能体。

——使用官方最新版本。在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。

——严格控制互联网暴露面。不要将“龙虾”智能体实例暴露到公网，确需互联网访问的，限制访问源地址，使用强密码或证书、硬件密钥等认证方式。同时，定期自查是否存在互联网暴露情况。

——坚持最小权限原则。在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，建议在容器或虚拟机中隔离运行，以形成独立的权限区域。

——谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码。

——防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站，避免点击陌生的网页链接。遇到可疑行为立即断开网关并重置密码。

——建立长效防护机制。启用详细日志审计功能，定期检查并修补漏洞。要定期关注工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。

“广大用户在使用‘龙虾’等AI智能体过程中，一定要把安全底线把握在自己手中，详细了解并落实安全配置规范要求，养成安全使用习惯。”魏亮说，有关方面也会持续做好安全监测，如发现相关安全风险将及时预警，为用户安全使用提供必要的技术支持。