2026年3月8日 杭州电 近日一款名为OpenClaw俗称“龙虾”的开源AI智能体AI Agent在社交平台爆火引发用户争相尝鲜。然而工信部网络安全威胁和漏洞信息共享平台今日发布紧急预警指出该智能体在默认配置下存在严重安全风险极易引发网络攻击和信息泄露。现象鹅厂门口排长队闲鱼现“代安装”服务据现场报道腾讯云在深圳腾讯大厦门口举办了免费安装OpenClaw的活动现场排起长队甚至有年轻人因工作繁忙请父母代为排队“领养”。与此同时闲鱼、小红书等平台涌现大量“上门安装龙虾”的付费服务开价从几十元到几百元不等形成了一条新的商业产业链。全国人大代表、中国工程院院士高文在发言时也提到现在大家“急得不得了生怕没有养上‘龙虾’”连腾讯公司董事会主席马化腾都表示没想到这款产品会火到这种程度。风险官方预警“一秒搬空”安全配置需加固针对这一热潮工信部今日发布预警称OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险。由于该智能体具备持续运行、自主决策、调用系统资源等特性在缺乏有效权限控制的情况下极易因指令诱导或被恶意接管造成信息泄露、系统受控等严重后果。有安全案例显示攻击者可凭借漏洞获取用户的账户凭证、API密钥等敏感信息甚至“一秒就可以搬空”用户数据。官方建议用户在部署时需关闭不必要的公网访问完善身份认证和访问控制机制。趋势AI Agent从“对话”走向“执行”OpenClaw的火爆并非偶然。随着大模型技术的演进AI Agent正从简单的“对话工具”向具备自主执行能力的“数字员工”转变。它能代表用户执行操作例如从邮件提取数据、规划行程、订购机票等核心目标是承担繁琐耗时的日常任务。业内专家指出AI Agent已成为2025年种子轮投资的主导方向市场规模预计将从2024年的51亿美元增长至2030年的471亿美元。然而伴随能力提升AI Agent的风险也日益凸显用户需在尝鲜的同时提升安全意识为“龙虾”装上“安全钳”。