近日，一款名為OpenClaw的開源AI智能體因功能強(qiáng)大且使用便捷，在技術(shù)圈引發(fā)廣泛關(guān)注。由于該工具的圖標(biāo)設(shè)計(jì)為一只紅色龍蝦，用戶們親切地將其稱為“龍蝦”。這款智能體能夠通過整合通信軟件和大語言模型，在用戶設(shè)備上自主完成文件管理、郵件處理以及數(shù)據(jù)分析等復(fù)雜任務(wù)，展現(xiàn)出強(qiáng)大的自動(dòng)化能力。

中國信息通信研究院的專家于近期發(fā)出安全警示，盡管“龍蝦”智能體已通過版本更新修復(fù)了部分已知漏洞，但其潛在的安全風(fēng)險(xiǎn)仍未完全消除。此前，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)已針對(duì)該工具發(fā)布過相關(guān)風(fēng)險(xiǎn)提示，強(qiáng)調(diào)用戶需保持警惕。專家指出，這類智能體具備自主決策和調(diào)用系統(tǒng)資源的能力，加之其技能插件市場缺乏嚴(yán)格的審核機(jī)制，導(dǎo)致信任邊界模糊，容易成為網(wǎng)絡(luò)攻擊的突破口。

網(wǎng)絡(luò)安全領(lǐng)域的研究表明，黑客攻擊手段持續(xù)迭代升級(jí)，單純依賴“打補(bǔ)丁”或“版本升級(jí)”無法提供長期可靠的安全保障。專家特別提醒，黨政機(jī)關(guān)、企事業(yè)單位以及個(gè)人用戶在使用“龍蝦”等智能體時(shí)，需充分評(píng)估其安全性，避免因過度依賴自動(dòng)化功能而忽視潛在風(fēng)險(xiǎn)。

針對(duì)安全漏洞的發(fā)現(xiàn)與處置，專家建議用戶一旦察覺“龍蝦”智能體存在安全缺陷，或遭遇針對(duì)該工具的網(wǎng)絡(luò)攻擊事件，應(yīng)立即向工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)報(bào)送信息。平臺(tái)將依據(jù)《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》的要求，協(xié)調(diào)相關(guān)資源進(jìn)行及時(shí)處置，以降低安全事件的影響范圍。

為確保網(wǎng)絡(luò)產(chǎn)品的安全使用，專家強(qiáng)調(diào)需遵循“最小權(quán)限、主動(dòng)防御、持續(xù)審計(jì)”的核心原則。具體到“龍蝦”智能體的使用場景，用戶應(yīng)詳細(xì)了解并嚴(yán)格落實(shí)安全配置規(guī)范，培養(yǎng)良好的操作習(xí)慣。例如，限制智能體的系統(tǒng)訪問權(quán)限，避免授予不必要的資源調(diào)用能力；定期審查其運(yùn)行日志，及時(shí)發(fā)現(xiàn)異常行為；同時(shí)保持工具與依賴組件的版本更新，以應(yīng)對(duì)新出現(xiàn)的威脅。