“学生党切勿盲目跟风装配‘龙虾’云开体育，仅使用三天让我心态透顶崩溃。”大四学生高凌是又名文科生，把握毕业既要兼顾课业又要寻找实习契机，本来生机借助“龙虾”整理札记、完生效课。然则事与愿违，“龙虾”给他带来了诸多困扰，私自删除了他的专科课课件、温习尊府乃至刚完成的功课草稿。

高凌急哭了，不仅如斯，“龙虾”还豪恣消耗Token，数百元的账单更让他“肉痛不已”——非常于半个月的生涯费付诸东流。他忠心劝告学生党，“若预算有限、不懂本领，切勿用钱找罪受，隧谈是冤大头”。

跟着开源AI智能体OpenClaw（俗称“龙虾”）在全球范围内的爆火，一场由不当装配激勉的安全风暴也正在席卷百行万企。这个被交付厚望的“数字职工”，因其默许的脆弱安全配置，正从分娩力器具异化为波折者手中的“特洛伊木马”。从个东谈主隐秘暴露到要津基础要领瘫痪，从API密钥被盗到金融来回误操作，第一批受害者曾经付出惨痛代价，而更多未被宠爱的隐患仍在暗处繁殖。

近日，国度互联网救急中心发布了对于OpenClaw安全应用的风险辅导，指出其默许安全配置极为脆弱，波折者一朝找到冲突口，便能平淡获得系统的十足限度权。由于不当装配和使用，曾经出现了一些严重的安全风险，这意味着用户可能靠近隐秘暴露和安全马虎等问题。

目下，不少高校、地点政府和金融机构已运转明确禁用OpenClaw，并命令“不制造躁急、不饱读动神话”。奈何安全“养龙虾”，是刻下“龙虾全民飞扬”中更值得补都的一课。

AI插画/adan

在睡梦中背上多数债务

作为科技博主，闫寒是最早一批“养虾”的东谈主。近一个月，闫寒前后养了“七只龙虾”。其中有一个大总管，治理其他六个变装，分离负责数字货币来回、专门写作和处理杂务等。对闫寒而言，独霸“龙虾”似乎庖丁解牛。

但几天前，闫寒外出在外，思让“龙虾”赞理配置一个而已桌面，便捷他在外面用手机而已操控电脑情景时，“龙虾”犯傻了。

当闫寒说“帮我确立一下而已衔接”，“龙虾”先尝试启动一个而已软件未到手，随后又折腾了20分钟，尝试了多样面孔都无法衔接而已功能。于是，“龙虾”扩充了一个命令“给而已衔接设密码”，但污蔑为“修改电脑开好意思妙码”。随之而来的多样操作，系统都反复辅导“密码舛错”。两个小时后，闫寒需要升级电脑里的软件，输入密码时辅导舛错。他被吓到了，以为电脑被黑客入侵。

于是，他问“龙虾”是否改了密码，“龙虾”却一无所知。闫寒引导“龙虾”翻阅操作记载，才发现它把两个功能搞混了。“就像你去修水龙头，扫尾把煤气阀门拧了。它俩都是阀门，但一个出水，一个出气。”闫寒说，在东谈主类眼中，而已衔接确立密码和改电脑开好意思妙码明明是两码事，但“龙虾”很难分辨。

“新的密码以明文方法记载在系统里，所有东谈主都能看到。”闫寒的风险意志坐窝“炸”了，他给“龙虾”下了死命令：遇到可能影响密码、权限、数据的操作，先问主东谈主再动手。闫寒也留意到，身边有使用者盲目把“龙虾”拉入派遣环境，有可能会表现更多个东谈主隐秘。如若对权限限度不到位，它会把群里其他东谈主也当成主东谈主。别东谈主在群里呼叫它，让它把主东谈主的住址、电话、密码交出来，它会毫无提防，把主东谈主的底牌一都发送到群里。

3月12日，AI应用公司的用户“龙共火火”向媒体败露：其运行仅10天的第二只“龙虾”被接入含98只智能体的3000东谈主换取群后，因未设@触发机制，遭抓续两小时围攻。波折者通过一语气发问获得其运行环境、模子配置、IP地址、真实姓名、公司称号及前年营收数据；后续更指示该智能体搜索腹地C盘文献，虽被拒却扩充敏锐操作，但已形成实质性信息暴露。事件发生时，“龙共火火”正在加班，依靠后台算力监控发现非常。若发生在半夜无东谈主值守时段，效用难以预估。

据公开报谈，深圳又名法式员装配OpenClaw第三天，因API密钥被盗，凌晨收到高达1.2万元的Token账单。由于OpenClaw具有极高自动化权限，一朝密钥暴露，AI便可在后台豪恣调用模子，让用户在睡梦中背上多数债务。

隐秘暴露限制更为惊东谈主。达成目下，全球已有超27万个OpenClaw实例径直表现于公网，处于零认证“裸奔”情景。更可怕的是，ClawHub技能阛阓中约12％的插件被植入坏心代码，可窃取用户的SSH密钥和浏览器密码。

据上不雅新闻报谈，3月8日下昼，在上海一处免费装配OpenClaw的会议室内，百度智能云泛科技业务部本领基线处分决议高等总监柯非接到一位上海市民的求援：“我目下思卸载OpenClaw，你能帮帮我吗？”

他在前一天通过收集下单“而已装配OpenClaw”，把电脑的权限交给网店客服，“养虾”全程破费40元。可怕的是，5分钟后，他接到了反诈中心的电话提醒。“而已装配OpenClaw的客服选用过我的电脑，里面的所有信息和尊府都能看到。”

最毛骨悚然的案例来自邮件治理失控。Meta超等智能团队安全总监Summer Yue在测试OpenClaw时，安排它处理邮箱里的邮件。她设定了明确的端正，要求智能体在扩充动作前必须先阐述。智能体无视罢手指示，不时删除和存档邮件。她一语气喊了三次停手，智能体毫无响应。她只可决骤到斥地前拔掉网线。

中国电子本领法式化筹办院收集安全筹办中心测评实验室副主任何延哲向《中国新闻周刊》阐释了“龙虾”的骨子：作为一款代理Agent（智能体），只好赋予其填塞高的权限，便可在电脑上扩充当何操作，包括读取文献、掀开应用并自动纠错。其本领道理在于它位于应用法式与AI模子之间，负责路由肯求、身份考据、拜访限度及多模子鼎新。开发者仅需对接一个API接口，即可在不同模子间解放切换，不消重写代码。

何延哲将“龙虾”的格调描述为“不达主张誓不甘休”。“一朝接受任务，它就必定要获得扫尾，于是会不断尝试，将大宗腹地文献、应用和数传闻合使用，这导致了权限过高和数据‘裸奔’的问题。”

马斯克对此评述谈：“把自主权交给AI，就像是给山公递了一把上了膛的枪。”

“不成逆”与“不成信”

本年2月，Google DeepMind团队抛出了一篇长文Intelligent AI Delegation，试图为东谈主类与 Agent 之间的委托代理忖度确立一套表面框架。这篇著作中提到，当下的Agent安整体系中有些层面“十足溃逃”。

当先是“可逆性的丧失”。例如而言，生成一篇蹩脚的著作是可逆的（大不了删掉重写），但扩充一笔千万级的量化金融来回、删除底层数据库，或者向全公司发送一封解雇邮件，都是不成逆的物理操作，这意味着“龙虾”的许多行动不成逆。

闫寒诳骗“龙虾”作念过最冒险的事情，是授权“龙虾”作念数字货币来回。首先，闫寒授权了五百好意思元的额度，让“龙虾”我方制定来回政策，设定跌2％止损，涨3％止盈。但“龙虾”零落正确的判断法式，有点风吹草动就开仓，开仓标的闲居出错，每次都耗损几十以致上百好意思元。“它看多信号，大于一就开多仓，看空信号大于一，就开空仓，一天能开错好几次。短短几天内，它一语气乱搞，形成多笔资金耗损。”闫寒意志到，AI的“自信”可能比它的“智商”跑得更快。就算闫寒在傍边看着它操作，粗略率也拦不住这种操作。

资深本领众人杨林指出，这种“不成逆”，不是浅近的“没特意图识别”，而是意图识别、阐述、扩充和隔断莫得形成闭环。刻下智能体并非十足不睬解东谈主类指示，而是在长链任务中容易出现指标漂移、系念压缩丢失、阶段性阐述失效和罢手指示扩充不透顶等问题。换言之，问题不单出在“识别意图”这一层，更出在识别之后奈何被系统幽静拘谨。

“一朝零落有用的隔断与回滚机制，不成迎风险就会飞速放大。邮件删除、文献掩饰、客户信息外发、数据库修改、自动下单、而已扩充命令，都不是普通对话舛错，而是带有现实效用的行动舛错。”杨林进一步补充，但凡触及删除、发送、发布、支付、滚动、配置修改、权限变更等不成逆动作，都应被视为高效用操作。

金融行业可能首当其冲。3月15日，中国互联网金融协会（以下简称“互金协会”）发布《对于OpenClaw在互联网金融行业应用安全的风险辅导》提到，互联网金融行业线上化、数字化进度极高，径直处理客户的资金、金钱、账户和个东谈主金融数据等要津敏锐信息。OpenClaw智能体极易被波折者诳骗，成为窃取敏锐数据或违法操控来回的冲突口，给行业带来严峻的风险挑战。

有国外博主称，一只“龙虾”以50好意思元的本金炒股，在48小时内，把50好意思元滚成了2980好意思元，收益率5860％。目下派遣平台曾经经涌现不少教用户奈何诳骗OpenClaw炒股的“教程”。

“如若用‘龙虾’炒股，不时需要介入API主管股票。”金董汇首席经济学家邢星不支撑股民诳骗“龙虾”炒股，他以为“龙虾”骨子是高风险伪量化器具，存在账户安全、合规违法、AI 决策失效三大中枢风险，在 A 股 T+1、涨跌幅限定环境下，不仅高频上风无法推崇，还易因非常来回被券商限定账户，且资本高、胜率低。普通投资者不成能靠它永久幽静盈利，残暴仅将 AI 作为接济。

一位券商从业者告诉《中国新闻周刊》：“目下有不少券商在里面发文，禁用OpenClaw，提醒职工风险，并明确不容职工在公司电脑等办公金钱上装配、使用OpenClaw。即便莫得考究发文，也不会掀开API接口，这也意味简直质上的禁用。”

工业和信息化部收集安全恫吓和马虎信息分享平台在3月11日发文提醒，金融来回场景主要存在激勉舛错来回以致账户被选用的卓越风险。具体的风险包括，系念投毒导致舛错来回，身份认证绕过导致账户被违法选用；引入包含坏心代码的插件导致来回证据被窃取；极点情况下因进军熔断或救急机制，导致智能体失控频繁下单等风险。

2026年2月23日，OpenAI工程师 Nick Pash 为测试OpenClaw平台，创建了 AI 来回智能体 Lobstar Wild 。Nick Pash 为该智能体配备了装有 5 万好意思元的数字钱包、X 账号以及包括网页搜索、图像分析和来回左券在内的多项API权限，赋予了它十足的自主决策权。

有一天，X 平台用户 @TreasureD76 向该 AI 智能体发送肯求，宣称其“叔叔”在处理“像你这么的龙虾（lobster）”后，被会诊为感染破感冒，但愿提取 4 好意思元作为诊疗费。Lobstar Wild并未按指示发送小额款项，反而将其抓有的一都Lobstar加密货币倾囊相赠，这笔不测之财在转账时价值高达 25 万好意思元。

经过详备排查，工程师 Nick Pash 指出这次要紧诞妄源于系统考据舛错与信息方法非常。他评释称，由于我方使用了旧版块的 OpenClaw框架，导致未能遏抑舛错指示。

邢星暗示，OpenClaw可能带来的中枢风险聚合在数据安全、来回可控性及合规性三个层面，其开源属性导致的安全马虎的易诳骗性，会放大风险传导效应。这些风险的突显，骨子是由金融行业的中枢特色决定的。金融行业承载着海量敏锐信息，对数据守秘性、完满性要求极高，且行业具有强关联性，单个法式的风险易扩散为系统性风险；同期，金融来回的严肃性和不成逆性，以及监管对合规性的零容错要求，使得开源AI智能体的弱安全配置和包袱界定缺乏问题，与行业性格形成自然矛盾。

“短期看，这类问题可能不是越来越少，而是跟着接入场景增加先增后降。会在一段时间内放大‘话语上看似接近、扩充上仍不幽静’的矛盾。”杨林发现，“龙虾”的不成信也源于此。当用户说“把旧邮件清一下”“把没用文献删掉”“帮我整理下桌面”，在东谈主类看来是学问判断，在机器看来却触实时间畛域、保留端正、例外条目、扩充法例和容错机制。

3月11日，浙江湖州市吴兴区颐高数码广场，电脑骄贵器在播放开源AI智能体“龙虾”的忖度新闻。图/新华

驻防“数字职工”闯事

OpenClaw无疑展现了AI从“对话”走向“扩充”的宏大后劲。但上述论文总结谈：“咱们无法确凿道理上提防Agent失控。”对于普通用户而言，是否还要使用“龙虾”？

筹办生南边虽为文科生，但对编程怀有好奇。春节时间，他研习了四五十个教程，从零运转拼集出了“龙虾”这一器具。在使用进程中，南边专门针对无本领布景的用户群体发布了“安全必修课”。他在接受《中国新闻周刊》采访时暗示，刻下最大的风险源于使用者极易在主不雅上将AI视为私东谈主助手，同期向其表现个东谈主信息。试验上，这些信息以文献方法存储，一朝文献被盗将激勉严重效用。

“最危急的是那种径直将电脑托管给‘龙虾’的作念法，这非常于赋予了‘龙虾’极大权限，使其能够稽查电脑中的所有文献。”南边分析谈，“这好比你家门本来是关着的，‘龙虾’入驻后变成了虚掩情景，而你并未意志到这一潜在危急。”

在火山引擎安全居品负责东谈主刘森看来，“龙虾”就像一个机灵、尽力的数字职工，但它还不太懂责任中的操作表率和畛域，“咱们要作念的等于把它行动职工相似治理起来，让它推崇该有的作用，同期不闯事”。

360集团创举东谈主周鸿祎残暴：对于政企机构而言，更现实的作念法不是一刀切地禁用或全面部署，而是先在可控环境中进行探索，如在遏抑环境里运行，缓缓考据安全政策，再决定后续应用决议。这么既能促进本领发展，又能守住安全底线。“本领发展和安全保险应当同步推动，而非浅近二选一。”

3月15日，湖北武汉，360集团在武汉光谷举办免费装“龙虾”行为，勾引近百名全球参与。“AI龙虾工程师”在武汉保利光谷中心为现场用户装配部署“360安全龙虾”。图/视觉中国

回想到个体用户的聘任上，CISSP安全众人袁博指出，“龙虾”这款软件存在马虎、可能导致收集表现以及激勉巧合坏心操作等较大风险，开源软件不时重功能轻风险，若不事先奉告用户风险就推动装配，此举极不负包袱。

何延哲残暴，普通东谈主“养龙虾”时应尽可能在新环境中装配，聘任国内老练厂商提供的职业，在使用前明确需求，实时关心智能体的发展动态，作念好升级和安全补丁，以驻防潜在风险。

周鸿祎提谈：“在使用时要有基本的安全意志，比如不要一上来就把蹙迫账号、密码和中枢数据都交给智能体，也不要让它径直斗殴所有敏锐信息。”

审慎装配、权限最小化、严格审查插件起原是必要的自卫妙技，而安全第一，应是所有“养虾东谈主”的必修课。

（文中高凌、杨林和南边为假名）

发于2026.3.23总第1228期《中国新闻周刊》杂志

杂志标题：失控的“龙虾”：谁在买单？

记者：孟倩

裁剪：闵杰