近期，开源AI智能体“龙虾”额外火爆，不仅受到国内产业界和巨大用户的平淡温存，公共更是积极开展实践愚弄。与此同期，互联网上针对“龙虾”智能体安全的辩论也极度多，之前工业和信息化部网罗安全恫吓和破绽信息分享平台也发布过干系的安全风险教导万博体育，公共也极度温存。“养龙虾”是否安全？个东说念主用户“养龙虾”又该贯注什么？记者采访了中国信息通讯计议院副院长魏亮。

记者：巨大用户极度温存工信部之前发布的“龙虾”安全风险教导，那么，在“龙虾”更新到最新版块后，是否就莫得安全风险了？

魏亮：“龙虾”是开源AI智能体OpenClaw的一名，因为它的图标是红色的龙虾，是以得名。它通过整合调用通讯软件和大说话模子，在用户土产货电脑自主实践文献管制、邮件收发、数据处理等复杂任务。“龙虾”出现以后，受到我国产业界和巨大用户的平淡温存，公共积极开展实践愚弄，推进了我国AI智能体生态的欢叫，但也要贯注到，“龙虾”很强的实践才略也给用户带来了严峻的安全挑战。近期，工业和信息化部网罗安全恫吓和破绽信息分享平台发布“对于贯注OpenClaw开源AI智能体安全风险的预警教导”，针对存在的安全风险给出了一些贯注冷漠。

当今，“龙虾”智能体更新迭代极度快，通过更新到官方最新版块，如实能确立已知的安全破绽，但并不虞味着透顶撤销安全风险。行动土产货开动的AI代理，“龙虾”具有自主方案、调用系统资源等特质，加之信任界限迂缓、技巧包市集当今许多还枯竭严格审核，存在不少风险隐患。比如：在调用大说话模子时可能曲解用户指示执行，导致实践删除等无益操作。使用被植入坏心代码的技巧包，可能导致数据泄漏或系统受控。因为将实例显现于互联网、使用管制员权限、明文存储密钥等树立问题，即使升级到最新版块，如若不摄取针对性的贯注措施，也曾存在被袭击风险。网罗安全是动态的，黑客袭击手法也在抵制迭代，弗成把“打补丁”和“升版块”当成“暂劳永逸”的安全保险。

咱们敕令，党政机关、企功绩单元和个东说念主用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全破绽，简略针对“龙虾”等智能体的安全恫吓和袭击事件时，不错第一时分向工业和信息化部网罗安全恫吓和破绽信息分享平台报送，按照《网罗居品安全破绽管制限定》条目，平台将实时组织处理，切实瞻仰网罗安全，保险巨大用户的职权。

记者：在使用“龙虾”智能体的流程中需要贯注哪些方面？若何才略确保安全？

魏亮：这个问题极度要津。任何网罗居品的安全使用，除了实时进行升级更新外，还必须相持“最小权限、主动驻防、不绝审计”的原则。结合前期发布的风险教导，冷漠从以下几方面来安全使用“龙虾”智能体。

第一，使用官方最新版块。在部署时，要优先从官方渠说念下载最新踏实版，并开启自动更新提醒。在升级前备份数据，升级后重启工作并考据补丁是否收效。切勿使用第三方镜像或旧版。

第二，严格限度互联网显现面。一定不要将“龙虾”智能体实例显现到公网，确需互联网造访的不错通过SSH或VPN，而且领域造访源地址，使用强密码或文凭、硬件密钥等认证花样。同期，依期自查是否存在互联网显现情况，一朝发现立即下线整改。

第三，相持最小权限原则。在部署时，严禁使用管制员权限的账号，只授予完成任务必需的最小权限，对删除文献、发送数据、修改系统树立等紧迫操作进行二次证明或东说念主工审批，冷漠在容器或诬捏机中窒碍开动，以变成孤独的权限区域。

第四，严慎使用技巧市集。ClawHub是专为“龙虾”智能体用户提供技巧包的社区平台，其中的技巧包存在坏心投毒风险，冷漠审慎下载，并在装置前审查技巧包代码，隔断任何条目“下载ZIP”、“实践shell剧本”或“输入密码”的技巧包。

第五，贯注社会工程学袭击和浏览器劫持。不要节略浏览来历不解的网站，幸免点击生分的网页伙同。冷漠使用浏览器沙箱、网页过滤器等膨胀顽固可疑剧本，启用OpenClaw速教化域和日记审计功能，遭受可疑行为立即断开网关并重置密码。

第六，建立长效防护机制。启用详备日记审计功能，依期检查并修补破绽，党政机关、企功绩单元和个东说念主用户不错结合网罗安全防护用具、主流杀毒软件进行实时防护。要依期温存OpenClaw官方安全公告、工业和信息化部网罗安全恫吓和破绽信息分享平台等破绽库的风险预警，实时处理可能存在的安全风险。

临了再次强调万博体育，巨大用户在使用“龙虾”等AI智能体的流程中，一定要把安全底线把抓在我方手中，详备了解并落实安全树立方法条目，养成安全使用民俗。咱们也会不绝作念好安全监测，如发现干系安全风险将实时预警，为公共安全使用提供必要的时间撑持。