3月6日

近千人在腾讯大厦楼下排起长队

队伍蜿蜒曲折

场面刷屏社交媒体

究竟是什么让人们如此疯狂？

图片来源：腾讯QQ

这是腾讯大厦楼下的

“小龙虾”免费安装活动

不过此“虾”非彼“虾”

而是最近刷屏网络的

OpenClaw——一款AI智能体

OpenClaw，被国内网友戏称为“小龙虾”，是由软件工程师彼得·斯坦伯格开发的一款开源AI智能体。它的强大之处在于能够真正“接管”电脑——不仅可以帮你写周报、查网页、订餐厅，甚至能自动修复程序bug，仿佛给电脑装上了大脑。

然而，这款软件的安装却是一场技术考验。由于涉及复杂的环境配置和模型接入，即便是有些编程基础的年轻人也常常在安装过程中卡壳。一位尝试自行部署的用户吐槽：“下载了三个小时，报错了二十次，最后连命令行都没跑起来。”

正是这种“功能强大但装不上”的现状

催生了火爆的付费安装市场

“代装AI”成新生意

有人短短数日赚了26万

在国内社交平台上，“OpenClaw上门安装调试”的帖子随处可见。收费标准五花八门：远程安装300元起步，上门服务则从500元到1500元不等，服务内容涵盖本地部署、调试运行和基础使用指导。

有从业者甚至宣称，短短数日内凭借这门手艺赚了26万元。在社交平台上可以看到，在深圳，也有不少声称可以提供上门代装服务的帖子出现。

其实，这股代装热潮早已在海外蔓延。

一家名为SetupClaw的代装平台已给出明码标价：托管安装3000美元，含Mac mini硬件的远程配置5000美元，现场配置更是高达6000美元。

创始人Michael

信心满满地表示

靠这门手艺有望年入百万美元

正因如此，当腾讯宣布免费安装时

现场的火爆场面也就不足为奇了

有网友调侃称

“3000美元的生意，

腾讯直接给打成了免费”

评论区不少网友表示

“我也想免费装”

有的网友对于AI时代

工作的便利性

表达了赞赏

有的网友表示

“静观其变”

还有的网友

对数据安全表达了担忧

而就在昨天（3月7日）

“腾讯QQ”宣布

可通过官方渠道快速创建

能与AI智能体工具OpenClaw联动的

QQ机器人

根据腾讯QQ开放平台发布的信息，用户只需通过手机QQ扫码登陆即可完成开发者账号注册，只需点击一次鼠标即可完成QQ机器人的创建，随后只需在OpenClaw运行环境中完成简单配置即可绑定，便能在QQ上与该机器人进行对话。

据官方介绍，一个QQ号码最多可以创建5个独立的QQ机器人，绑定至OpenClaw环境后即可通过QQ机器人给OpenClaw下达指令；支持Markdown、图片、语音、文件等多媒体消息收发，手机端QQ、桌面端QQ均可使用。

热潮下的隐忧：

安装有门槛、使用有风险

除了前期安装配置的门槛

OpenClaw使用过程中的安全性问题

近日也持续引发热议

OpenClaw作为一款能够接管电脑并自主执行任务的AI智能体，其核心优势恰恰也是安全隐患。它需要极高的系统权限才能完成文件操作、邮件处理、代码编写等任务。权限越高，意味着一旦出现问题，造成的破坏也越大。

一个广为传播的案例发生在今年2月。来自Meta超级智能团队的研究员Summer Yue在X（原推特）上分享了自己的一次惊险经历：她的“龙虾”突然开始批量删除邮件，而她几乎无法阻止。

Summer Yue回忆称，当时她给出的指令其实非常简单：“检查一下这个收件箱，提出你想归档或者删除的邮件。”她还附加了常见的“安全词”限制，然而，这些约束并没有生效，OpenClaw直接开始大量删除邮件。直到她使用“物理关机”的最终方式之前，都无法让“龙虾”停下来。

对普通用户来说，OpenClaw或许更像是一个正在快速发展的实验性工具，展示了一种可能的未来：让AI不仅会“聊天”，还能够真正替人完成工作。

有AI行业从业者认为，虽然OpenClaw确实是一个有主动性的AI助手，但除非用户是程序员，不然对生产力的提升其实“没什么作用”：“它没有你想象中那么聪明，聪明程度完全取决于你使用的大模型，但好的大模型非常贵。”

近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现：OpenClaw（俗称“龙虾”）开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。

建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

你觉得AI智能体接管电脑

是未来的趋势吗？

综合腾讯QQ、QQ开放平台、央视新闻、南方+、南方都市报、深圳大件事、新闻坊、网友评论

3月6日

近千人在腾讯大厦楼下排起长队

队伍蜿蜒曲折

场面刷屏社交媒体

究竟是什么让人们如此疯狂？

图片来源：腾讯QQ

这是腾讯大厦楼下的

“小龙虾”免费安装活动

不过此“虾”非彼“虾”

而是最近刷屏网络的

OpenClaw——一款AI智能体

OpenClaw，被国内网友戏称为“小龙虾”，是由软件工程师彼得·斯坦伯格开发的一款开源AI智能体。它的强大之处在于能够真正“接管”电脑——不仅可以帮你写周报、查网页、订餐厅，甚至能自动修复程序bug，仿佛给电脑装上了大脑。

然而，这款软件的安装却是一场技术考验。由于涉及复杂的环境配置和模型接入，即便是有些编程基础的年轻人也常常在安装过程中卡壳。一位尝试自行部署的用户吐槽：“下载了三个小时，报错了二十次，最后连命令行都没跑起来。”

正是这种“功能强大但装不上”的现状

催生了火爆的付费安装市场

“代装AI”成新生意

有人短短数日赚了26万

在国内社交平台上，“OpenClaw上门安装调试”的帖子随处可见。收费标准五花八门：远程安装300元起步，上门服务则从500元到1500元不等，服务内容涵盖本地部署、调试运行和基础使用指导。

有从业者甚至宣称，短短数日内凭借这门手艺赚了26万元。在社交平台上可以看到，在深圳，也有不少声称可以提供上门代装服务的帖子出现。

其实，这股代装热潮早已在海外蔓延。

一家名为SetupClaw的代装平台已给出明码标价：托管安装3000美元，含Mac mini硬件的远程配置5000美元，现场配置更是高达6000美元。

创始人Michael

信心满满地表示

靠这门手艺有望年入百万美元

正因如此，当腾讯宣布免费安装时

现场的火爆场面也就不足为奇了

有网友调侃称

“3000美元的生意，

腾讯直接给打成了免费”

评论区不少网友表示

“我也想免费装”

有的网友对于AI时代

工作的便利性

表达了赞赏

有的网友表示

“静观其变”

还有的网友

对数据安全表达了担忧

而就在昨天（3月7日）

“腾讯QQ”宣布

可通过官方渠道快速创建

能与AI智能体工具OpenClaw联动的

QQ机器人

根据腾讯QQ开放平台发布的信息，用户只需通过手机QQ扫码登陆即可完成开发者账号注册，只需点击一次鼠标即可完成QQ机器人的创建，随后只需在OpenClaw运行环境中完成简单配置即可绑定，便能在QQ上与该机器人进行对话。

据官方介绍，一个QQ号码最多可以创建5个独立的QQ机器人，绑定至OpenClaw环境后即可通过QQ机器人给OpenClaw下达指令；支持Markdown、图片、语音、文件等多媒体消息收发，手机端QQ、桌面端QQ均可使用。

热潮下的隐忧：

安装有门槛、使用有风险

除了前期安装配置的门槛

OpenClaw使用过程中的安全性问题

近日也持续引发热议

OpenClaw作为一款能够接管电脑并自主执行任务的AI智能体，其核心优势恰恰也是安全隐患。它需要极高的系统权限才能完成文件操作、邮件处理、代码编写等任务。权限越高，意味着一旦出现问题，造成的破坏也越大。

一个广为传播的案例发生在今年2月。来自Meta超级智能团队的研究员Summer Yue在X（原推特）上分享了自己的一次惊险经历：她的“龙虾”突然开始批量删除邮件，而她几乎无法阻止。

Summer Yue回忆称，当时她给出的指令其实非常简单：“检查一下这个收件箱，提出你想归档或者删除的邮件。”她还附加了常见的“安全词”限制，然而，这些约束并没有生效，OpenClaw直接开始大量删除邮件。直到她使用“物理关机”的最终方式之前，都无法让“龙虾”停下来。

对普通用户来说，OpenClaw或许更像是一个正在快速发展的实验性工具，展示了一种可能的未来：让AI不仅会“聊天”，还能够真正替人完成工作。

有AI行业从业者认为，虽然OpenClaw确实是一个有主动性的AI助手，但除非用户是程序员，不然对生产力的提升其实“没什么作用”：“它没有你想象中那么聪明，聪明程度完全取决于你使用的大模型，但好的大模型非常贵。”

近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现：OpenClaw（俗称“龙虾”）开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。

建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

你觉得AI智能体接管电脑

是未来的趋势吗？

综合腾讯QQ、QQ开放平台、央视新闻、南方+、南方都市报、深圳大件事、新闻坊、网友评论

3月6日

近千人在腾讯大厦楼下排起长队

队伍蜿蜒曲折

场面刷屏社交媒体

究竟是什么让人们如此疯狂？

图片来源：腾讯QQ

这是腾讯大厦楼下的

“小龙虾”免费安装活动

不过此“虾”非彼“虾”

而是最近刷屏网络的

OpenClaw——一款AI智能体

OpenClaw，被国内网友戏称为“小龙虾”，是由软件工程师彼得·斯坦伯格开发的一款开源AI智能体。它的强大之处在于能够真正“接管”电脑——不仅可以帮你写周报、查网页、订餐厅，甚至能自动修复程序bug，仿佛给电脑装上了大脑。

然而，这款软件的安装却是一场技术考验。由于涉及复杂的环境配置和模型接入，即便是有些编程基础的年轻人也常常在安装过程中卡壳。一位尝试自行部署的用户吐槽：“下载了三个小时，报错了二十次，最后连命令行都没跑起来。”

正是这种“功能强大但装不上”的现状

催生了火爆的付费安装市场

“代装AI”成新生意

有人短短数日赚了26万

在国内社交平台上，“OpenClaw上门安装调试”的帖子随处可见。收费标准五花八门：远程安装300元起步，上门服务则从500元到1500元不等，服务内容涵盖本地部署、调试运行和基础使用指导。

有从业者甚至宣称，短短数日内凭借这门手艺赚了26万元。在社交平台上可以看到，在深圳，也有不少声称可以提供上门代装服务的帖子出现。

其实，这股代装热潮早已在海外蔓延。

一家名为SetupClaw的代装平台已给出明码标价：托管安装3000美元，含Mac mini硬件的远程配置5000美元，现场配置更是高达6000美元。

创始人Michael

信心满满地表示

靠这门手艺有望年入百万美元

正因如此，当腾讯宣布免费安装时

现场的火爆场面也就不足为奇了

有网友调侃称

“3000美元的生意，

腾讯直接给打成了免费”

评论区不少网友表示

“我也想免费装”

有的网友对于AI时代

工作的便利性

表达了赞赏

有的网友表示

“静观其变”

还有的网友

对数据安全表达了担忧

而就在昨天（3月7日）

“腾讯QQ”宣布

可通过官方渠道快速创建

能与AI智能体工具OpenClaw联动的

QQ机器人

根据腾讯QQ开放平台发布的信息，用户只需通过手机QQ扫码登陆即可完成开发者账号注册，只需点击一次鼠标即可完成QQ机器人的创建，随后只需在OpenClaw运行环境中完成简单配置即可绑定，便能在QQ上与该机器人进行对话。

据官方介绍，一个QQ号码最多可以创建5个独立的QQ机器人，绑定至OpenClaw环境后即可通过QQ机器人给OpenClaw下达指令；支持Markdown、图片、语音、文件等多媒体消息收发，手机端QQ、桌面端QQ均可使用。

热潮下的隐忧：

安装有门槛、使用有风险

除了前期安装配置的门槛

OpenClaw使用过程中的安全性问题

近日也持续引发热议

OpenClaw作为一款能够接管电脑并自主执行任务的AI智能体，其核心优势恰恰也是安全隐患。它需要极高的系统权限才能完成文件操作、邮件处理、代码编写等任务。权限越高，意味着一旦出现问题，造成的破坏也越大。

一个广为传播的案例发生在今年2月。来自Meta超级智能团队的研究员Summer Yue在X（原推特）上分享了自己的一次惊险经历：她的“龙虾”突然开始批量删除邮件，而她几乎无法阻止。

Summer Yue回忆称，当时她给出的指令其实非常简单：“检查一下这个收件箱，提出你想归档或者删除的邮件。”她还附加了常见的“安全词”限制，然而，这些约束并没有生效，OpenClaw直接开始大量删除邮件。直到她使用“物理关机”的最终方式之前，都无法让“龙虾”停下来。

对普通用户来说，OpenClaw或许更像是一个正在快速发展的实验性工具，展示了一种可能的未来：让AI不仅会“聊天”，还能够真正替人完成工作。

有AI行业从业者认为，虽然OpenClaw确实是一个有主动性的AI助手，但除非用户是程序员，不然对生产力的提升其实“没什么作用”：“它没有你想象中那么聪明，聪明程度完全取决于你使用的大模型，但好的大模型非常贵。”

近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现：OpenClaw（俗称“龙虾”）开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。

建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

你觉得AI智能体接管电脑

是未来的趋势吗？

综合腾讯QQ、QQ开放平台、央视新闻、南方+、南方都市报、深圳大件事、新闻坊、网友评论

3月6日

近千人在腾讯大厦楼下排起长队

队伍蜿蜒曲折

场面刷屏社交媒体

究竟是什么让人们如此疯狂？

图片来源：腾讯QQ

这是腾讯大厦楼下的

“小龙虾”免费安装活动

不过此“虾”非彼“虾”

而是最近刷屏网络的

OpenClaw——一款AI智能体

OpenClaw，被国内网友戏称为“小龙虾”，是由软件工程师彼得·斯坦伯格开发的一款开源AI智能体。它的强大之处在于能够真正“接管”电脑——不仅可以帮你写周报、查网页、订餐厅，甚至能自动修复程序bug，仿佛给电脑装上了大脑。

然而，这款软件的安装却是一场技术考验。由于涉及复杂的环境配置和模型接入，即便是有些编程基础的年轻人也常常在安装过程中卡壳。一位尝试自行部署的用户吐槽：“下载了三个小时，报错了二十次，最后连命令行都没跑起来。”

正是这种“功能强大但装不上”的现状

催生了火爆的付费安装市场

“代装AI”成新生意

有人短短数日赚了26万

在国内社交平台上，“OpenClaw上门安装调试”的帖子随处可见。收费标准五花八门：远程安装300元起步，上门服务则从500元到1500元不等，服务内容涵盖本地部署、调试运行和基础使用指导。

有从业者甚至宣称，短短数日内凭借这门手艺赚了26万元。在社交平台上可以看到，在深圳，也有不少声称可以提供上门代装服务的帖子出现。

其实，这股代装热潮早已在海外蔓延。

一家名为SetupClaw的代装平台已给出明码标价：托管安装3000美元，含Mac mini硬件的远程配置5000美元，现场配置更是高达6000美元。

创始人Michael

信心满满地表示

靠这门手艺有望年入百万美元

正因如此，当腾讯宣布免费安装时

现场的火爆场面也就不足为奇了

有网友调侃称

“3000美元的生意，

腾讯直接给打成了免费”

评论区不少网友表示

“我也想免费装”

有的网友对于AI时代

工作的便利性

表达了赞赏

有的网友表示

“静观其变”

还有的网友

对数据安全表达了担忧

而就在昨天（3月7日）

“腾讯QQ”宣布

可通过官方渠道快速创建

能与AI智能体工具OpenClaw联动的

QQ机器人

根据腾讯QQ开放平台发布的信息，用户只需通过手机QQ扫码登陆即可完成开发者账号注册，只需点击一次鼠标即可完成QQ机器人的创建，随后只需在OpenClaw运行环境中完成简单配置即可绑定，便能在QQ上与该机器人进行对话。

据官方介绍，一个QQ号码最多可以创建5个独立的QQ机器人，绑定至OpenClaw环境后即可通过QQ机器人给OpenClaw下达指令；支持Markdown、图片、语音、文件等多媒体消息收发，手机端QQ、桌面端QQ均可使用。

热潮下的隐忧：

安装有门槛、使用有风险

除了前期安装配置的门槛

OpenClaw使用过程中的安全性问题

近日也持续引发热议

OpenClaw作为一款能够接管电脑并自主执行任务的AI智能体，其核心优势恰恰也是安全隐患。它需要极高的系统权限才能完成文件操作、邮件处理、代码编写等任务。权限越高，意味着一旦出现问题，造成的破坏也越大。

一个广为传播的案例发生在今年2月。来自Meta超级智能团队的研究员Summer Yue在X（原推特）上分享了自己的一次惊险经历：她的“龙虾”突然开始批量删除邮件，而她几乎无法阻止。

Summer Yue回忆称，当时她给出的指令其实非常简单：“检查一下这个收件箱，提出你想归档或者删除的邮件。”她还附加了常见的“安全词”限制，然而，这些约束并没有生效，OpenClaw直接开始大量删除邮件。直到她使用“物理关机”的最终方式之前，都无法让“龙虾”停下来。

对普通用户来说，OpenClaw或许更像是一个正在快速发展的实验性工具，展示了一种可能的未来：让AI不仅会“聊天”，还能够真正替人完成工作。

有AI行业从业者认为，虽然OpenClaw确实是一个有主动性的AI助手，但除非用户是程序员，不然对生产力的提升其实“没什么作用”：“它没有你想象中那么聪明，聪明程度完全取决于你使用的大模型，但好的大模型非常贵。”

近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现：OpenClaw（俗称“龙虾”）开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。

建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

你觉得AI智能体接管电脑

是未来的趋势吗？

综合腾讯QQ、QQ开放平台、央视新闻、南方+、南方都市报、深圳大件事、新闻坊、网友评论

3月6日

近千人在腾讯大厦楼下排起长队

队伍蜿蜒曲折

场面刷屏社交媒体

究竟是什么让人们如此疯狂？

图片来源：腾讯QQ

这是腾讯大厦楼下的

“小龙虾”免费安装活动

不过此“虾”非彼“虾”

而是最近刷屏网络的

OpenClaw——一款AI智能体

OpenClaw，被国内网友戏称为“小龙虾”，是由软件工程师彼得·斯坦伯格开发的一款开源AI智能体。它的强大之处在于能够真正“接管”电脑——不仅可以帮你写周报、查网页、订餐厅，甚至能自动修复程序bug，仿佛给电脑装上了大脑。

然而，这款软件的安装却是一场技术考验。由于涉及复杂的环境配置和模型接入，即便是有些编程基础的年轻人也常常在安装过程中卡壳。一位尝试自行部署的用户吐槽：“下载了三个小时，报错了二十次，最后连命令行都没跑起来。”

正是这种“功能强大但装不上”的现状

催生了火爆的付费安装市场

“代装AI”成新生意

有人短短数日赚了26万

在国内社交平台上，“OpenClaw上门安装调试”的帖子随处可见。收费标准五花八门：远程安装300元起步，上门服务则从500元到1500元不等，服务内容涵盖本地部署、调试运行和基础使用指导。

有从业者甚至宣称，短短数日内凭借这门手艺赚了26万元。在社交平台上可以看到，在深圳，也有不少声称可以提供上门代装服务的帖子出现。

其实，这股代装热潮早已在海外蔓延。

一家名为SetupClaw的代装平台已给出明码标价：托管安装3000美元，含Mac mini硬件的远程配置5000美元，现场配置更是高达6000美元。

创始人Michael

信心满满地表示

靠这门手艺有望年入百万美元

正因如此，当腾讯宣布免费安装时

现场的火爆场面也就不足为奇了

有网友调侃称

“3000美元的生意，

腾讯直接给打成了免费”

评论区不少网友表示

“我也想免费装”

有的网友对于AI时代

工作的便利性

表达了赞赏

有的网友表示

“静观其变”

还有的网友

对数据安全表达了担忧

而就在昨天（3月7日）

“腾讯QQ”宣布

可通过官方渠道快速创建

能与AI智能体工具OpenClaw联动的

QQ机器人

根据腾讯QQ开放平台发布的信息，用户只需通过手机QQ扫码登陆即可完成开发者账号注册，只需点击一次鼠标即可完成QQ机器人的创建，随后只需在OpenClaw运行环境中完成简单配置即可绑定，便能在QQ上与该机器人进行对话。

据官方介绍，一个QQ号码最多可以创建5个独立的QQ机器人，绑定至OpenClaw环境后即可通过QQ机器人给OpenClaw下达指令；支持Markdown、图片、语音、文件等多媒体消息收发，手机端QQ、桌面端QQ均可使用。

热潮下的隐忧：

安装有门槛、使用有风险

除了前期安装配置的门槛

OpenClaw使用过程中的安全性问题

近日也持续引发热议

OpenClaw作为一款能够接管电脑并自主执行任务的AI智能体，其核心优势恰恰也是安全隐患。它需要极高的系统权限才能完成文件操作、邮件处理、代码编写等任务。权限越高，意味着一旦出现问题，造成的破坏也越大。

一个广为传播的案例发生在今年2月。来自Meta超级智能团队的研究员Summer Yue在X（原推特）上分享了自己的一次惊险经历：她的“龙虾”突然开始批量删除邮件，而她几乎无法阻止。

Summer Yue回忆称，当时她给出的指令其实非常简单：“检查一下这个收件箱，提出你想归档或者删除的邮件。”她还附加了常见的“安全词”限制，然而，这些约束并没有生效，OpenClaw直接开始大量删除邮件。直到她使用“物理关机”的最终方式之前，都无法让“龙虾”停下来。

对普通用户来说，OpenClaw或许更像是一个正在快速发展的实验性工具，展示了一种可能的未来：让AI不仅会“聊天”，还能够真正替人完成工作。

有AI行业从业者认为，虽然OpenClaw确实是一个有主动性的AI助手，但除非用户是程序员，不然对生产力的提升其实“没什么作用”：“它没有你想象中那么聪明，聪明程度完全取决于你使用的大模型，但好的大模型非常贵。”

近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现：OpenClaw（俗称“龙虾”）开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。

建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

你觉得AI智能体接管电脑

是未来的趋势吗？

综合腾讯QQ、QQ开放平台、央视新闻、南方+、南方都市报、深圳大件事、新闻坊、网友评论