“养龙虾”热潮背后暗藏安全与诈骗陷阱 工信部平台与应急中心连发风险提示

近期,一款名为OpenClaw的开源AI工具在社交平台引发跟风热潮。由于图标为红色龙虾,被网友戏称为"龙虾","养龙虾"便成了安装部署这款工具的说法。这款工具能自动执行电脑任务、整理文件、收发邮件、处理数据等,被宣传为"数字员工"。从上班族到自由职业者,从宝妈到各行业人员,都纷纷加入使用行列,形成了一股全民参与的热潮。 这场跟风背后却隐藏着多重风险。首先是代装服务市场的混乱。利用用户对技术的陌生和跟风心理,商家以"远程代装""上门安装""包教包会"为名义,将本应免费的开源工具包装成高端服务,收费从数十元到数千元不等,有的甚至通过直播教学收取数万元学费。这些代装人员往往缺乏专业背景,有的随意提供安装包,有的故意植入恶意程序,在用户不知情的情况下窃取账号密码和个人信息。 其次是虚假收益宣传泛滥。网络上充斥"日入几百元""挂机自动赚钱"的说法,配合经过处理的收益截图,诱导用户相信安装后即可获利。但实际上,这款工具本身不具备赚钱功能,所谓变现要么涉及违规刷单操作,要么需要消耗大量API接口费用,运行成本往往远超预期收益,最终导致用户亏损。 针对这个现象,官方部门及时发出预警。工信部网络安全威胁和漏洞信息共享平台于2月5日发布预警提示,国家互联网应急中心在3月10日发布正式风险提示,明确指出该工具存在四大风险。其中,提示词注入风险可能导致黑客通过恶意指令诱导AI系统泄露用户的系统密钥和账号信息;误操作风险可能导致AI错误理解指令而删除用户的重要邮件、工作数据和私人文件,且难以恢复;功能插件投毒风险会使用户设备被植入木马程序,成为黑客的远程控制工具;安全漏洞风险源于工具本身存在的多个高危漏洞,黑客可直接利用这些漏洞控制设备并泄露隐私和财产信息。 这些风险并非理论推演,已有真实案例验证。有用户花费800元找人上门安装后,电脑被植入木马,银行卡遭盗刷;有人因误删工作文件而失去工作机会;有人隐私信息泄露后频繁遭诈骗电话,生活受到严重影响。这些案例充分说明,盲目跟风所付出的代价远超参与的收益。 对此,工信部专家和国家互联网应急中心呼吁党政机关、企事业单位和个人用户,在使用此类工具时必须保持谨慎态度,不要盲目跟风。用户接触新兴技术时,应充分了解其功能特性和潜在风险,对承诺高回报的宣传保持警惕,避免成为不法商家的受害者。同时应加强个人设备的安全防护,在安装任何第三方工具前进行充分的安全评估,定期更新系统补丁和防护软件。

这场由技术误解引发的社会现象反映出公众对效率工具的需求,也暴露出网络时代的信息甄别短板。在人工智能加速落地的今天,唯有筑牢"技术理性"与"法治护栏"双重防线,才能让科技创新真正造福于民。正如网络安全专家所言:"在每一次技术浪潮中,清醒的认知比盲目的热情更为珍贵。"