夜雨聆风全文字数2258字 | 阅读时间7分钟
作者：杨琨 李佳思
引 言
OpenClaw（俗称“龙虾”）近期火爆全网。OpenClaw作为一款以红色龙虾为标识的开源AI智能体，因其能够在本地计算机上自主执行文件管理、邮件收发、数据处理等任务，迅速成为技术社区的热点，但随之而来的监管提示和法律风险也不容忽视。本文将结合最新监管要求浅析“养龙虾”背后的法律风险与防范。
一、什么是“养龙虾”
“龙虾”是开源AI智能体OpenClaw的别称，因其图标为红色龙虾而得名。OpenClaw的核心功能是通过自然语言指令直接操控计算机完成文件处理、数据运算、系统操作等具体任务。它通过整合调用通信软件和AI大模型，能够在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。因此，将本地化部署OpenClaw俗称为“养龙虾”。正是这种AI替人干活的核心亮点，让“龙虾”迅速成为技术圈的新宠，但这场由“龙虾”引发的狂欢背后，亦隐藏着诸多法律风险。
二、核心法律风险
与传统生成式AI模型依赖用户手动输入不同，OpenClaw具备持久记忆、自主决策与系统调用能力，并能够实现自动化操作。为实现此类功能，OpenClaw必须获取较高的系统底层权限，这使其在提升效率的同时，也带来了权限滥用、数据泄露及被恶意控制的风险。若用户未进行合理配置或缺乏安全意识，则会极易导致OpenClaw违规操作或系统被攻击者利用。
（一）网络安全与数据合规风险
OpenClaw作为一个新型的AI软件，其权限管理机制尚不完善，默认设置下缺乏严格的操作记录与监控。若用户未对其权限进行合理配置，极易导致智能体越权访问敏感数据，甚至被攻击者远程控制。实践中，已有用户因未做好安全配置而遭遇AI后台自动调用付费服务，产生高额费用的案例。
根据《中华人民共和国网络安全法》第二十三条及六十一条的规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，采取等级保护、数据加密、操作日志留存等安全措施，履行相关安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。网络运营者不履行相关网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处1万元以上5万元以下罚款；拒不改正或者导致危害网络安全等后果的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
（二）民事侵权与违约责任风险
在民商事领域，AI智能体的自主行为可能引发侵权或违约。若OpenClaw因权限失控导致用户数据泄露、商业机密被窃或错误执行合同指令，用户作为控制者需承担相应的民事责任。司法实践中，法院倾向于认定未尽合理注意义务的控制者存在过错，需为AI的越权行为负责。例如，因未设置必要的人类确认环节而导致资金误转，用户可能需对自身损失或第三方损失承担赔偿责任。
（三）知识产权与开源合规风险
OpenClaw采用MIT开源协议，允许用户修改、复制及再发布代码，但要求保留原始版权声明并附上协议原文。用户在二次开发或分发衍生作品时，若违反协议条款，如擅自闭源、篡改版权信息等，可能构成著作权侵权。此外，若利用OpenClaw生成的内容涉及第三方作品，亦可能引发版权纠纷。
（四）金融交易风险
OpenClaw在金融领域的应用尤为敏感。其高系统权限与弱安全配置可能被攻击者利用，导致被窃取网银密码、支付密钥等敏感信息，进而造成资金损失。同时，智能体在自动化执行资金转账、投资购买等操作时，可能因误操作或系统漏洞引发交易错误，而当前的AI技术尚不具备完全可解释性，这使得责任主体难以被认定。中国互联网金融协会已明确指出，OpenClaw存在四大主要风险：资金损失风险、交易责任风险、数据合规风险及新型诈骗风险。不法分子可能借“AI炒股”、“稳赚不赔”等话术实施投资诈骗，利用“龙虾”热度传播虚假金融信息。
（五）刑事责任风险
OpenClaw的技术门槛催生了“代装”灰色产业链。部分人员以收费方式为用户安装OpenClaw，若其植入更改过的版本，则极有可能会利用用户设备从事批量注册账号、网络攻击、刷单等违法犯罪活动。根据《中华人民共和国刑法》第二百八十七条之二帮助信息网络犯罪活动罪的规定，明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。因此，“代装”服务提供者若利用用户设备实施犯罪，其将面临刑事追责；用户若未审慎选择服务商，亦可能因其设备被用于犯罪而承担相应法律责任。
三、风险防范与合规建议
工信部针对OpenClaw提出了“六要六不要”安全建议，建议要使用官方最新版本、严格控制互联网暴露面、坚持最小权限原则、谨慎使用技能市场、防范社会工程学攻击、建立长效防护机制等。用户与企业应严格遵守上述建议，定期检查漏洞并完善日志审计功能。监管机构亦可依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律，对违规部署行为进行查处。
个人用户应避免向OpenClaw提供银行卡密码、股票账户等高度敏感信息，不在办理金融业务的终端上安装该智能体。对“代养”“AI理财”等宣传保持警惕，防止落入诈骗陷阱。一旦发现异常，应立即断开网络、保全证据（如操作日志、文件状态），并视情况向公安机关报案、向监管部门举报或提起民事诉讼。
结 语
OpenClaw作为一款开源AI智能体，凭借其自主执行复杂任务的能力迅速获得大众的广泛关注。然而，其高系统权限与弱安全配置引发了诸如网络安全、数据合规、刑事责任、金融交易及知识产权等多方面的法律风险，也引起多部门的关注与预警。技术的演进必须置于法律框架之内，唯有技术开发者、监管机构与用户共同协作，完善安全机制、落实合规要求、提升法律意识，方能实现技术创新与风险控制的平衡。
作者简介：
杨琨，上海兰迪律师事务所律师，高级合伙人，上海交通大学法律硕士，北海仲裁委员会，北海国际仲裁院仲裁员，高级企业合规师。
主要执业领域为境内外民商事争议解决，建设工程与房地产业务、企业运营管理风险的防范、诉讼以及相关的事务。
邮箱：kun.yang@landinglawyer.com
电话：15901983991
扫码 关注我们
