本报记者 秦亦姝

“最近办公室里，一半东谈主在聊‘养龙虾’，一半东谈主在学怎么‘养龙虾’。”3月13日，北京某互联网公司家具司理李垚告诉记者，共事们热议的“养龙虾”，并非试验生涯中的水产衍生，而是对近期发布的开源AI智能体框架OpenClaw的个性化磨砺与部署。

因为图标是一只红色龙虾，OpenClaw被内行称为“龙虾”。与豪迈AI不同，它省略通过整合调用通讯软件和大言语模子，在用户电脑上自主实施文献管制、邮件收发、数据处理等复杂任务。

这只“龙虾”为何能掀翻全民上升？“养龙虾”又有哪些安全风险？《工东谈主日报》记者对此伸开了探员采访。

多地出台“龙虾”的干系辅助策略

看成本年开年第一个引起全民关注的AI智能体，“龙虾”究竟有何相当之处？

“豪迈AI的中枢模式是对话式，用户发问后仅能得到谜底或操作容颜，而‘龙虾’是典型的‘行动派’。用户只需建议任务办法，它便能径直操作各种器具完成通盘这个词经过。”曾履新于一线互联网大厂的科技博主“随着阿亮学AI”向记者例如说，要是让其整理进犯邮件，它会自动怒放邮箱、筛选本色并撰写回报草稿，“全程无需用户入手”。

北京大学AIIT数字创意实验室AI工程师于静雯示意：“与ChatGPT等大言语模子不同，OpenClaw并非浅易的聊天机器东谈主，而是一个省略获取土产货操作系统权限、调用多样器具、并按照当然言语指示方案容颜、自动实施复杂任务的‘数字职工’。”

“以往的AI大模子即便时候再熟谙，也恒久局限于各自的范畴，无法杀青跨范畴的协同运作，而‘龙虾’的中枢上风在于其买通了不同范畴的大模子壁垒，确切调遣起通盘大模子的功能与价值。”于静雯解说谈，“因此，不错说OpenClaw对于AI行业来说，是具有桥梁性、纽带性的颠覆性翻新。”

上升之下，不少方位积极反馈。据不系数统计，适度3月12日，深圳龙岗区、无锡高新区、合肥高新区、苏州常熟市、南京栖霞高新区、杭州萧山区等多地出台“龙虾”的干系辅助策略，还有一些方位政府推露面向公众的“小龙虾”免费部署就业。

“龙虾”遮挡多重安全隐患

全民“养虾”的顾惜之下，第一批尝试者的体验却并非王人是好评。

“合座来说嗅觉不如网上宣传得那么神奇。”李垚坦言，用好“龙虾”需要开放电脑上各种应用的箝制权限，出于严慎，他莫得怒放过多权限，因此认为“结尾有限”。

于静雯分析，OpenClaw的中枢才智在于对各种应用、器具的操作与箝制。而念念要杀青这一功能，使用者必须向其开放多数的应用授权，包括邮箱、办公软件、各种平台后台等。“这就好比你念念请东谈主把家打扫干净，就得把家里通盘房间的钥匙交给对方。”她譬如谈，相应地，全量的应用授权可能会给部署“龙虾”的个东谈主和企业带来数据泄漏风险。

3月10日，国度互联网救急中心发布的《对于OpenClaw安全应用的风险提醒》（以下简称《提醒》）中明确指出，为杀青“自主实施任务”的才智，该应用被授予了较高的系统权限。关联词，由于其默许的安全建树极为脆弱，报复者一朝发现冲突口，便能莽撞获取系统的系数箝制权。

《提醒》炫耀，适度当今，OpenClaw已公开曝出多个高中危缺点，M6体育app官网一朝这些缺点被蚁集报复者坏心欺骗，则可能导致系统被控、诡秘信息和明锐数据泄漏的严重后果。“对于个东谈主用户，可导致诡秘数据（如像片、文档、聊天纪录）、支付账户等明锐信息泄漏；对于企业，可导致中枢业务数据、营业奥秘泄漏，变成难以策划的耗损。”于静雯分析说。

北京市汉鼎鸠合讼师事务所执业讼师周子川示意，为完成用户指示，“龙虾”在莫得箝制权限的情况下，可能在全网径直或曲折网罗多数各种数据，其获取数目、打听权限、数据明锐进度等，接续超出用户箝制范围，严重的可能组成罪人获取盘算机信息系统数据罪、滋扰公民个东谈主信息罪。

“此外，当今许多用户为了图便利，找第三方费钱部署‘龙虾’，但这些第三方偶然具备安全看管条目，极易导致成立数据透露，报复者可通过坏心代码实施等步地而已箝制成立，窃取明锐信息。”周子川补充谈。

上升之中，更需守好安全底线

本年的政府职责论说建议，深切拓展“东谈主工智能+”，促进新一代智能结尾和智能体加速引申，激动要点行业范畴东谈主工智能营业化范畴化应用，陶冶智能原生新业态新模式。

“‘龙虾’的出现，为AI智能体的落地应用提供了新旅途。若能方法使用，就能很好推崇现存AI智能体的作用，大幅普及个东谈主和企业的职责效劳。”于静雯示意，激动“龙虾”良性发展，要津在于均衡便利与安全。

“‘龙虾’等AI智能体呈现出的新时候特征，使现存的对于AI的法律问题愈加复杂。”周子川例如说，如最进犯的“权责包摄依稀”问题，当“龙虾”等AI智能体基于用户指示实施操作并变成侵权或其他非法违游记径时，斥地者、部署者、使用者之间如何归责、笃定职守的大小，需要法律进一步明确。

对于AI家具的斥地者和就业提供者，周子川建议，一方面，应积极履行个东谈主信息保护法等规章的合规义务，如数据处理日记鼎沸日记留存和可纪念的要求。另一方面，在具体操作中也应增强法律合规意志，如加强AI权限管制、加强提醒词审核等，缩小安全风险。

国度互联网救急中心发布的《提醒》也给出具体建议：干系单元和个东谈主用户在部署和应用OpenClaw时，支吾初始环境进行严格断绝，使用容器等时候限定OpenClaw权限过高问题，同期严格管制插件着手，抓续关注补丁和安全中心。

“用户在‘养龙虾’前，领先要全面评估其价值与风险M6体育app官网，判断我方是否真的需要它管制问题，再决定是否部署。”于静雯提醒，使用过程中，也务必作念好数据分区和诡秘保护，“不盲目跟风，将我方的诡秘和数据安全透露于风险之中”。