近日，一款名为OpenClaw的开源AI智能体软件因其独特的图标——一只醒目的红色龙虾，迅速走红网络，并引发了“养龙虾”等相关话题的热议。这款软件的核心在于其整合了多渠道通信能力和强大的大语言模型，旨在构建能够进行持久记忆、主动执行任务的定制化AI助手，为用户提供更智能化的服务体验。
然而，这款备受关注的AI智能体也引发了安全方面的担忧。据工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，OpenClaw在部署过程中存在“信任边界模糊”的问题。这意味着，在缺乏有效权限控制、完善的审计机制以及必要的安全加固措施的情况下，该软件的自主运行、自我决策以及调用系统和外部资源的能力，可能被别有用心的人利用。
分析其潜在的安全风险，一方面，通过指令诱导或配置上的缺陷，可能导致AI智能体执行越权操作；另一方面，恶意攻击者也可能通过技术手段接管OpenClaw的控制权。无论是哪种情况，都可能造成敏感信息泄露、系统被恶意控制等一系列严重后果，对个人和企业的数字安全构成威胁。
面对此类风险，专家们给出了切实的建议。他们强调，在部署和应用OpenClaw这样具备高度自主性和网络连接能力的AI智能体时，组织和用户应采取积极的安全防护措施。这包括但不限于：关闭不必要的公网访问，最大程度地减少攻击面；完善身份认证机制，确保只有授权用户才能访问；严格执行访问控制策略，限制AI智能体的操作权限；实施数据加密，保护传输和存储的数据安全；以及建立健全的安全审计机制，以便及时发现和追溯潜在的安全事件。同时，持续关注OpenClaw官方发布的安全公告和加固建议，并及时更新和应用，是防范潜在网络安全风险的重要环节。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，可联系本站进行审核删除。
