你“养龙虾”了吗？近，OpenClaw周全网热门。这款以红龙虾为图方向开源AI智能体，构建了具备抓久悲哀、主动试验能力的定制化AI助手，让AI“养龙虾”大火。寰宇东说念主大代表、工程院院士文先容，刻下OpenClaw等智能体器具的涌现大缩短了创业门槛，但也需看重范潜在的网罗安全风险：“如触及银行支付等信息，要戒备点，有风险意志。”提供此类行状的互联网平台企业需压实主体株连，试验安全风险评估等义务。

近期，工业和信息化部网罗安全挟制和舛误信息分享平台监测发现OpenClaw开源AI智能体部分实例在默许或欠妥配置情况下存在较安全风险，易激发网罗挫折、信息表示等安全问题。

OpenClaw（曾用名 Clawdbot、Moltbot）是款开源AI智能体，其通过整多渠说念通讯能力与大讲话模子，构建具备抓久悲哀、主动试验能力的定制化AI助手，可在土产货专有化部署。由于OpenClaw在部署时“信任领域隐晦”，且具备自己抓续脱手、自主决议、调用系统和外部资源等特，在缺少有权限禁止、审计机制和安全加固的情况下，可能因教唆诱、配置流弊或被坏心接收，试验越权操作，形成信息表示、系统受控等系列安全风险。

提倡关系单元和用户在部署和欺诈OpenClaw时，充分核查公网泄漏情况、权限配置及字据处置情况，关闭不要的公网拜访，完善身份认证、拜访禁止、数据加密和安全审计等安全机制巴音郭楞锚索，并抓续祥和官安全公告和加固提倡，钢绞线厂家范潜在网罗安全风险。

若何养“龙虾”安全？

，不要在装有迫切文献的责任机上装配和使用。用Docker（用于构建、发布及脱手欺诈次第的开源情势）、编造机，粗略台闲置的电脑（使用大厂提供的云表版块便，也不错避影响土产货系统，但诡秘和面稍逊）。

二，装配好“龙虾”后，先改端标语，成就只允许土产货电脑拜访Web界面，不要泄漏到公网。再从官渠说念装配用于审核手段是否包含坏心信息的手段（举例skill-vetter等）用来参考。

三，尽量缩减权限，至极是和财务、土产货文献、脱手高歌或次第关系的权限。要试验这些任务时，定要手工证据。

四，设定token（令/词元）上限并监控API（欺诈次第编程接口）用量，也不错斟酌使用包月套餐。因为“龙虾”在试验某些复杂或自动化任务时可能奢华多数 token，要是莫得理成就额度，可能带来不小的经济蚀本。

五，不要指望它能代替你完成所有责任。

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定巴音郭楞锚索，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。