虽然最近“养龙虾”这个词很火，但你得注意这个龙虾可不是吃的，它是一个叫OpenClaw的开源AI软件，图标长得像只龙虾，大家就顺口叫它这个外号。 其实OpenClaw挺厉害的，它把聊天功能和大模型合在一起，弄出了一个能记住事儿还会主动干活的定制助手。但是工业和信息化部那边盯着呢，发现了一些不安全的地方。主要是因为这个工具默认设置就有点问题，加上它自己能一直运行、自己拿主意，还能调用系统和外面的资源，要是权限控制不严或者审计跟不上，搞不好就会被人用指令骗了，或者配置上出了错被人给接管了，最后导致信息泄露或者系统被人家控制。 专家给大家出了个主意，在用这个OpenClaw的时候，先把那些没必要的外网访问给关了。还要把身份验证、访问权限、数据加密和安全审计这些机制都给完善好。没事儿就多看看官方发布的安全公告和加固建议，这样才能防着网络安全风险找上家门。