官方如何回应养龙虾的风险？

“养龙虾”爆火引发官方关注

近期，开源AI智能体OpenClaw（俗称“龙虾”）异常火爆。它能整合调用通信软件和大语言模型，在用户电脑上自主执行复杂任务，因这一特性受到广泛关注。此前，工业和信息化部网络安全威胁和漏洞信息共享平台已发布过相关安全风险提示。此次中国信息通信研究院专家再次提示，尽管“龙虾”智能体已更新到最新版本，能修复已知安全漏洞，但并不意味着完全消除安全风险。

“龙虾”智能体存在的风险隐患

“龙虾”具有自主决策、调用系统资源等特点，加上信任边界模糊、技能包市场缺乏严格审核，存在不少风险隐患。网络安全是动态变化的，黑客攻击手法不断迭代，不能把“打补丁”和“升版本”当成“一劳永逸”的安全保障。例如，其技能包存在恶意投毒风险，若用户不慎下载并使用，可能导致系统出现安全问题甚至数据泄露。

官方给出的应对风险措施

官方呼吁党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现安全漏洞或针对“龙虾”等智能体的安全威胁和攻击事件时，可向工业和信息化部网络安全威胁和漏洞信息共享平台报送。专家建议从多方面安全使用“龙虾”智能体。使用官方最新版本，部署时优先从官方渠道下载最新稳定版并开启自动更新提醒，升级前备份数据，升级后重启服务并验证补丁是否生效，切勿使用第三方镜像或旧版。严格控制互联网暴露面，一定不要将“龙虾”智能体实例暴露到公网，限制访问源地址，使用强密码或证书、硬件密钥等认证方式。坚持最小权限原则，部署时严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。谨慎使用技能市场，ClawHub中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒绝任何要求“下载zip”“执行shell脚本”或“输入密码”的技能包。防范社会工程学攻击和浏览器劫持，不要随意浏览来历不明的网站，避免点击陌生的网页链接，建议使用网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能，遇到可疑行为立即断开网关并重置密码。建立长效防护机制，启用详细日志审计功能，定期检查并修补漏洞，党政机关、企事业单位和个人用户可结合网络安全防护工具、主流杀毒软件进行实时防护，定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。

相关问答

养龙虾存在哪些风险？

养龙虾存在安全风险，如信任边界模糊、技能包市场缺乏严格审核，有恶意投毒风险，还可能遭遇社会工程学攻击和浏览器劫持等。

如何安全使用龙虾智能体？

使用官方最新版本，严格控制互联网暴露面，坚持最小权限原则，谨慎使用技能市场，防范社会工程学攻击和浏览器劫持，建立长效防护机制。

发现龙虾智能体安全漏洞应如何做？

发现安全漏洞或针对“龙虾”等智能体的安全威胁和攻击事件时，可向工业和信息化部网络安全威胁和漏洞信息共享平台报送。

为何不能把更新版本当成完全安全保障？

网络安全是动态变化的，黑客攻击手法不断迭代，“龙虾”智能体存在多种风险隐患，更新版本不能消除所有潜在安全问题。

使用龙虾智能体如何防范社会工程学攻击？

不要随意浏览来历不明的网站，避免点击陌生的网页链接，建议使用网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能。

如何建立使用龙虾智能体的长效防护机制？

启用详细日志审计功能，定期检查并修补漏洞，结合网络安全防护工具、主流杀毒软件进行实时防护，关注官方安全公告和漏洞库风险预警。