“学生党切勿盲目跟风装置‘龙虾’ ，仅使用三天让我心态彻底崩溃。”大四学生高凌是一名文科生 ，邻近毕业既要两全课业又要寻找实习机遇 ，正本进展借助“龙虾」佧理笔记、实现作业。然而壮志未酬 ，“龙虾”给他带来了诸多困扰 ，擅自删除了他的专业课课件、温习资料甚至刚实现的作业草稿。
高凌急哭了 ，不仅如此 ，“龙虾”还疯狂亏损Token ，数百元的账单更让他“心痛不已”——相当于半个月的生涯费付诸东流。他至心劝告学生党 ，“若预算有限、不懂技术 ，切勿花钱找罪受 ，纯正是冤大头”。
随着开源AI智能体OpenClaw（俗称“龙虾”）在全球领域内的爆火 ，一场由不当装置引发的安全风暴也在席卷各行各业。这个被寄托厚望的“数字员工” ，因其默认的脆弱安全配置 ，正从出产力工具异化为攻击者手中的“特洛伊木马”。从幼我隐衷泄露到关键基础设施瘫痪 ，从API密钥被盗到金融买卖误操作 ，第一批受害者已经支出惨痛价值 ，而更多未被器沉的隐患仍在暗处助长。
近日 ，国度互联网应急中心颁布了关于OpenClaw安全利用的风险提醒 ，指出其默认安全配置极为脆弱 ，攻击者一旦找到突破口 ，便能等闲获取系统的齐全节造权。由于不当装置和使用 ，已经出现了一些严沉的安全风险 ，这意味着用户可能面对隐衷泄露和安全缝隙等问题。
目前 ，不少高校、处所当局和金融机构已起头明确禁用OpenClaw ，并呼吁“不造作焦虑、不张扬神话”。若何安全“养龙虾” ，是当前“龙虾全民热潮”中更值得补齐的一课。
作为科技博主 ，闫寒是最早一批“养虾”的人。近一个月 ，闫寒前后养了“七只龙虾”。其中有一个大总管 ，治理其他六个角色 ，别离掌管数字钱币买卖、专门写稿和处置杂务等。对闫寒而言 ，驾驭“龙虾”似乎得心应手。
当闫寒说“助我设置一下远程衔接” ，“龙虾”先尝试启动一个远程软件未成功 ，随后又折腾了20分钟 ，尝试了各类方式都无法衔接远程职能。因而 ，“龙虾”执行了一个号令“给远程衔接设密码” ，但误会为“批改电脑开机密码”。随之而来的各类操作 ，系统都反复提醒“密码谬误”。两个幼时后 ，闫寒必要升级电脑里的软件 ，输入密码时提醒谬误。他被吓到了 ，以为电脑被黑客入侵。
因而 ，他问“龙虾”是否改了密码 ，“龙虾”却一问三不知。闫寒指挥“龙虾”翻阅操作纪录 ，才发现它把两个职能搞混了。“就像你去建水龙头 ，了局把煤气阀门拧了。它俩都是阀门 ，但一个出水 ，一个出气。”闫寒说 ，在人类眼中 ，远程衔接设置密码和改电脑开机密码明明是两码事 ，但“龙虾”很难分辨。
“新的密码以明文大局纪录在系统里 ，所有人都能看到。”闫寒的风险意识马上“炸”了 ，他给“龙虾”下了死号令：际遇可能影响密码、权限、数据的操作 ，先问主人再着手。闫寒也把稳到 ，身边有使用者盲目把“龙虾”拉入社交环境 ，有可能会露出更多幼我隐衷。若是对权限节造不到位 ，它会把群里其他人也当成主人。别人在群里呼叫它 ，让它把主人的住址、电话、密码交出来 ，它会毫无防备 ，把主人的底牌全数发送到群里。
3月12日 ，AI利用公司的用户“龙共火火”向媒体披露：其运行仅10天的第二只“龙虾”被接入含98只智能体的3000人互换群后 ，因未设@触发机造 ，遭持续两幼时围攻。攻击者通过陆续提问获取其运行环境、模型配置、IP地址、真实姓名、公司名称及去年营收数据；后续更指令该智能体搜索本地C盘文件 ，虽被回绝执行敏感操作 ，但已造成内容性信息泄露。事务产生时 ，“龙共火火」佚在加班 ，依附后盾算力监控发现异常。若产生在深夜无人值守时段 ，后果难以预估。
据公开报路 ，深圳一名法式员装置OpenClaw第三天 ，因API密钥被盗 ，凌晨收到高达1.2万元的Token账单。由于OpenClaw拥有极高自动化权限 ，一旦密钥泄露 ，AI便可在后盾疯狂挪用模型 ，让用户在睡梦中背上巨额债务。
隐衷泄露规模更为惊人。截至目前 ，全球已有超27万个OpenClaw事俘直接露出于公网 ，处于零认证“裸奔”状态。更可怕的是 ，ClawHub技术市场中约12％的插件被植入恶意代码 ，可窃取用户的SSH密钥和浏览器密码。
据上观新闻报路 ，3月8日下午 ，在上海一处免费装置OpenClaw的会议室内 ，百度智能云泛科技业务部技术基线解决规划高级总监柯非接到一位上海市民的求助：“我此刻想卸载OpenClaw ，你能助助我吗？”
他在前一天通过网络下单“远程装置OpenClaw” ，把电脑的权限交给网店客服 ，“养虾”全程破费40元�？膳碌氖� ，5分钟后 ，他接到了反诈中心的电话提醒。“远程装置OpenClaw的客服收受过我的电脑 ，里面的所有信息和资料都能看到。”
最触目惊心的案例来自邮件治理失控。Meta超等智能团队安全总监Summer Yue在测试OpenClaw时 ，铺排它处置邮箱里的邮件。她设定了明确的规定 ，要求智能体在执行作为前必须先确认。智能体忽视终场指令 ，持续删除和归档邮件。她陆续喊了三次停手 ，智能体毫无反映。她只能狂奔到设备前拔掉网线。
中国电子技术尺度化钻研院网络安全钻研中心测评尝试室副主任何延哲向《中国新闻周刊》阐释了“龙虾”的性质：作为一款代理Agent（智能体） ，只有赋予其足够高的权限 ，便可在电脑上执行任何操作 ，蕴含读取文件、打开利用并自动纠错。其技术道理在于它位于利用法式与AI模型之间 ，掌管路由要求、身份验证、接见节造及多模型调度�？⒄呓鲂瓒越右桓鯝PI接口 ，即可在分歧模型间自由切换 ，毋庸沉写代码。
何延哲将“龙虾”的风格描述为“不达主张誓不罢休”。“一旦接受工作 ，它就注定要获取了局 ，因而会不休尝试 ，将大量本地文件、利用和数据结合使用 ，这导致了权限过高和数据‘裸奔’的问题。”
今年2月 ，Google DeepMind团队抛出了一篇长文Intelligent AI Delegation ，试图为人类与 Agent 之间的委托代理关系成立一套理论框架。这篇文章中提到 ，当下的Agent安整个系中有些层面“齐全溃败”。
首先是“可逆性的失落”。举例而言 ，天生一篇蹩脚的文章是可逆的（大不了删掉沉写） ，但执行一笔千万级的量化金融买卖、删除底层数据库 ，或者向全公司发送一封开除邮件 ，都是不成逆的物理操作 ，这意味着“龙虾”的好多行为不成逆。
闫寒利用“龙虾”做过最冒险的事件 ，是授权“龙虾”做数字钱币买卖。起初 ，闫寒授权了五百美元的额度 ，让“龙虾”自己造订买卖战术 ，设定跌2％止损 ，涨3％止盈。但“龙虾”短缺正确的判断尺度 ，有点风吹草动就开仓 ，开仓方向时时犯错 ，每次都吃亏几十甚至上百美元。“它看多信号 ，大于一就开多仓 ，看空信号大于一 ，就开空仓 ，一天能开错好几次。短短几天内 ，它陆续乱搞 ，造成多笔资金吃亏。”闫寒意识到 ，AI的“自负”可能比它的“能力”跑得更快。就算闫寒在旁边看着它操作 ，或许率也拦不住这种操作。
资深技术专家杨林指出 ，这种“不成逆” ，不是单一的“没有意图鉴别” ，而是意图鉴别、确认、执行和终止没有形成关环。当前智能体并非齐全不理解人类指令 ，而是在长链工作中容易出现指标漂移、影象压缩迷失、阶段性确认失效和终场指令执行不彻底等问题�；谎灾� ，问题不只出在“鉴别意图」剽一层 ，更出在鉴别之后若何被系统不变约束。
“一旦短缺有效的终止与回滚机造 ，不成逆风险就会迅快放大。邮件删除、文件覆盖、客户信息表发、数据库批改、自动下单、远程执行号令 ，都不是通常对话谬误 ，而是带有现实后果的行动谬误。”杨林进一步补充 ，凡是涉及删除、发送、颁布、支付、转移、配置批改、权限调换等不成逆作为 ，都应被视为高后果操作。
金融行业可能首当其冲。3月15日 ，中国互联网金融协会（以下简称“互金协会”）颁布《关于OpenClaw在互联网金融行业利用安全的风险提醒》提到 ，互联网金融行业线上化、数字化水平极高 ，直接处置客户的资金、资产、账户和幼我金融数据等关键敏感信息。OpenClaw智能体极易被攻击者利用 ，成为窃取敏感数据或犯法操控买卖的突破口 ，给行业带来严格的风险挑战。
有海表博主称 ，一只“龙虾”以50美元的本金炒股 ，在48幼时内 ，把50美元滚成了2980美元 ，收益率5860％。目前社交平台也已经涌现不少教用户若何利用OpenClaw炒股的“教程”。
“若是用‘龙虾’炒股 ，往往必要染指API把持股票。”金董汇首席经济学家邢星不支持股民利用“龙虾”炒股 ，他以为“龙虾”性质是高风险伪量化工具 ，存在账户安全、合规违规、AI 决策失效三大主题风险 ，在 A 股 T+1、涨跌幅限度环境下 ，不仅高频优势无法阐扬 ，还易因异常买卖被券商限度账户 ，且成本高、胜率低。通常投资者不成能靠它持久不变盈利 ，建议仅将 AI 作为辅助。
一位券商从业者通知《中国新闻周刊》：“目前有不少券商在内部发文 ，禁用OpenClaw ，提醒员工风险 ，并明确不容员工在公司电脑等办公资产上装置、使用OpenClaw。即便没有正式发文 ，也不会打开API接口 ，这也意味着内容上的禁用。”
工业和信息化部网络安全威胁和缝隙信息共享平台在3月11日发文提醒 ，金融买卖场景重要存在引发谬误买卖甚至账户被收受的凸刮风险。具体的风险蕴含 ，影象投毒导致谬误买卖 ，身份认证绕过导致账户被犯法收受；引入蕴含恶意代码的插件导致买卖凭证被窃��；极端情况下因不足熔断或应急机造 ，导致智能体失控频仍下单等风险。
2026年2月23日 ，OpenAI工程师 Nick Pash 为测试OpenClaw平台 ，创建了 AI 买卖智能体 Lobstar Wild 。Nick Pash 为该智能体建设了装有 5 万美元的数字钱包、X 账号以及蕴含网页搜索、图像分析和买卖和谈在内的多项API权限 ，赋予了它齐全的自主决策权。
有一天 ，X 平台用户 @TreasureD76 向该 AI 智能体发送要求 ，宣称其“叔叔”在处置“像你这样的龙虾（lobster）”后 ，被诊断为习染破感冒 ，但愿索要 4 美元作为医治费。Lobstar Wild并未按指令发送幼额款子 ，反而将其持有的全数Lobstar加密钱币倾囊相赠 ，这笔意表之财在转账市价值高达 25 万美元。
经过具体排查 ，工程师 Nick Pash 指出这次沉大失误源于系统验证谬误与信息体式异常。他诠释称 ，由于自己使用了旧版本的 OpenClaw框架 ，导致未能拦截谬误指令。
邢星暗示 ，OpenClaw可能带来的主题风险集中在数据安全、买卖可控性及合规性三个层面 ，其开源属性导致的安全缝隙的易利用性 ，会放大风险传导效应。这些风险的凸显 ，性质是由金融行业的主题特点决定的。金融行业承载着海量敏感信息 ，对数据保密性、齐全性要求极高 ，且行业拥有强关联性 ，单个环节的风险易扩散为系统性风险；同时 ，金融买卖的端庄性和不成逆性 ，以及监管对合规性的零容错要求 ，使得开源AI智能体的弱安全配置和责任界定吞吐问题 ，与行业个性形成天然矛盾。
“短期看 ，这类问题可能不是越来越少 ，而是随着接入场景增多先增后降�；嵩谝欢喂Ψ蚰诜糯蟆祷吧峡此瓶拷⒅葱猩先圆徊槐洹拿�。”杨林发现 ，“龙虾”的不成信也源于此。当用户说“把旧邮件清一下”“把没用文件删掉”“助我整顿下桌面” ，在人类看来是学问判断 ，在机械看来却涉及功夫天堑、保留规定、例表前提、执行挨次和容错机造。
OpenClaw无疑展示了AI从“对话”走向“执杏妆的巨大潜力。但上述论文总结路：“我们无法真正意思上预防Agent失控。”对于通常用户而言 ，是否还要使用“龙虾”？
钻研生南方虽为文科生 ，但对编程怀有兴致。春节期间 ，他研习了四五十个教程 ，从零起头拼凑出了“龙虾」剽一工具。在使用过程中 ，南方专门针对无技术布景的用户群体颁布了“安全必建课”。他在接受《中国新闻周刊》采访时暗示 ，当前最大的风险源于使用者极易在主观大将AI视为个人副手 ，同时向其泄漏幼我信息。现实上 ，这些信息以文件大局存储 ，一旦文件被盗将引发严沉后果。
“最危险的是那种直接将电脑托管给‘龙虾’的做法 ，这相当于赋予了‘龙虾’极大权限 ，使其可能查看电脑中的所有文件。”南方分析路 ，“这好比你家门正本是关着的 ，‘龙虾’入驻后造成了虚掩状态 ，而你并未意识到这一潜在危险。”
在火山引擎安全产品掌管人刘森看来 ，“龙虾”就像一个聪明、勤勉的数字员工 ，但它还不太懂工作中的操作规范和天堑 ，“我们要做的就是把它当作员工一样治理起来 ，让它阐扬该有的作用 ，同时不闯祸”。
360集团首创人周鸿祎建议：对于政企机构而言 ，更现实的做法不是一刀切地禁用或全面部署 ，而是先在可控环境中进行索求 ，如在隔离环境里运行 ，逐步验证安全战术 ，再决定后续利用规划。这样既能推进技术发展 ，又能守住安全底线。“技术发展和安全保险该当同步推动 ，而非单一二选一。”
3月15日 ，湖北武汉 ，360集团在武汉光谷进行免费装“龙虾”活动 ，吸引近百名人民参加。“AI龙虾工程师”在武汉保利光谷中心为现场用户装置部署“360安全龙虾”。图/视觉中国
回归到个别用户的选择上 ，CISSP安全专家袁博指出 ，“龙虾」剽款软件存在缝隙、可能导致网络露出以及引发无意恶意操作等较大风险 ，开源软件往往沉职能轻风险 ，若不预先奉告用户风险就推动装置 ，此举极不掌管任。
何延哲建议 ，通常人“养龙虾”时应尽可能在新环境中装置 ，选择国内成熟厂商提供的服务 ，在使用前明确需要 ，实时关注智能体的发展动态 ，做好升级和安全补丁 ，以防备潜在风险。
周鸿祎提路：“在使用时要有根基的安全意识 ，好比不要一上来就把沉要账号、密码和主题数据都交给智能体 ，也不要让它直接接触所有敏感信息。”
45岁老阿姨喷了三次尿素乳膏一天用几以色列陆军电台24日报道称，伊朗的火力被“大幅削弱”，伊朗西部所有导弹部队均被解除武装，火力转向伊朗中部和东部。据一位以空军高级官员称，伊朗超过80%的防空能力被摧毁。“美国的政策是建立在中国无法制造人工智能芯片的假设之上的，”黄仁勋在今年5月的一次财报电话会议上说。“这个假设一直都有问题，现在显然是错的......。不管有没有美国芯片，中国的人工智能都在前进。让中国芯片制造商免受美国竞争的影响，只会加强他们在海外的实力，削弱美国的地位。”45岁老阿姨喷了三次尿素乳膏一天用几《WWW.555.CN免费网站怎么打》直播吧6月27日讯 纽约红牛正与莱比锡商谈签下德国前锋维尔纳的事宜。消息人士向GIVEMESPORT透露，各方正在努力促成这笔交易，但目前尚未有定论。最让我心动的还是它的智驾系统，全系标配“千里浩瀚”高阶智驾，高速NOA、自动变道、紧急避让全都有，顶配还带记忆泊车。我试了试它的自动泊车，窄车位一把进，比我这个老司机停得还准。这要是放以前，没个四五十万的车根本别想有这功能，现在十几万就能搞定，简直离谱。
20260414 ? 45岁老阿姨喷了三次尿素乳膏一天用几这几家企业认为，在没有国会批准的情况下，美国政府无权宣布全面加征关税的措施，要求阻止政18大又黄府依据《国际紧急经国产一区二区黄色小视屏济权力法》实施关小 伸入 自慰91税措施。ysl水蜜桃满十八岁能够用的吗女生FIFA爆改之后的世俱杯，32队角逐10亿美元奖金。8支南美球队，参赛费就高达1521万美元。帕尔梅拉斯小组赛1胜2平奖金400万，晋级16强再奖750万；博塔弗戈小组赛2胜1负奖金400万，晋级16强奖金750万，收获颇丰。
20260414 ? 45岁老阿姨喷了三次尿素乳膏一天用几家人日常的健康，有北大怀密医学中心（建设中）24h守护，这里是医学卓越人才和精英人才聚集的高地、是重大疾病及疑难杂症的研究和防治中心、是医学科技创新和技术发明的平台、更是新药创新研发和转化的基地，这么优质的医疗配套，让我们更安心！《9.1免费版CAD网站入口-百度》（此前麦孔评价路易斯-恩里克时表示：“他带来盘带、创意和不可预测性。总能突破防守，但必须适应意大利的严苛防守要求。最佳范例就在队中，卡洛斯-奥古斯托强得不可思议，虽然看他踢球会以为是瑞士或德国球员。”）
京公网安备11010202000001号
