视频丨工信部专家提示 “龙虾”更新后依然存在安全风险
开心田螺
2026-03-14 05:40:16

  近期开源AI智能体OpenClaw (俗称“龙虾”)异常火爆,工业和信息化部专家今天提示,尽管“龙虾”智能体已经更新到最新版本,能修复已知的安全漏洞,但并不意味着完全消除安全风险。

  开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。它通过整合调用通信软件和大语言模型,在用户电脑自主执行文件管理、邮件收发、数据处理等复杂任务,它强大的执行能力也给用户带来了严峻的安全挑战。工业和信息化部网络安全威胁和漏洞信息共享平台2月5日曾发布“关于防范OpenClaw开源AI智能体安全风险的预警提示”,针对存在的安全风险给出了一些防范建议。

  中国信息通信研究院副院长 魏亮:目前,“龙虾”智能体更新迭代非常快,通过更新到官方最新版本,确实能修复已知安全漏洞,但并不意味着完全消除了安全风险。“龙虾”具有自主决策、调用系统资源等特点,加之信任边界模糊、技能包市场目前还缺乏严格审核,存在着不少安全隐患。

  魏亮表示,OpenClaw在调用大语言模型时可能误解用户指令内容,导致执行删除等有害操作。使用被植入恶意代码的技能包,可能导致数据泄露或系统受控。即使升级到最新版本,如果不采取针对性的防范措施,依然存在被攻击风险。党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全漏洞,或者针对“龙虾”等智能体的安全威胁和攻击事件时,可以第一时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送,平台将按照《网络产品安全漏洞管理规定》要求,及时组织处置。安全使用“龙虾”智能体,除了及时进行升级更新外,还必须坚持“最小权限、主动防御、持续审计”的原则。

  (总台央视记者 王世玉 孙蓟潍 何俊儒)

相关内容

热门资讯

起点订购交易平台非法期货,贵金...   在起点订购APP做交易的受害者很多,投诉无门!还有很多投资者根本不知道自己遭遇了一场骗局!现在互...
全新易购APP欺骗消费者,利用...   不要“充值送现”、“首单免赔”等广告给迷惑,这些宣传标语只是一个宣传语,诱导普通大众去参与投资,...
大吉订购、兴鑫淘金APP现货订...   大吉订购APP投资人亏损的资金能追回?该平台是否有期货经营资质?为什么一个现货订购平台能做高杠杆...
天龙白银APP订购白银亏损骗局...   白银贵金属投资,除了正规的期货交易公司,其他外面的这些交易软件都是骗人的!根本没有任何一家公司是...
这种防癌方式不仅有效,性价比也...   关注健康 预防癌症  癌症防治,关键在预防,核心在早筛。坚持关口前移是最经济有效的防癌策略。围绕...