最近大家都在说的那个会“养龙虾”的AI程序，其实就是OpenClaw这个开源的智能体工具。因为它的图标长得像一只红色的龙虾，所以大家都叫它“龙虾”。之前它还有Clawdbot、Moltbot这些名字，现在已经改名成OpenClaw了。这东西是把多渠道的通信能力和大语言模型整合到一起，能搞出一个有记忆、能主动干活的定制助手，还能在本地私有部署。 不过呢，工业和信息化部那边监测到了，OpenClaw在默认设置或者配置不当的时候，安全风险特别大。因为它的信任边界有点模糊，还能一直自己跑着干活，随便调用系统资源或者外部东西。要是没有有效的权限控制和审计机制，又没做加固的话，很容易被坏人通过指令诱导、或者配置漏洞来接管它，做一些越权的操作。这样一来就可能泄露信息、控制系统。 所以给大家提个醒，在用这个工具的时候一定要检查一下公网暴露的情况、权限设置还有凭证管理。该关的公网访问得关掉，身份认证、访问控制、数据加密这些机制也得做好。多看看官方发布的安全公告和加固建议吧。这条消息是新华社微信公众号综合央视新闻整理出来的。