近期，开源AI智能体“龙虾”异常火爆，不仅受到国内产业界和广大用户的广泛关注，大家更是积极进行实践应用。那么，“龙虾”到底是什么？“养龙虾”又是否安全？
接下来
小密就带你一起
了解这只“龙虾”
“龙虾”是什么？
“龙虾”是开源AI智能体OpenClaw的别称，因为它的图标是红色的龙虾，所以得名。它通过整合调用通信软件和大语言模型，能在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。为实现这一功能，用户需在初始配置时为其授予文件系统访问、应用程序调用、网络通信等较高系统权限。
“养龙虾”是否安全？
2026年2月23日，Meta公司超级智能实验室的AI安全专家Summer Yue，将OpenClaw接入了自己的工作邮箱，结果这个本该帮忙整理邮件的“数字秘书”当场失控，无视她连续三次的“停止”指令，疯狂删除数百封邮件。
“龙虾”虽然挺有用
但潜在的风险也不容忽视
1、管理权限失控
OpenClaw获得设备高权限后，实质上成为了用户的“数字代理人”。若其行为逻辑出现偏差或受恶意指令操控，极可能在用户设备里“胡作非为”，如访问非授权数据、篡改或删除重要文件等。
2、防护门槛降低
由于OpenClaw支持用户安装社区提供的各类功能扩展，虽增强了功能，但也降低了安全防护门槛。普通用户极易在不知情中安装恶意扩展，造成安全风险。
3、提供入侵通道
为方便访问，部分用户将自己的“龙虾”配置为可通过公网直接访问，且未修改默认弱口令或启用必要访问控制，为恶意攻击者提供了直接入侵通道。
如果看到这里
你依然想要“养龙虾”的话
以下事项请务必注意
1、使用官方最新版本
在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版。
2、严格控制互联网暴露面
一定不要将“龙虾”智能体实例暴露到公网，确需互联网访问的可以通过SSH或VPN，并且限制访问源地址，使用强密码或证书、硬件密钥等认证方式。同时，定期自查是否存在互联网暴露情况，一旦发现立即下线整改。
3、坚持最小权限原则
在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批，建议在容器或虚拟机中隔离运行，以形成独立的权限区域。
4、谨慎使用技能市场
ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒绝任何要求“下载ZIP”“执行shell脚本”或“输入密码”的技能包。
5、防范社会工程学攻击和浏览器劫持
不要随意浏览来历不明的网站，避免点击陌生的网页链接。建议使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能，遇到可疑行为立即断开网关并重置密码。
6、建立长效防护机制
启用详细日志审计功能，定期检查并修补漏洞，党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护。要定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。
小密提醒
党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。我们只有始终绷紧安全之弦，才能让技术创新成为推动工作、赋能生活的可靠助力，在数字化浪潮中行稳致远。
