开源智能体OpenClaw近期社交平台引发广泛关注；因其形象特征，网友亲切地称其为"龙虾"，并将部署过程戏称为"养虾"。随着各类教程、镜像和代安装服务大量涌现，"快速盈利"等话题更推高了热度。但热潮之下也暴露了两个问题：一是普通用户缺乏技术能力，过度依赖第三方安装服务；二是部分部署方式为求便捷而忽视安全设置，增加了风险。工信部网络安全威胁和漏洞信息共享平台发布警告称，OpenClaw在默认配置下存在较高安全风险，可能导致网络攻击和信息泄露。 从技术角度看，OpenClaw（曾用名Clawdbot、Moltbot）是一款可本地部署的开源智能体，通过整合通信和模型能力，实现持续运行和主动执行等功能。与传统工具不同，智能体需要更高系统权限来完成文件读写、网络访问等操作。如果部署时安全措施不到位，如默认配置暴露、权限设置过宽等，就可能成为攻击入口：既可能被诱导执行越权操作，也可能因配置缺陷被恶意控制。此外，开源生态的快速复制导致部署来源参差不齐，进一步增加了风险。 对个人用户而言，主要风险是隐私数据和账号凭证泄露，包括本地文件、聊天记录等。设备被控制后还可能被用于挖矿或发起攻击，造成性能问题或经济损失。对企业用户来说，如果将智能体接入业务系统而不加隔离，可能引发数据泄露、业务中断等更严重的后果。不容忽视的是，"代安装"服务的兴起扩大了攻击面，也增加了追责难度。 针对这些隐患，专家建议从以下上加强防护： 1. 限制公网访问：关闭不必要的公网端口，远程访问需使用专用通道； 2. 加强权限管理：启用强认证机制，按需分配最小权限； 3. 保护敏感数据：加密存储和传输密钥等敏感信息； 4. 完善审计机制：记录关键操作日志，及时更新组件； 5. 建立跟踪机制：关注安全公告，定期检查系统漏洞。 开源智能体代表了软件工具的新方向，在办公自动化等场景具有潜力。但随着应用深入，安全要求也越高。未来需要开发者在设计时就考虑安全性，用户也应树立"安全第一"的理念。只有在可控的框架下，创新才能真正发挥价值。
网络安全没有万无一失的防护。OpenClaw事件提醒我们，在享受新技术便利的同时要保持警惕。工信部的预警不是否定创新，而是倡导负责任的态度。无论是开发者还是用户，都应将安全视为使用前提而非补救措施。只有这样，新技术才能成为推动进步的力量而非安全隐患。