近期开源AI智能体OpenClaw（俗称“龙虾”）极度火爆，中国信息通讯究诘院大众今天再次教唆，尽管“龙虾”智能体照旧更新到最新版块，能开荒已知的安全误差，但并不料味着透彻拆除安全风险。此前，工业和信息化部网罗安全挟制和误差信息分享平台照旧发布过联系安全风险教唆。

开源AI智能体器具OpenClaw因图标是一只红色龙虾，被环球称为“龙虾”。它通过整合调用通讯软件和大言语模子，在用户电脑上自主履行文献接续、邮件收发、数据处理等复杂任务。

大众指出，“龙虾”出现以后，受到我国产业界和庞大用户的平庸温雅，环球积极开展执行诳骗，鞭策了我国AI智能体生态的焕发，但也要疑望到，“龙虾”强盛的履行智力也给用户带来了严峻的安全挑战。工业和信息化部网罗安全挟制和误差信息分享平台2月5日曾发布“对于谨防OpenClaw开源AI智能体安全风险的预警教唆”，针对存在的安全风险给出了一些谨防残忍。

现在，“龙虾”智能体通过更新到官方最新版块，照实能开荒已知安全误差，但并不料味着透彻拆除安全风险。“龙虾”具有自主有贪图、调用系统资源等特色，加上信任限制依稀、手段包商场吃力严格审核，存在不少风险隐患。比如，在调用大言语模子时可能误会用户指示本色，导致履行删除等无益操作。使用被植入坏心代码的手段包，可能导致数据露出或系统受控。因为将实例显现于互联网、使用接续员权限、明文存储密钥等树立问题，即使升级到最新版块，若是不接管针对性的谨防措施，依然存在被报复风险。网罗安全是动态变化的，黑客报复手法也在接续迭代，不可把“打补丁”和“升版块”当成“暂劳永逸”的安全保险。

大众敕令，党政机关、企奇迹单元和个东说念主用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全误差，大约针对“龙虾”等智能体的安全挟制和报复事件时，不错第一期间向工业和信息化部网罗安全挟制和误差信息分享平台报送，M6体育app官网平台将按照《网罗居品安全误差接续轨则》条件，实时组织科罚。

任何网罗居品的安全使用，除了实时进行升级更新外，还必须坚抓“最小权限、主动谨防、抓续审计”的原则。大众残忍，从以下几方面来安全使用“龙虾”智能体：

第一，使用官方最新版块。在部署时，要优先从官方渠说念下载最新谨慎版，并开启自动更新提醒。在升级前备份数据，升级后重启干事并考据补丁是否收效。切勿使用第三方镜像或旧版。

第二，严格限定互联网显现面。一定不要将“龙虾”智能体实例显现到公网，况且罢休探望源地址，使用强密码或文凭、硬件密钥等认证形式。

第三，坚抓最小权限原则。在部署时，严禁使用接续员权限的账号，只授予完成任务必需的最小权限，对删除文献、发送数据、修改系统树立等热切操作进行二次证实或东说念主工审批。

第四，严慎使用手段商场。ClawHub是专为“龙虾”智能体用户提供手段包的社区平台，其中的手段包存在坏心投毒风险，残忍审慎下载，并在装配前审查手段包代码，隔断任何条件“下载zip”“履行shell剧本”或“输入密码”的手段包。

第五，谨防社会工程学报复和浏览器劫抓。不要纵容浏览来历不解的网站，幸免点击生分的网页相投。残忍使用网页过滤器等延迟进攻可疑剧本，启用OpenClaw速度罢休和日记审计功能，遭逢可疑活动立即断开网关并重置密码。

第六，建立长效防护机制。启用详备日记审计功能，如期查抄并修补误差，党政机关、企奇迹单元和个东说念主用户不错联接网罗安全防护器具、主流杀毒软件进行实时防护。要如期温雅OpenClaw官方安全公告、工业和信息化部网罗安全挟制和误差信息分享平台等误差库的风险预警，实时科罚可能存在的安全风险。

用户在使用“龙虾”等AI智能体的经由中，一定要详备了解并落实安全树立表率条件，养成安全使用民风。