緊急提醒：“養(yǎng)蝦”有風(fēng)險(xiǎn)！已有大量網(wǎng)友求助“如何徹底卸載”

近日，OpenClaw（俗稱“龍蝦”）開源AI智能體持續(xù)掀起使用熱潮。3月10日，資深互聯(lián)網(wǎng)AI項(xiàng)目從業(yè)人員方先生告訴南都N視頻記者，他從今年1月開始體驗(yàn)“養(yǎng)蝦”，目前已在Mac系統(tǒng)、Windows系統(tǒng)和云服務(wù)器上部署了三個(gè)“龍蝦”，幫他執(zhí)行了寫郵件、改代碼等任務(wù)。他也坦言，對(duì)于沒有任何技術(shù)背景的人來說，“養(yǎng)蝦”門檻太高，而且給了權(quán)限后，模型也會(huì)因?yàn)橛谢糜X問題而出錯(cuò)。

“養(yǎng)龍蝦”潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不容忽視，社交平臺(tái)上也有大量網(wǎng)友發(fā)帖求助“如何徹底卸載OpenClaw”。清華大學(xué)新聞學(xué)院、人工智能學(xué)院雙聘教授沈陽在接受南都記者采訪時(shí)指出，OpenClaw有明顯的安全風(fēng)險(xiǎn)，其問題在于，要讓其充分發(fā)揮作用，就要給充分的授權(quán)；而授權(quán)越高，發(fā)生網(wǎng)絡(luò)安全問題的概率也就越大。

3月10日晚，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)文《關(guān)于OpenClaw安全應(yīng)用的風(fēng)險(xiǎn)提示》，建議相關(guān)單位和個(gè)人用戶在部署和應(yīng)用OpenClaw時(shí)，采取安全措施。

“龍蝦”按照用戶指令給酒店發(fā)送郵件。受訪者供圖

訓(xùn)練AI助理發(fā)郵件、訂球場

今年1月，資深互聯(lián)網(wǎng)AI項(xiàng)目從業(yè)人員方先生開始在互聯(lián)網(wǎng)接觸到OpenClaw。作為較早接觸這款開源AI智能體的玩家，他抱著嘗鮮的心態(tài)開啟了自己的“養(yǎng)蝦”之旅，至今已在Mac系統(tǒng)、Windows系統(tǒng)和云服務(wù)器上部署了三個(gè)“龍蝦”。

他介紹道，安裝過程其實(shí)并不復(fù)雜，本地部署只需一行命令，配置好模型和API密鑰就行?！拔矣玫氖荕iniMax的模型，再配置飛書、微信這些渠道，就能通過手機(jī)跟它對(duì)話了。云端部署更簡單，支付費(fèi)用在云端買一年的服務(wù)器，平臺(tái)會(huì)自動(dòng)安裝好，相當(dāng)于7×24小時(shí)在線的AI助理?！?/p>

談到實(shí)際應(yīng)用場景，方先生最近剛完成一個(gè)典型的“養(yǎng)蝦”任務(wù)。他剛訂好月底將入住的巴厘島酒店，隨后他給“龍蝦”發(fā)出指令，要求它發(fā)郵件給酒店，溝通安排接機(jī)和房間要求?！氨緛硪约簩戉]件，現(xiàn)在直接告訴OpenClaw相關(guān)要求，它幫我發(fā)送，有點(diǎn)像私人助理?！?/strong>

方先生接下來準(zhǔn)備給“龍蝦”升級(jí)一下指令?！拔易罱氪蚓W(wǎng)球，總是訂不到場。我打算給它設(shè)置一個(gè)定時(shí)任務(wù)，隔段時(shí)間就幫我去小程序看看有沒有場地，有了就通知我。”

他向南都記者解釋稱，這就像給大模型加上了“插件”，“其實(shí)用GPT配置也能實(shí)現(xiàn)發(fā)郵件功能，但OpenClaw的優(yōu)勢在于，我不用打開電腦，通過手機(jī)就能讓它操控電腦完成任務(wù)?！?/strong>方先生還強(qiáng)調(diào)，OpenClaw的上下文可以無限保存在本地，這讓它真正像一個(gè)了解你習(xí)慣的私人助理。

不過他也坦言，對(duì)于沒有任何技術(shù)背景的人來說，“養(yǎng)蝦”門檻太高?！靶枰惭b、配置、調(diào)教，還要安裝各種工具，探索自己需要的場景。很多人裝了也是白裝，根本用不起來。”

談及風(fēng)險(xiǎn)，方先生認(rèn)為關(guān)鍵在于開放什么權(quán)限，“不給它開放權(quán)限就不會(huì)有風(fēng)險(xiǎn)。但你要用它發(fā)郵件，就得先登錄郵箱獲取Access Token（訪問令牌）給它。給了權(quán)限后，它有一定概率發(fā)送的郵件不符合需求，畢竟模型有幻覺問題。如果給它開放更高級(jí)的權(quán)限，比如銀行卡付錢，那就有可能亂花錢。”

專家稱風(fēng)險(xiǎn)在于要給充分的授權(quán)

方先生的“養(yǎng)蝦”體驗(yàn)代表了一批能夠駕馭技術(shù)的資深玩家，然而，并非所有人都能像他一樣順利。

南都記者注意到，“遠(yuǎn)程裝OpenClaw后接到反詐電話”等案例相關(guān)話題在網(wǎng)絡(luò)引發(fā)熱議。在一眾網(wǎng)友搶著安裝使用“龍蝦”的同時(shí)，社交平臺(tái)上也有大量網(wǎng)友發(fā)帖求助“如何徹底卸載OpenClaw”，甚至出現(xiàn)了“上門卸載OpenClaw一次299元”等生意。

“養(yǎng)龍蝦”熱潮之下，其隱藏風(fēng)險(xiǎn)不容忽視。此前，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)監(jiān)測發(fā)現(xiàn)，由于OpenClaw部署時(shí)“信任邊界模糊”，且具備自身持續(xù)運(yùn)行、自主決策、調(diào)用系統(tǒng)和外部資源等特性，在缺乏有效權(quán)限控制、審計(jì)機(jī)制和安全加固的情況下，可能因指令誘導(dǎo)、配置缺陷或被惡意接管，執(zhí)行越權(quán)操作，造成信息泄露、系統(tǒng)受控等一系列安全風(fēng)險(xiǎn)。

3月10日，中國工程院院士、鵬城實(shí)驗(yàn)室主任高文指出，OpenClaw相當(dāng)于個(gè)人助理，可以處理日常郵件或公司技術(shù)研發(fā)，極大降低了創(chuàng)業(yè)門檻，但也需注意防范潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，尤其涉及銀行支付、家庭信息等要加以小心。提供此類服務(wù)的互聯(lián)網(wǎng)平臺(tái)企業(yè)需壓實(shí)主體責(zé)任，履行安全風(fēng)險(xiǎn)評(píng)估等義務(wù)。

同日，清華大學(xué)新聞學(xué)院、人工智能學(xué)院雙聘教授沈陽在接受南都記者采訪時(shí)表示，OpenClaw有明顯的安全風(fēng)險(xiǎn)，其問題在于，要讓其充分發(fā)揮作用，就要給充分的授權(quán)；而授權(quán)越高，發(fā)生網(wǎng)絡(luò)安全問題的概率也就越大?！耙虼?，一方面可以在實(shí)驗(yàn)性的環(huán)境來進(jìn)行‘龍蝦’的調(diào)試與測試，另一方面在職場、企業(yè)以及個(gè)人主力機(jī)等關(guān)鍵場景中，必須確保生產(chǎn)環(huán)境安全穩(wěn)定，比如使用本地開源大模型等?！?/p>

OpenClaw。

國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)風(fēng)險(xiǎn)提示

今晚（10日），國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布關(guān)于OpenClaw安全應(yīng)用的風(fēng)險(xiǎn)提示。

近期，OpenClaw（“小龍蝦”，曾用名Clawdbot、Moltbot）應(yīng)用下載與使用情況火爆，國內(nèi)主流云平臺(tái)均提供了一鍵部署服務(wù)。此款智能體軟件依據(jù)自然語言指令直接操控計(jì)算機(jī)完成相關(guān)操作。為實(shí)現(xiàn)“自主執(zhí)行任務(wù)”的能力，該應(yīng)用被授予了較高的系統(tǒng)權(quán)限，包括訪問本地文件系統(tǒng)、讀取環(huán)境變量、調(diào)用外部服務(wù)應(yīng)用程序編程接口（API）以及安裝擴(kuò)展功能等。然而，由于其默認(rèn)的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權(quán)。

前期，由于OpenClaw智能體的不當(dāng)安裝和使用，已經(jīng)出現(xiàn)了一些嚴(yán)重的安全風(fēng)險(xiǎn)：

1.“提示詞注入”風(fēng)險(xiǎn)。網(wǎng)絡(luò)攻擊者通過在網(wǎng)頁中構(gòu)造隱藏的惡意指令，誘導(dǎo)OpenClaw讀取該網(wǎng)頁，就可能導(dǎo)致其被誘導(dǎo)將用戶系統(tǒng)密鑰泄露。

2. “誤操作”風(fēng)險(xiǎn)。由于錯(cuò)誤的理解用戶操作指令和意圖，OpenClaw可能會(huì)將電子郵件、核心生產(chǎn)數(shù)據(jù)等重要信息徹底刪除。

3.功能插件（skills）投毒風(fēng)險(xiǎn)。多個(gè)適用于OpenClaw的功能插件已被確認(rèn)為惡意插件或存在潛在的安全風(fēng)險(xiǎn)，安裝后可執(zhí)行竊取密鑰、部署木馬后門軟件等惡意操作，使得設(shè)備淪為“肉雞”。

4.安全漏洞風(fēng)險(xiǎn)。截至目前，OpenClaw已經(jīng)公開曝出多個(gè)高中危漏洞，一旦這些漏洞被網(wǎng)絡(luò)攻擊者惡意利用，則可能導(dǎo)致系統(tǒng)被控、隱私信息和敏感數(shù)據(jù)泄露的嚴(yán)重后果。對(duì)于個(gè)人用戶，可導(dǎo)致隱私數(shù)據(jù)（像照片、文檔、聊天記錄）、支付賬戶、API密鑰等敏感信息遭竊取。對(duì)于金融、能源等關(guān)鍵行業(yè)，可導(dǎo)致核心業(yè)務(wù)數(shù)據(jù)、商業(yè)機(jī)密和代碼倉庫泄露，甚至?xí)拐麄€(gè)業(yè)務(wù)系統(tǒng)陷入癱瘓，造成難以估量的損失。

建議相關(guān)單位和個(gè)人用戶在部署和應(yīng)用OpenClaw時(shí)，采取以下安全措施：

1.強(qiáng)化網(wǎng)絡(luò)控制，不將OpenClaw默認(rèn)管理端口直接暴露在公網(wǎng)上，通過身份認(rèn)證、訪問控制等安全控制措施對(duì)訪問服務(wù)進(jìn)行安全管理。對(duì)運(yùn)行環(huán)境進(jìn)行嚴(yán)格隔離，使用容器等技術(shù)限制OpenClaw權(quán)限過高問題；

2.加強(qiáng)憑證管理，避免在環(huán)境變量中明文存儲(chǔ)密鑰；建立完整的操作日志審計(jì)機(jī)制；

3.嚴(yán)格管理插件來源，禁用自動(dòng)更新功能，僅從可信渠道安裝經(jīng)過簽名驗(yàn)證的擴(kuò)展程序。

4.持續(xù)關(guān)注補(bǔ)丁和安全更新，及時(shí)進(jìn)行版本更新和安裝安全補(bǔ)丁。

來源 ： 南方都市報(bào)