近日，國家安全部發(fā)布了一份名為《“龍蝦”（OpenClaw）安全養(yǎng)殖手冊》的指南，引發(fā)公眾對人工智能工具安全性的廣泛關(guān)注。這款名為“龍蝦”的開源AI智能體自上線以來，憑借其強(qiáng)大的功能迅速成為科技領(lǐng)域的焦點(diǎn)，被不少用戶稱為2026年最具代表性的“開源奇跡”。然而，隨著其使用范圍的擴(kuò)大，潛在的安全風(fēng)險也逐漸顯現(xiàn)，國家安全部此時發(fā)布指南，旨在幫助用戶更好地平衡技術(shù)創(chuàng)新與安全防護(hù)。

與傳統(tǒng)AI工具不同，“龍蝦”不僅停留在提供建議的層面，還能通過聊天程序遠(yuǎn)程執(zhí)行用戶指令，自主完成文件管理、郵件撰寫、日程安排等復(fù)雜任務(wù)。其內(nèi)置的模塊化插件系統(tǒng)允許用戶根據(jù)需求自由組合功能，形成覆蓋多場景的工具鏈。更引人注目的是，這款智能體具備“自我進(jìn)化”能力，能夠通過長期記憶用戶行為偏好，實現(xiàn)“越用越懂用戶”的個性化服務(wù)。它還能根據(jù)用戶要求主動感知外部環(huán)境，提供“夜間下單、晨間收貨”的高效服務(wù)模式。

這種創(chuàng)新設(shè)計在帶來便利的同時，也埋下了安全隱患。為發(fā)揮其最大效能，用戶往往需要授予“龍蝦”較高的系統(tǒng)權(quán)限，這可能導(dǎo)致AI誤操作引發(fā)的數(shù)據(jù)丟失。更嚴(yán)重的是，攻擊者可能通過技術(shù)手段獲取設(shè)備管理權(quán)限，遠(yuǎn)程操控主機(jī)或非法占用資源。部分用戶缺乏安全意識，將個人敏感信息交由“龍蝦”處理，一旦系統(tǒng)被攻破，可能面臨隱私泄露和財產(chǎn)損失。作為開源項目，“龍蝦”缺乏專業(yè)維護(hù)團(tuán)隊，攻擊者可能通過惡意插件注入等方式，誘導(dǎo)智能體突破權(quán)限限制，竊取核心數(shù)據(jù)，其隱蔽性遠(yuǎn)超傳統(tǒng)惡意軟件。

指南還強(qiáng)調(diào)，用戶應(yīng)理性看待“龍蝦”的角色定位——它不是娛樂工具，而是能夠承擔(dān)實際任務(wù)的“數(shù)字員工”。養(yǎng)“蝦”人需規(guī)范使用流程，確保其在合規(guī)、安全、可控的框架下運(yùn)行，真正成為提升生產(chǎn)效率的數(shù)字化助手。隨著人工智能技術(shù)的快速發(fā)展，如何平衡創(chuàng)新與安全已成為全球性課題，此次國家安全部的及時介入，為行業(yè)提供了重要的實踐參考。