开源ai 智能体openclaw“龙虾”很火

之前第一批买了“养虾人”的朋友,不少已经卸载了。商家现在提供远程代卸载的服务,收费199元。最近,开源AI智能体OpenClaw(也叫“龙虾”)很火,市场上就有人出来帮忙装这个工具。但同时,大家也开始担心它带来的安全风险和高费用问题。很多网友打算把“龙虾”卸载了,网上也有很多卸载教程。3月10日,某交易平台上有人提供代卸载OpenClaw的服务。有个IP显示在上海的商家报价,上门卸载299元(只在上海),远程卸载199元,还说“安全彻底,无残留”。工信部的专家也提醒大家要谨慎使用这个工具。 2月5日,工业和信息化部网络安全威胁和漏洞信息共享平台发布了相关安全风险预警。专家表示,尽管“龙虾”更新到了最新版本,修复了已知漏洞,但并不代表所有风险都消除了。 中国信息通信研究院专家指出,“龙虾”虽然给我们的生活带来了方便和高效性,但同时也给我们带来了严峻的安全挑战。因为这个工具整合调用通信软件和大语言模型,在电脑上自动执行复杂任务。 大家积极使用“龙虾”推动了我国AI智能体生态发展。不过这个工具也存在信任边界模糊、技能市场缺乏严格审核等问题。比如在调用大语言模型时可能误解用户指令导致有害操作;安装被植入恶意代码的技能包可能导致数据泄露或系统受控;还有配置问题比如暴露于互联网、使用管理员权限等都可能带来风险。 专家呼吁党政机关、企事业单位和个人用户谨慎使用这类智能体工具。 中国信息通信研究院专家还提到几个安全使用建议:优先使用官方最新版本;严格控制互联网暴露面;坚持最小权限原则;谨慎使用ClawHub社区平台上的技能包;防范社会工程学攻击和浏览器劫持。 还需要定期关注官方安全公告和工业和信息化部网络安全威胁和漏洞信息共享平台发布的风险预警。总之就是要养成好的习惯来保障安全。