近期俗称“龙虾”的AI智能体OpenClaw 异常火爆。然而一个月前，工业和信息化部网络安全威胁和漏洞信息共享平台就发布了“关于防范OpenClaw开源AI智能体安全风险的预警提示”。3月10日晚上，工业和信息化部专家再次提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知安全漏洞，但这并不意味着完全消除安全风险。

中国信息通信研究院副院长 魏亮：在调用大语言模型的时候可能误解用户指令内容，导致执行删除等有害操作。使用被植入恶意代码的技能包，可能导致数据泄露或系统受控。因为将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击的风险。

我们呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。任何网络产品的安全使用，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。

近期俗称“龙虾”的AI智能体OpenClaw 异常火爆。然而一个月前，工业和信息化部网络安全威胁和漏洞信息共享平台就发布了“关于防范OpenClaw开源AI智能体安全风险的预警提示”。3月10日晚上，工业和信息化部专家再次提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知安全漏洞，但这并不意味着完全消除安全风险。

中国信息通信研究院副院长 魏亮：在调用大语言模型的时候可能误解用户指令内容，导致执行删除等有害操作。使用被植入恶意代码的技能包，可能导致数据泄露或系统受控。因为将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击的风险。

我们呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。任何网络产品的安全使用，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。

近期俗称“龙虾”的AI智能体OpenClaw 异常火爆。然而一个月前，工业和信息化部网络安全威胁和漏洞信息共享平台就发布了“关于防范OpenClaw开源AI智能体安全风险的预警提示”。3月10日晚上，工业和信息化部专家再次提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知安全漏洞，但这并不意味着完全消除安全风险。

中国信息通信研究院副院长 魏亮：在调用大语言模型的时候可能误解用户指令内容，导致执行删除等有害操作。使用被植入恶意代码的技能包，可能导致数据泄露或系统受控。因为将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击的风险。

我们呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。任何网络产品的安全使用，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。

近期俗称“龙虾”的AI智能体OpenClaw 异常火爆。然而一个月前，工业和信息化部网络安全威胁和漏洞信息共享平台就发布了“关于防范OpenClaw开源AI智能体安全风险的预警提示”。3月10日晚上，工业和信息化部专家再次提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知安全漏洞，但这并不意味着完全消除安全风险。

中国信息通信研究院副院长 魏亮：在调用大语言模型的时候可能误解用户指令内容，导致执行删除等有害操作。使用被植入恶意代码的技能包，可能导致数据泄露或系统受控。因为将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击的风险。

我们呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。任何网络产品的安全使用，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。

近期俗称“龙虾”的AI智能体OpenClaw 异常火爆。然而一个月前，工业和信息化部网络安全威胁和漏洞信息共享平台就发布了“关于防范OpenClaw开源AI智能体安全风险的预警提示”。3月10日晚上，工业和信息化部专家再次提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知安全漏洞，但这并不意味着完全消除安全风险。

中国信息通信研究院副院长 魏亮：在调用大语言模型的时候可能误解用户指令内容，导致执行删除等有害操作。使用被植入恶意代码的技能包，可能导致数据泄露或系统受控。因为将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击的风险。

我们呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。任何网络产品的安全使用，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。