近期，一款名为 OpenClaw（被网友称作 “小龙虾”）的 AI 智能体软件爆火，国内主流云平台还提供了一键部署服务，不少人都好奇尝试。但这款看似便捷的工具，背后却藏着不小的网络安全隐患，师生们一定要提高警惕！

什么是“AI养龙虾”？

OpenClaw 是一款能听懂人话、自动干活的 AI 智能体。你可以通过自然语言指令，让它帮你操作电脑——比如读写文件、调用API、安装插件等。

为了实现“自主执行任务”，它被赋予了较高的系统权限，相当于在你的电脑里养了一只“能干活的龙虾”。但问题在于，这只“龙虾”默认的安全配置非常脆弱，一旦被攻击者盯上，后果可能很严重。

警惕！四大安全风险正在逼近

1.提示词注入：网页里藏“钓鱼钩”

攻击者可以在网页中嵌入恶意指令。一旦 OpenClaw 读取了该网页，就可能被诱导泄露你的系统密钥——相当于把电脑的“门禁卡”拱手送人。

2.误操作风险：它可能“好心办坏事”

OpenClaw 可能误解你的指令，误删重要邮件、核心数据，甚至清空你辛苦整理的文档，造成不可逆的损失。

3.插件投毒：别啥都往“虾”身上装

目前已有多个适用于 OpenClaw 的插件被证实为恶意。安装后，它们可能窃取你的密钥、植入木马，让你的电脑沦为“肉鸡”，被远程控制。

4.安全漏洞频发：不更新=给攻击者留后门

OpenClaw 已曝出多个高中危漏洞，若不及时修补，攻击者可借此入侵系统，窃取隐私数据、支付账户、API密钥，甚至导致核心业务系统瘫痪。

如何安全“养虾”？这四招请收好！

✅ 严格限制访问权限

不要将 OpenClaw 的管理端口直接暴露在公网；

启用身份认证和访问控制；

使用容器等技术隔离运行环境，防止权限过高。

✅ 管好密钥和日志

避免在环境变量中明文存储密钥；

建立完整操作日志审计机制，便于追踪异常行为。

✅ 插件来源要可靠

禁用自动更新功能；

仅从可信渠道安装经过签名验证的扩展程序。

✅ 及时打补丁

持续关注官方安全公告；

及时升级版本，修补已知漏洞。

写在最后

科技赋能生活，但安全不能松懈。在享受 AI 带来便利的同时，也要擦亮眼睛、守住底线，别让你的“小龙虾”成为黑客的“盘中餐”。

转发提醒身边的小伙伴，一起守护清朗校园网络空间！