近期开源AI智能体OpenClaw （俗称“龙虾”）异常火爆，工业和信息化部专家今天提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知的安全漏洞，但并不意味着完全消除安全风险。
开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。它通过整合调用通信软件和大语言模型，在用户电脑自主执行文件管理、邮件收发、数据处理等复杂任务，它强大的执行能力也给用户带来了严峻的安全挑战。工业和信息化部网络安全威胁和漏洞信息共享平台2月5日曾发布“关于防范OpenClaw开源AI智能体安全风险的预警提示”，针对存在的安全风险给出了一些防范建议。
中国信息通信研究院副院长 魏亮：目前，“龙虾”智能体更新迭代非常快，通过更新到官方最新版本，确实能修复已知安全漏洞，但并不意味着完全消除了安全风险。“龙虾”具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场目前还缺乏严格审核，存在着不少安全隐患。
魏亮表示，OpenClaw在调用大语言模型时可能误解用户指令内容，导致执行删除等有害操作。使用被植入恶意代码的技能包，可能导致数据泄露或系统受控。即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击风险。党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全漏洞，或者针对“龙虾”等智能体的安全威胁和攻击事件时，可以第一时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送，平台将按照《网络产品安全漏洞管理规定》要求，及时组织处置。安全使用“龙虾”智能体，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。
（总台央视记者 王世玉 孙蓟潍 何俊儒）
（雾凇融媒网编辑 孙淑萍 初审 张勇军 复审 李明丹 终审 王久权）
原标题： 工信部专家提示 “龙虾”更新后依然存在安全风险
反侵权公告：
根据《中华人民共和国著作权法》、《信息网络传播权保护条例》等法律法规，未经书面许可，擅自转载雾凇融媒网作品的，将涉嫌侵犯著作权人合法权益。为规范网络转载行为，制止非法侵权转载，郑重公告：
一、任何单位或个人，在任何公开传播平台上使用著作权归属于吉林市融媒体中心(包括《江城日报》、《江城晚报》、雾凇融媒网、雾凇融媒APP等)的原创内容，必须事先取得吉林市融媒体中心书面授权；
二、对侵犯吉林市融媒体中心(包括《江城日报》、《江城晚报》、雾凇融媒网、雾凇融媒APP等)著作权益的违法行为，将采取一切合法措施，追究行为人的侵权责任，包括但不限于公开谴责、向国家版权行政管理部门举报、提起诉讼等；
三、对于各类非法转载行为，欢迎读者提供侵权线索：
程律师（法律顾问）0432-62223777
官方微信平台 
