AI“養(yǎng)龍蝦”爆火！官方緊急提醒

不知道哪吃？哪好玩？關(guān)注我們

2026年初，

開源AI智能體OpenClaw

持續(xù)出圈，

“養(yǎng)龍蝦”成為科技圈的熱門話題。

官方緊急提醒

工業(yè)和信息化部

網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)

監(jiān)測(cè)發(fā)現(xiàn)，

OpenClaw開源AI智能體

部分實(shí)例在默認(rèn)或不當(dāng)配置情況下

存在較高安全風(fēng)險(xiǎn)，

極易引發(fā)網(wǎng)絡(luò)攻擊、

信息泄露等安全問題。

開源AI智能體工具OpenClaw因圖標(biāo)是一只紅色龍蝦被大家稱為“龍蝦”。

“養(yǎng)龍蝦”是什么？

這個(gè)龍蝦不是餐桌上的海鮮，而是OpenClaw的中文昵稱，因圖標(biāo)形似小龍蝦得名。

OpenClaw（曾用名 Clawdbot、Moltbot）是一款開源AI智能體，其通過整合多渠道通信能力與大語(yǔ)言模型，構(gòu)建具備持久記憶、主動(dòng)執(zhí)行能力的定制化AI助手，可在本地私有化部署。

據(jù)了解，OpenClaw項(xiàng)目已經(jīng)成為代碼平臺(tái)GitHub歷史上增速最快的開源軟件項(xiàng)目，在4個(gè)月內(nèi)獲得25萬(wàn)顆GitHub星標(biāo)，先后超越Linux和React。

春節(jié)前后，字節(jié)跳動(dòng)旗下火山引擎、阿里云、騰訊云等大廠都全面開放了運(yùn)行OpenClaw的云端服務(wù)。由于本地部署環(huán)境配置較為復(fù)雜，國(guó)內(nèi)社交平臺(tái)甚至出現(xiàn)了上門收費(fèi)代裝OpenClaw服務(wù)。3月6日，更是有近千名開發(fā)者與AI愛好者來到騰訊大廈，在騰訊云工程師的協(xié)助下完成了OpenClaw的云端安裝。

它不是一個(gè)只能對(duì)話的聊天機(jī)器人，而是一個(gè)能“動(dòng)手”的數(shù)字員工。你只需用自然語(yǔ)言下令，比如“幫我做份上周市場(chǎng)分析報(bào)告”，它就能自己規(guī)劃步驟，打開瀏覽器搜索數(shù)據(jù)、用Excel制表分析，最后把完整的報(bào)告保存到你指定的文件夾里。這標(biāo)志著AI從“對(duì)話”走向“執(zhí)行”的關(guān)鍵一躍。

“龍蝦”可以被部署在虛擬服務(wù)器（VPS）上，或者是個(gè)人電腦等本地終端。不過，值得注意的是，由于當(dāng)下的OpenClaw存在安全漏洞，最好把它部署在一臺(tái)沒有重要文件的備用電腦或其他終端上。

和DeepSeek、ChatGPT零門檻上手不同，要使用OpenClaw有點(diǎn)門檻。有程序員發(fā)現(xiàn)了商機(jī)，通過付費(fèi)安裝OpenClaw服務(wù)，最先賺到了錢。

在一些平臺(tái)搜索“龍蝦/OpenClaw上門安裝”，會(huì)發(fā)現(xiàn)這項(xiàng)服務(wù)價(jià)格從300元到1000元不等，500元/次為最常見的價(jià)格，服務(wù)內(nèi)容涵蓋本地部署、調(diào)試運(yùn)行和基礎(chǔ)使用指導(dǎo)。“遠(yuǎn)程安裝”價(jià)格為50元—100元/次。有網(wǎng)友甚至宣稱，幾天內(nèi)靠這項(xiàng)服務(wù)賺取26萬(wàn)元。

存在較高安全風(fēng)險(xiǎn)，官方提示

近日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)發(fā)布《關(guān)于防范OpenClaw開源AI智能體安全風(fēng)險(xiǎn)的預(yù)警提示》稱，監(jiān)測(cè)發(fā)現(xiàn)OpenClaw開源AI智能體部分實(shí)例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險(xiǎn)，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問題。

由于OpenClaw在部署時(shí)“信任邊界模糊”，且具備自身持續(xù)運(yùn)行、自主決策、調(diào)用系統(tǒng)和外部資源等特性，在缺乏有效權(quán)限控制、審計(jì)機(jī)制和安全加固的情況下，可能因指令誘導(dǎo)、配置缺陷或被惡意接管，執(zhí)行越權(quán)操作，造成信息泄露、系統(tǒng)受控等一系列安全風(fēng)險(xiǎn)。

建議相關(guān)單位和用戶在部署和應(yīng)用OpenClaw時(shí)，充分核查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況，關(guān)閉不必要的公網(wǎng)訪問，完善身份認(rèn)證、訪問控制、數(shù)據(jù)加密和安全審計(jì)等安全機(jī)制，并持續(xù)關(guān)注官方安全公告和加固建議，防范潛在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

來源：成都發(fā)布、新華社、央視新聞、廣州日?qǐng)?bào)