|
你“养虾”了吗？ 这个虾可不是活蹦乱跳的龙虾 而是最近爆火的AI模型OpenClaw 公开资料显示，OpenClaw是由奥地利退休程序员Peter Steinberger发起的开源项目，是一个能让大模型获得本地操作系统权限的开源智能体框架，可让AI自己执行Shell命令、操作文件系统，实现所谓的“本地代理主权”。
但是，和DeepSeek、ChatGPT零门槛上手不同，使用OpenClaw有点门槛。随着这款软件的爆火，“OpenClaw上门安装调试服务”在社交平台悄然涌现。
这些帖子的发布者自称可以提供24小时的上门安装和调试服务，“远程300元，上门500元”，还有人收费1000元一次，服务还包含基础教学、修复调整等。有网友称在几天内赚到了26万元，“到处装‘龙虾’”。
工信部发布预警提示：暗藏高危风险！
这款工具的广泛应用在全球范围内引发了关于隐私边界与数字风险的激烈讨论。近期，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》，文章指出平台监测OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
工信部提醒：建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。
OpenClaw（曾用名Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。
ChatGPT等传统对话AI带来的最大痛点在于，用户必须亲自执行“复制与粘贴”。与之相比，OpenClaw的定位是“做事”而非“聊天”，这意味着它必须获得很高的系统权限，才能操控本地文件和应用。OpenClaw一旦获得授权，就可自主浏览网页寻找底价、撰写并发送邮件、安排日历行程，甚至在没有人类干预的情况下完成复杂的在线购物与支付。
由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
来源：新昌新闻
| 
|
|
服务条款|关于我们|小黑屋|天姥论坛
( 浙ICP备2021020645号 )
发帖
发表于 
收藏
支持
反对
