经济导报    原创    山东    公司    金融    山东国资    智库    鹰眼IPO    热点    好品山东    证券    消费    楼市
山东财经网 >> 金头条
“龙虾”智能体持续走热,如何确保使用安全
来源:新华社   加入时间:2026-3-11 9:35:44  
近期,开源AI智能体“龙虾”持续走热,并引发广泛讨论。其是否存在安全风险、怎样才能安全使用?对此,记者采访了中国信息通信研究院副院长魏亮。

所谓“龙虾”,是开源AI智能体OpenClaw的别称,因其图标是红色的龙虾而得名。“龙虾”智能体通过整合调用通信软件和大语言模型,在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。

“但也要注意到,它很强的执行能力也给用户带来了严峻的安全挑战。”魏亮说,作为本地运行的AI代理,“龙虾”智能体具有自主决策、调用系统资源等特点,加之信任边界模糊、技能包市场目前还缺乏严格审核,存在不少风险隐患。比如在调用大语言模型时可能误解用户指令内容,导致执行删除等有害操作;使用被植入恶意代码的技能包,可能导致数据泄露或系统受控等。

更新到最新版本,是否就没有安全风险了?在魏亮看来,更新到官方最新版本,确实能修复已知的安全漏洞,但并不意味着完全消除安全风险。“网络安全是动态的,黑客攻击手法也在不断迭代,不能把‘打补丁’和‘升版本’当成一劳永逸的安全保障。”

使用“龙虾”智能体需要注意哪些?

魏亮认为,必须坚持“最小权限、主动防御、持续审计”的原则。具体而言,建议从以下几方面来安全使用“龙虾”智能体。

——使用官方最新版本。在部署时,要优先从官方渠道下载最新稳定版,并开启自动更新提醒。在升级前备份数据,升级后重启服务并验证补丁是否生效。

——严格控制互联网暴露面。不要将“龙虾”智能体实例暴露到公网,确需互联网访问的,限制访问源地址,使用强密码或证书、硬件密钥等认证方式。同时,定期自查是否存在互联网暴露情况。

——坚持最小权限原则。在部署时,严禁使用管理员权限的账号,只授予完成任务必需的最小权限,建议在容器或虚拟机中隔离运行,以形成独立的权限区域。

——谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台,其中的技能包存在恶意投毒风险,建议审慎下载,并在安装前审查技能包代码。

——防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站,避免点击陌生的网页链接。遇到可疑行为立即断开网关并重置密码。

——建立长效防护机制。启用详细日志审计功能,定期检查并修补漏洞。要定期关注工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。

“广大用户在使用‘龙虾’等AI智能体过程中,一定要把安全底线把握在自己手中,详细了解并落实安全配置规范要求,养成安全使用习惯。”魏亮说,有关方面也会持续做好安全监测,如发现相关安全风险将及时预警,为用户安全使用提供必要的技术支持。 (记者 周圆 唐诗凝)


编辑:曹凤芹

[山东财经网声明]:凡本网注明“来源:经济导报·山东财经网”的所有作品,版权均属于经济导报·山东财经网。经济导报·山东财经网与作品作者联合声明,任何组织转载、摘编或利用其它方式使用上述作品,敬请注明出处和作者,违者必究!。凡本网注明来源非经济导报·山东财经网的作品,均转载自其它媒体,转载目的在于传递信息,更好地服务读者,并不代表本网赞同其观点,本网亦不对其真实性负责,持异议者应与原出处单位主张权利。如稿件版权单位或个人不想在本网发布,可与本网联系,本网视情况可立即将其撤除。如因作品内容、版权和其它问题需要同本网联系的,请30日内进行。

 

 

 

新闻推荐
 
·> 魏桥系“蛇吞象”重组落地
·> 山东人工智能产业“大有可为”
·> 山东墨龙扭亏为盈,股价大涨后还有大动作
·> 洋河股份修改规划少分红近45亿
·> 小材料里的大产业
·> 同仁堂医养第四次递表港交所
·> 东阿阿胶入主东丰马记药业
·> 2026山东第一股北交所上市
Copyright @ 山东财经网   地址:济南市泺源大街2号 大众传媒大厦F24

邮编:250014    电子邮箱:sdenews@126.com

备案号:鲁ICP备2025182043号-1 公安备案号:鲁公网安备37010002000297号 互联网新闻信息服务许可证:37120220027

违法不良信息举报电话:0531-85196503 邮箱:sdenews@126.com