炒股票，要看金麒麟分析师所撰写的研报，其涵盖权威特性，具备专业特质，拥有及时属性，呈现全面特点，助力您挖掘潜力主题机会！
记者进行查询，从而发现，截止到当前这个时候，已经有超过二十七点八万个OpenClaw实例，被暴露在了公网之上。
一只名为“龙虾”的事物，站上了风口，上周，差不多近千人，在腾讯楼下，排起了长队，目的仅仅是为了安装这只“龙虾”，二手平台上，“代安装”变成了热门生意，在科技圈里，晒“龙虾”截图，成了新的社交货币，有人让它帮忙盯着盘面查看股票，有人让它自动整理邮件，还有人用它打造出拥有多个AI员工的“一人公司”。
全民掀起的这场“养虾”浪潮，其出现的速度着实迅猛，在仅仅短短几个月的时间里，开源智能体项目OpenClaw于GitHub上的星标数量突破了14.5万，此数量超过了Linux以及React，从而登上了软件类的榜首位置。在这一片狂欢的氛围之下，风险也紧接着纷至沓来。在3月8日这一天，工信部网络安全威胁和漏洞信息共享平台发布了预警，该预警指出，OpenClaw的部分实例在处于默认或者是不当配置这些情况之下，存在着较高的安全风险，这种风险极易引发网络攻击以及信息泄露。
有一场“龙虾”行业沙龙，参加的是记者，在这场沙龙上，有一位安全从业者发出感慨，说看到龙虾，那种感觉就如同发现世界上出现了一个不会喊累的自己。然而，AI从“嘴替”转变为“手替”之后，出现了一种情况，一旦它被诱导、被利用或者遭遇投毒，那么带来的不只是便利，还有失控的风险。还有，在“养虾”过程中，头部安全公司有技术人员遭遇了Token被盗刷的情况。
漏洞、权限失控到供应链投毒
OpenClaw具备的超级能力展现于，它能够将大语言模型同本地工具、浏览器以及系统资源相连接，促使AI从仅仅“会聊天”演变为“动手执行”，即自主去清理收件箱、预订服务、管理日历以及执行各类复杂事务有安全从业者表明，这实际上是一把双刃剑一旦配置不合适或者被恶意诱导，它能够轻易突破人类所设定的安全围栏。
由奇安信安全专家汪列军明确指出，众多用户于部署“龙虾”期间，欠缺安全意识，径直把OpenClaw的管理接口暴露于公网之处，并且未曾修改默认凭证，也没有关闭不必要的端口。如此一来，黑客能够轻易地进行扫描，进而接管这些“AI助手”，把它们当作跳板去攻击内网，或者直接窃取服务器上的敏感数据。
有着第一财经记者身份的人，于今日之际，将OpenClaw Exposure Watchboard予以打开，由此得以看到，截止到当下这个时刻，已经存在着超过27.8万个OpenClaw实例，这些实例暴露于公网之中。大量的此类OpenClaw实例，存在着弱口令以及未授权访问这样的漏洞，在黑客面前，几乎等同于处于“裸奔”状态。
360漏洞云AI安全及技术发展资深专家宁宇飞，在一场分享里指出，判断Agent风险存在三个要素，其一为能否读取你的私有数据，像本地文件、邮箱、聊天记录这类；其二是能否接触到不可信的输入，例如网页、邮件、第三方技能；其三是能否向外执行动作。这三者风险叠加之后，对安全而言是质的飞跃。“一旦它被诱导、被利用，（龙虾）它就不会再像GPT那样说‘我无法回答’，它极有可能会直接帮你执行意料之外的事情。”。
之前，OpenClaw生态里的Moltbook社区，由于数据库未有启用行级访问控制，致使150万组API和认证令牌、3.5万个用户邮箱出现泄露，攻击者能够直接接管AI智能体账号，使得用户的数字资产面临极大风险。宁宇飞讲道，如今众多媒体、文生图、AI短剧等创业者已然尝试把“龙虾”接入生产环境，安全问题格外重要。
最为直接的安全威胁当中有一个是权限失控，在采访期间，多名安全从业者都谈到了Meta超级智能团队安全总监Summer Yue的经历，她于运用OpenClaw清理邮箱之际，清晰地设定了“确认后再行动”的安全指令，然而AI却对三次紧急叫停置若罔闻，大批量删除了200余封工作邮件，汪列军讲道，该案例十足地表明了权限失控与“越狱”风险。
此前，安全研究团队Oasis Security披露了一个高危漏洞具备代表性，这个高危漏洞是OpenClaw框架中的“ClawJacked”。该漏洞可让攻击者远程控制本地运行的AI Agent，仅通过诱导用户去访问一个恶意网页便可达成。
若讲技术漏洞是那种“门没锁住”的状况，那么供应链投毒便是“将钥匙交到小偷手里头”的行径。
OpenClaw具备强大特性，很大程度是依靠“技能”（Skill）生态，用户借助安装各类技能使AI获取新能力，截至3月，ClawHub已收纳超过1.5万个技能，然而这个开放的生态，成为黑客眼中的“金矿”。
有研究团队，对ClawHub平台进行近3000个Skill扫描，之后发现，341个已确认的恶意插件，伪装成“加密货币追踪器”“PDF工具”等热门应用，另外还有472个插件存在潜在风险。这些恶意Skill安装以后，会窃取用户的浏览器Cookie、SSH密钥和API Token，部分竟然还会部署信息窃取木马，把用户设备变成黑客“肉机”。
成本损耗所带来的风险，更是切实让用户体会到威胁。运用OpenClaw去消耗Token，一旦Token遭遇盗刷，损失便会即刻放大。宁宇飞讲述了一段经历：由于最初没有进行设置限速限频等操作，他的“龙虾”Token消耗从每天平均20元陡然升至300元，等到发觉异常的时候，已然遭遇了Token盗刷。
普通人如何安全“养虾”？
就这些风险而言，普通之人还能够安然无恙地“养龙虾”吗？众多安全专家归纳得出，安全养虾的前提条件是要依照几个原则，像是物理隔离呀，像最小权限之类的。
AI要完成任务，得读取本地的文件，浏览记录，而且甚至还要读取代码库才行，如果把它部署在主力电脑上，而这主力电脑存有像身份证照、财务数据、公司机密这样的个人私密资料，一旦出现上述所说的失控或者被黑的情况，那么所有的数据就会直接暴露在危险之中。汪列军非常强烈地提出建议，应该禁止在日常办公用的电脑上，以及存有重要个人资料的主机上直接去安装OpenClaw。
有安全领域从业者给出推荐，采用更为安全的云服务器虚拟机来开展部署，以此和个人电脑系统达成完全的物理隔离并且假如AI致使原本的系统崩溃或者遭遇黑客入侵，遭受损失的仅仅局限于云服务器内部的环境，而不会对本地的私人数据以及家庭网络造成影响。
个人爱好者的话，能去找一台旧的且闲置着的电脑，亦或是专门去组装一台不含有任何重要数据的机器，于确保不存在数据泄露以及丢失隐患之际，专门拿来运行OpenClaw。
最小权限管控，乃是给OpenClaw施加一种限制措施。用户能够仅仅开放那些必不可少的文件夹权限，以及应用权限，从而让OpenClaw仅仅只能在指定好的范围之内去执行相应操作。
有专家另外给出建议，强调要单单从可信的来源去进行下载，要优先去挑选那种经过ClawHub官方认证的，下载数量比较高的，发布历史较为长久的技能。在安装之前能够使用安全工具来进行扫描。对于企业用户而言，就得去建立起内部审计的机制，要禁止员工私自展开未被授权认可的版本，定期去排查服务器上的“影子部署”实例，达成所有OpenClaw部署可以被监控、可以被管理的要求。
工信部相关平台发出提醒，针对部署OpenClaw的相关单位与用户，建议充分核查公网暴露状况，以及权限配置情形和凭证管理状况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密与安全审计等安全机制，持续关注官方安全公告与加固建议，以此防范潜在网络安全风险。
