近期，一款名为OpenClaw的开源智能工具社交平台迅速走红。由于其图标是一只红色龙虾——网友便称其为“龙虾”——并把使用和训练该工具的过程戏称为“养龙虾”。与普通对话工具不同，OpenClaw具备更强的自动化能力，可直接操作用户设备上的软件，完成文件整理、邮件收发等任务，因此被部分用户视为“数字助理”。然而，工具走红的同时也带来了安全担忧。工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，OpenClaw在默认设置或配置不当时存在较高安全风险，攻击者可能借此实施网络入侵、窃取敏感信息，甚至获取对用户设备的控制权限。部分用户反映，由于安装和配置存在一定门槛，市场上已出现付费安装服务，价格从几十元到数百元不等，深入扩大了潜在风险覆盖面。专家指出，此类工具快速普及，反映出公众对新技术安全问题的重视不足。一上，用户追求效率与便捷，容易忽视权限管理和数据保护；另一方面，开源软件的开放性也增加了被植入恶意代码或因配置错误带来安全隐患的可能。此外，一些第三方服务提供者缺乏专业能力与合规保障，可能进一步放大风险。针对上述情况，工信部建议用户采取多项防护措施，包括核查是否存在公网暴露、严格管理访问权限、关闭非必要端口，并完善身份认证与数据加密。同时，用户应持续关注官方安全公告，及时更新补丁，降低因漏洞带来的损失。从行业角度看，此次事件再次凸显智能工具快速发展带来的监管与治理挑战。未来，主管部门需加强对开源技术的安全评估，推动行业标准制定；企业应提升产品透明度，明确责任边界；普通用户则需提高安全意识，避免盲目跟风使用未经验证的技术产品。
OpenClaw的走红，折射出AI应用加速走向大众的趋势，也暴露出新技术扩散与安全管理之间的现实矛盾。这个事件提醒我们，技术创新不应先于安全防护能力。在享受AI便利的同时，更要保持必要的警惕，建立完善的安全防护机制。只有在创新与安全之间取得平衡，新技术才能更好服务社会，而不是成为新的风险源。相应机构、企业与用户也需要形成合力，共同推动AI工具的安全、规范与可持续发展。