AI“养龙虾”受热捧，官方发布安全风险预警

2026年初，开源AI智能体OpenClaw持续引发关注，“养龙虾”成为科技领域的热门话题。然而，官方随即发出紧急提醒。

工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，OpenClaw开源AI智能体的部分实例在默认或配置不当时，存在较高安全风险，容易引发网络攻击、信息泄露等问题。

△开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。

“养龙虾”究竟指什么？这里的“龙虾”并非餐桌上的海鲜，而是OpenClaw的中文昵称，因其图标形似小龙虾而得名。

OpenClaw（曾用名Clawdbot、Moltbot）是一款开源AI智能体，它整合多渠道通信能力与大语言模型，打造出具有持久记忆、主动执行能力的定制化AI助手，可在本地实现私有化部署。

据悉，OpenClaw项目已成为代码平台GitHub史上增速最快的开源软件项目，4个月内收获25万颗GitHub星标，先后超过Linux和React。

春节前后，字节跳动旗下火山引擎、阿里云、腾讯云等大厂全面开放了运行OpenClaw的云端服务。由于本地部署环境配置相对复杂，国内社交平台甚至出现了上门收费代装OpenClaw的服务。3月6日，近千名开发者与AI爱好者前往腾讯大厦，在腾讯云工程师的帮助下完成了OpenClaw的云端安装。

它不是只能对话的聊天机器人，而是能“动手”的数字员工。你只需用自然语言下达指令，比如“帮我制作上周的市场分析报告”，它就能自行规划步骤，打开浏览器搜索数据、用Excel制表分析，最后将完整报告保存到你指定的文件夹。这标志着AI从“对话”迈向“执行”的关键一步。

“龙虾”可部署在虚拟服务器（VPS）或个人电脑等本地终端。不过需要注意的是，当前OpenClaw存在安全漏洞，建议将其部署在没有重要文件的备用电脑或其他终端上。

与DeepSeek、ChatGPT零门槛使用不同，使用OpenClaw有一定门槛。一些程序员从中发现商机，通过提供付费安装OpenClaw服务率先盈利。

在部分平台搜索“龙虾/OpenClaw上门安装”，会发现这项服务价格在300元到1000元之间，500元/次是常见价格，服务内容包括本地部署、调试运行和基础使用指导。“远程安装”价格为50元—100元/次。有网友称，几天内靠这项服务赚了26万元。

存在较高安全风险，官方提示

近日，工业和信息化部网络安全威胁和漏洞信息共享平台发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》，指出监测发现OpenClaw开源AI智能体部分实例在默认或不当配置下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

由于OpenClaw部署时“信任边界模糊”，且具备持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，导致信息泄露、系统受控等一系列安全风险。

建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

你用过“小龙虾”吗？

对此你有什么看法？

不妨在评论区

进行讨论

原标题：《AI“养龙虾”走红，官方提示→》

阅读原文