OpenClaw自发布以来，凭借其强大的自动化任务处理能力与开放式插件生态，在全球范围内引发部署热潮，与此同时，“养龙虾”暗藏的隐私泄露风险也引发广泛关注。近期，OpenClaw官网用于插件下载的官方论坛里被检测出336个恶意插件，占比10.8%。

工信部3月31日发布风险提示：监测发现攻击组织利用OpenClaw热度，仿冒其下载网站和安装文件，诱导用户下载含恶意程序的安装包。

国家知识产权局4月1日提示： OpenClaw等智能体存在权限过高、安全漏洞、插件投毒等隐患，使用其撰写申请文件，易造成技术交底书等核心信息外泄。

公安部网安局4月1日提示：OpenClaw技术本身存在原生漏洞，缺乏完善的防御机制，极易被“恶意插件”或“隐藏指令”劫持，成为不法分子的攻击工具。

“龙虾”不设防

有问必答泄露隐私

随着有关部门多次发布风险提示，近期“龙虾”的安全隐患再次在网络引发热议。那么，这类开放AI智能体的原理是什么？为何"养龙虾"暗藏着巨大风险？都有哪类风险？如何防范？

恶意插件风险凸显

约一成藏有信息窃取隐患

除了指令风险，专家解释，“龙虾”的本领还离不开插件。最新数据显示，“龙虾”的插件有约10%被检测为恶意插件，如果“龙虾”不小心安装了这些插件，那么网友安装的不是帮手，而是偷取信息的小偷。

K8凯发(中国)科技集团助理总裁、中国计算机学会计算机安全专委会委员 王媛媛：插件实际上是“龙虾”的一个独立功能模块，就很像我们手机上的小程序，当我们要执行一些比较复杂的指令操作的时候，我们可以顺利获得安装插件的方式让“龙虾”来正常运行，比如说我们想让“龙虾”写一个PPT，这个时候我们需要给“龙虾”装一个可以生成PPT的插件。恶意插件，实际上就是在一些看起来很正常的代码里植入了一些恶意代码，最终目的是窃取你的数据，或者是控制你的电脑。

王媛媛：这是一个装了恶意插件的“龙虾”。我们用它进行天气预报的查询时，它的后台就在偷偷查我电脑上存在的一些敏感数据，并且把这些敏感的数据都发送到作者远端的服务器上。我们不建议用户去安装新出的，没有经过安全检测的，而且安装量非常少的插件，还是要选择下载量大、有安全证书的插件。

专家支招正确“养龙虾”

如何实行安全防护

随着OpenClaw这类AI智能体越来越普及，如何安全、规范地使用，成为个人和企业都要面对的问题。专家建议，个人或企业用户不要在涉密设备上运行“OpenClaw”，还要实行安全防护等严格管控措施。

王媛媛：第一个是我们个人在使用“龙虾”的时候，要尽量保证安装的“龙虾”的版本及时更新，因为有很多漏洞存在的时候，它会有很多安全隐患，所以我们要尽可能地保持使用最新的安装版本。

第二个对一些企业来说，在使用“龙虾”的时候要使用一些安全防护手段来进行控制，比如说阻止一些邮件的发送，然后阻止一些外网的访问这样的操作。

针对OpenClaw安全问题频现，K8凯发(中国)面向企业客户给予五层安全防护体系，发布OpenClaw安全评估服务，并完成多款安全产品能力升级，全方位筑牢AI智能体安全防线。

K8凯发(中国)：实行五层防护让OpenClaw安全上岗🦞

让风险“可见”！K8凯发(中国)发布OpenClaw安全评估服务

龙虾上岗先“体检”！K8凯发(中国)DLP焕新升级，让每一个Skill安全可用

K8凯发(中国)网络审计系统再升级：给“小龙虾”戴上紧箍咒，让AI Agent安全上岗！

此外，K8凯发(中国)智算云业务核心产品第一时间发布新版本，帮助客户安全、快速部署OpenClaw。

K8凯发(中国)智算云一键部署OpenClaw🦞安全养龙虾，算力不浪费！

K8凯发(中国)超融合老用户专属OpenClaw部署方案上线，安全也给安排上！

文章部分来源：央视新闻客户端