最近，一款叫OpenClaw的开源AI智能体因为图标是小龙虾，变得特别火。它能自动整理文件、生成报告，甚至写代码，特别方便，吸引了很多用户。不过，工业和信息化部注意到了它的风险，提醒大家在默认配置或者用不好的时候，可能会有危险权限，导致数据泄露或者系统被控制。3月9日，江苏耀时律师事务所的谌红莹律师接受了采访，说这种工具本身不违法，但要是越权获取数据或者收集信息，相关的人还是可能要承担法律责任。记者了解到，想用OpenClaw干活，用户得给它最高权限。它需要读文件、调软件、拿密码才能工作，这意味着用户把所有敏感信息都交给了这个“数字管家”。谌红莹律师说，如果OpenClaw能守规矩，那就是个好帮手。但也有人担心，它会不会非法或者超范围采集信息，侵犯隐私或者违法呢？谌红莹律师解释，得看行为主体和数据来源。根据《刑法》规定，用技术手段获取别人计算机里的数据情节严重的话可能构成犯罪。普通用户在自己设备上用这些工具、访问自己账号或本地数据的话一般没问题。但如果程序绕过权限控制、突破保护措施或者批量抓取数据的话就不一样了。谌红莹说这个风险更多在开发者或运营者那边。如果程序设计有隐藏功能，未经用户授权就收集敏感信息并传回服务器还可能触犯法律。API密钥这些身份认证信息一旦被非法获取并用来未授权访问会带来更大安全问题。 谌红莹律师还提到，即便不构成刑事犯罪但也可能违反《数据安全法》和《个人信息保护法》等法规要求，比如没告知义务、超范围收集信息、没安全措施等。 总之类似OpenClaw的AI智能体本身不违法但如果有越权获取数据或者超范围收集信息的情况相关主体还是要担责任。