问题浮现 一款名为OpenClaw的开源智能体工具近期开发者社区迅速走红。由于其龙虾图标辨识度很高，用户常直接称它为“龙虾”。与传统对话式系统不同，OpenClaw具备自主规划与执行任务的能力，可覆盖从数据收集到报告生成的完整流程。公开数据显示，这项目上线仅四个月就获得25万GitHub星标，增速在开源项目中十分突出。 风险成因 网络安全专家指出，OpenClaw的风险主要来自三上：一是默认配置下权限与访问控制不够严密；二是自主决策与自动执行的特性，可能在配置不当时引发越权操作；三是部分用户缺乏安全部署与运维经验。工信部监测发现，在不当配置情况下，该工具可能被利用为网络攻击的跳板，进而导致信息泄露等后果。 行业影响 OpenClaw的快速普及反映了市场对智能化“能做事”的工具需求在升温。目前，腾讯云、阿里云等多家云服务商已提供对应的支持服务。围绕安装、调试与代部署的服务也随之兴起，个别服务商甚至宣称从部署服务中获得可观收益。不过安全专家提醒，若系统未经专业配置与加固，隐患会被放大。 应对措施 工信部网络安全威胁和漏洞信息共享平台已针对OpenClaw相关风险发布专项预警。建议用户重点做好：核查是否存在不必要的公网暴露、完善身份认证与权限控制、关闭非必要端口、建立安全审计与日志留存机制。同时提示用户持续关注官方安全公告，及时更新补丁。 发展前景 业内专家认为，OpenClaw的热度表明了人工智能从“能对话”向“能执行”的演进趋势。尽管当前仍存在安全短板，但随着技术迭代和安全规范完善，此类工具有望在更可控的前提下，为企业数字化转型提供新的能力支撑。相关企业也应加大安全投入与工程化能力建设，推动行业在发展速度与安全水平之间取得平衡。
技术迭代的速度不会放慢，但安全底线必须守住；开源智能体的走红说明产业对“自动化执行”的需求强烈——也提醒用户：越省事的工具——越需要按规范使用。对个人用户而言，谨慎部署、减少暴露面、及时更新是最直接的保护；对企业与平台而言，把安全设计前置、把权限边界做清做实，才能让新技术真正用于提质增效，而不是成为风险入口。