研究生学术沙龙剖析OpenClaw 智能体系统的工作原理与安全风险

3月26日下午，计算机学院和密码与网络空间安全学院研究生学术沙龙第七期以“强基固本练本领 科研报国担使命”为主题，邀请学院李想副教授主讲，围绕OpenClaw（俗称“龙虾”）分析智能体系统工作原理与安全风险展开。

本次活动同步作为学院研究生第五、九、十党支部联合党日活动、2025级学硕班团支部团日活动，学院研究生辅导员、支部成员及学校团委青马工程培训班、学院团校的部分学员到场参与学习，多位业界学者通过线上方式参会。

OpenClaw（俗称“龙虾”）自2025年底兴起，凭借极强的功能实用性，在2026年初迅速火爆全球。李想副教授首先系统介绍了OpenClaw的发展背景与基础应用情况，结合团队自主研发的XMap监测系统相关数据指出，全网OpenClaw部署量在45天内激增15.8倍，足见该智能体系统的应用普及速度之快。

但“工具即武器”，他深入拆解OpenClaw的体系架构与核心运行原理，重点解读了系统内权限覆盖范围最广的Skills机制调度逻辑。在此基础上，李老师结合国内真实案例，深度剖析智能体系统强大功能背后潜藏的各类网络安全隐患，明确提出OpenClaw虽具备基础身份认证机制，但缺乏后续纵深防御体系，对各类Skill技能书采取无条件信任模式，这一技术漏洞极易引发数据安全风险，直接导致用户隐私信息与核心数据面临泄露、窃取的严重威胁。

随后，李老师现场演示了OpenClaw衍生产品QClaw的实际操作流程，通过连接微信发布任务、实时展示token消耗情况，让参会学生直观感受该智能体系统的功能优势与实际运行成本。最后，围绕当前智能体领域高效、安全通信的核心技术需求，李想副教授简要介绍了团队自主研发提出的新型智能体传输协议ATP，为万智互联场景下的智能体安全架构设计提供了全新思路与学术参考。

交流互动环节，同学们针对智能体的安全威胁、评估标准、实践应用、技术发展对行业人员的从业影响与技能要求等诸多问题踊跃提问，现场交流氛围浓厚。李老师结合前沿研究与行业现状逐个细致回应，希望同学们紧跟技术浪潮，将科研能力锤炼、职业技能提升融入日常学习与实践，全方位夯实自身综合素养。