近期，一款名为"龙虾"的开源AI智能体在技术社区持续走热，引发广泛关注与讨论。这款智能体是否存在安全风险？普通用户如何才能安全使用？针对这些热点问题，记者专访了中国信息通信研究院副院长魏亮。
什么是"龙虾"智能体？
所谓"龙虾"，是开源AI智能体OpenClaw的别称，因其应用程序图标为红色龙虾形象而得名。该智能体通过整合调用通信软件和大语言模型，能够在用户本地电脑上自主执行文件管理、邮件收发、数据处理等复杂任务，大幅提升了工作效率。
强大执行力背后的安全隐患
"但也要注意到，它很强的执行能力也给用户带来了严峻的安全挑战。"魏亮指出，作为本地运行的AI代理，"龙虾"智能体具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场目前还缺乏严格审核，存在不少风险隐患。
魏亮举例说明了两类典型风险：一是在调用大语言模型时可能误解用户指令内容，导致执行删除文件等有害操作；二是使用被植入恶意代码的技能包，可能导致数据泄露或系统被远程控制。
希鸥网观察认为，随着AI智能体技术的快速普及，如何在享受便利的同时守住安全底线，已成为用户和业界共同关注的焦点。
版本更新并非"万能保险"
不少用户存在一个误区：认为更新到最新版本就没有安全风险了。对此，魏亮明确表示，更新到官方最新版本确实能修复已知的安全漏洞，但并不意味着完全消除安全风险。
"网络安全是动态的，黑客攻击手法也在不断迭代，不能把'打补丁'和'升版本'当成一劳永逸的安全保障。"魏亮强调。
六大安全使用建议
使用"龙虾"智能体需要注意哪些事项？魏亮认为，必须坚持"最小权限、主动防御、持续审计"的原则，并从以下六个方面落实安全措施：
一、使用官方最新版本
在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。
二、严格控制互联网暴露面
不要将"龙虾"智能体实例暴露到公网，确需互联网访问的，限制访问源地址，使用强密码或证书、硬件密钥等认证方式。同时，定期自查是否存在互联网暴露情况。
三、坚持最小权限原则
在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，建议在容器或虚拟机中隔离运行，以形成独立的权限区域。
四、谨慎使用技能市场
ClawHub是专为"龙虾"智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码。
五、防范社会工程学攻击和浏览器劫持
不要随意浏览来历不明的网站，避免点击陌生的网页链接。遇到可疑行为立即断开网关并重置密码。
六、建立长效防护机制
启用详细日志审计功能，定期检查并修补漏洞。要定期关注工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。
希鸥网观察注意到，随着AI智能体应用场景的不断拓展，相关安全规范和标准也在逐步完善，用户需保持对最新安全动态的关注。
专家提醒：安全底线掌握在自己手中
"广大用户在使用'龙虾'等AI智能体过程中，一定要把安全底线把握在自己手中，详细了解并落实安全配置规范要求，养成安全使用习惯。"魏亮最后强调。
他表示，有关方面也会持续做好安全监测，如发现相关安全风险将及时预警，为用户安全使用提供必要的技术支持。在AI技术快速发展的今天，安全意识与技术水平同样重要。
（本稿件整理自网络公开报道，将同步发布希鸥网、创新日报、锐CEO网、NasdaqLtd观察网、斯贝瑞品牌资讯、AI联播等网站，编辑：张多金，微信号：meisceo29，写稿、投稿咨询联系我。）
