网友们开玩笑地把OpenClaw称作“AI龙虾”，现在大家对领养这个软件表现出了极大的热情，全国各地纷纷制定政策来支持它和OPC的发展。大家都想知道，这个“AI龙虾”真的这么好养吗？我看到，工信部发了一份“六要六不要”的指南，教大家如何防范这个软件的安全风险。 3月11日，工业和信息化部网络安全威胁和漏洞信息共享平台发布了关于防范OpenClaw安全风险的“六要六不要”建议。这个建议主要包括以下几点：第一，要从官方渠道下载最新稳定版本，升级前备份数据，升级后重启服务验证补丁；第二，定期自查是否存在互联网暴露情况，发现问题立即下线整改；第三，根据业务需要授予最小权限；第四，谨慎使用ClawHub“技能包”；第五，防范社会工程学攻击和浏览器劫持；第六，定期检查漏洞修补。 江苏常州的一家企业产品总监提到了一个问题：OpenClaw整理文件时有时候会自作主张删除文件，这让他感到有些棘手。他觉得如果没有经过多次指令优化和精细化养育，很难完全满足复杂业务需求。江苏汇智智能数字科技有限公司的产品负责人王亮也表示，普通用户安装OpenClaw时会遇到明显的复杂度问题。他建议采用最小权限分级管控加安全审计的机制，这样既安全又高效。 专家提醒大家注意每一步都要谨慎操作。如果不具备相应的技术素养，很容易把个人隐私泄露出去。甚至有黑客利用技能包把“AI龙虾”偷走了，我们还一无所知。这次专家们列举了一些可能遇到的具体场景：用它办公网络可能被攻击、炒股可能被非授权接管、做运维搞开发可能核心代码被偷、个人助理可能关键信息泄露。 工信部这个“六要六不要”的指南确实挺有用的。它把大家使用OpenClaw时可能遇到的安全风险都列举出来了，让大家心里有个底。特别是关于权限控制和最小化互联网暴露面这两点特别重要。 现在好多互联网大公司都推出了这种“AI龙虾”服务，但真正用起来还是有很多风险需要注意。记者吕倩媛和庄滨滨这次采访了相关企业和专家。王亮认为我们需要通过最小权限机制来平衡安全与效率问题。庄滨滨觉得个人隐私保护尤其重要。吕倩媛提到还有黑客利用技能包攻击的情况需要警惕。 总之呢，“AI龙虾”虽然好用但也有风险。我们在享受它带来便利的同时一定要注意防范安全风险。政府部门、企业单位还有个人用户都可以结合网络安全防护工具来实时防护可能存在的问题。