“養龍蝦”第一批受害者出現！網信辦提出：四大安全風險和建議

最近網上出現了一個熱詞，那就是很多人在搜的“養龍蝦”。

其實這個“養龍蝦”，并不是我們餐桌上的美味小龍蝦，而只是一款名為OPenCIaw的AI智能剃工具，這款工具可以為用戶“24小時自動辦公”，非常方便和適用，因此被網友稱為“數字同事”。

由于它的標志是一只紅色龍蝦，網友便戲稱為“養龍蝦”，也得到了廣大網友的追捧，成為一款全民跟風的科技熱潮。

這股熱潮才過去幾天，網上就傳出“第一批養蝦人”已淪為受害者的說法。原因是這只“蝦”亂刪除郵件，還泄露隱私，甚至讓用戶承擔天價賬單等問題。

因此工信部和國家互聯網應急中心接連發布安全預警，在二手平臺更是火速出現付費卸載任務。

我們都知道，現在坐在辦公室里工作的網友，需要依靠雙手操作互聯網來進行各種工作，往往因為事務太多，總覺得手不夠用。

現在好了，這款能“解放雙手”的智能工具迅速就迅速走紅，國內主流云平臺紛紛推出一鍵部署服務，二手平臺甚至還傳出上門安裝服務一個月就達到收入26萬元。

所以很多普通用戶也跟著這股潮流紛紛入局，就是想搭上這次的AI效率快車。

畢竟能省事誰不想，能讓自己工作更輕松，每個人都想?？墒菂s沒有想過，在這背后所隱藏的隱患會帶來什么？畢竟是人設計出來的工具，再效能也可能有弊端。

這不，根據報道就可以看到首批用戶的“踩坑”經歷還真讓人有點后怕。

比如有網友說，自己將工作郵箱交給OPenCIaw來打理，滿以為這是把工作交給自己的得力管家一樣，明確要求“未經許可不了操作”，結果AI根本無視這個“停下來”的指令，封建刪除數百封重要郵件。

還有深圳的一名程序員網友的經歷更離譜，安裝才三天，就因為API密鑰被盜，凌晨就收到1.2萬元的Token天價賬單，黑客利用工具的高權限在后臺瘋狂調用模型，讓這位程序員在不知情的情況下背負巨額債務。

此外，隱私泄露和設備被控制等各種問題也頻繁出現，使得爆火的“養龍蝦”從效率神器一下子變成了“數字陷阱”。

3月10日，國家互聯網應急中心發布，OPenCIaw安全應用風險提示，明確指出這款工具存在四大嚴重安全風險:

一，提示詞注入風險，攻擊者可通過網頁隱藏惡意指令，誘導工具泄露系統密鑰。

二，誤操作風險。畢竟是AI，它在判斷上容易誤解指令，然后會導致郵件、核心數據被徹底刪除。

三，功能插件投毒風險。惡意插件可竊取密鑰，部署木馬，讓設備淪為“肉雞”。

四，安全漏洞風險。從報道中可以看到，已經有多個高中危漏洞曝光，被利用后會導致系統被控、敏感數據泄露。

早在2月5號，工信部網絡安全威脅和漏洞信息共享平臺就已監測到，OPenCIaw默認或者不當配置下存在很高的安全風險，容易引起網絡攻擊和信息泄露。

在官方的預警下，目前很多用戶開始選擇“棄養龍蝦”了，這真是安裝一陣風，棄養也是一陣風。

于是二手交易平臺迅速出現“代卸載”的生意，說是生意還非常好，也不知道是不是真的。

3月10日起，多名商家上架OPenCIaw卸載服務。據說上海的一位商家自稱“主打安全徹底、無殘留”，報價僅上海上門卸載收費299元，如果遠程卸載則是199元。

當然，什么行業都會卷，于是也有商家推出遠程卸更便宜，80元、90元都可以通過遠程卸載。

不得不說真是此一時彼一時，一個禮拜前“搶著花錢安裝”，一個禮拜后又“排隊付費卸載”，你說這叫什么事兒。

從奇安新數據可以看到，目前暴露在公網的OPenCIaw案例超過20萬，大量存在弱口令、未授權訪問漏洞，隨時可能被攻擊。

所以為了應對這次AI風險，國家互聯網應急中心給出四大安全建議:

一，強化網絡控制，要求用戶不要把端口暴露在公網，

三，嚴格插件來源，僅從可信渠道安裝。這就跟手機安裝軟件一樣，選擇可信正規的來源下載安裝。

四，及時更新補丁和版本。