问题——近期，“养龙虾”成为网络平台的热门话题。这里的“龙虾”指的是一款名为OpenClaw的开源智能体工具，因其标志图案形似红色龙虾而得名。该工具被部分用户视为“电脑助手”，可帮助完成收发邮件、处理文件、执行任务等操作。随着讨论热度上升，“是否养虾”甚至成为圈内流行语，吸引更多普通用户尝试使用。然而，热潮之下也暴露出问题：部分用户反映出现误操作、执行失控等情况，网络安全风险逐渐显现。 原因——OpenClaw并非新工具，但此前因安装配置复杂、使用门槛高——用户规模有限。近期——代安装服务和线下协助降低了部署难度，使得非专业用户也能快速上手，加速了工具普及。然而，一些用户直接将邮箱、文件管理等敏感权限交给工具处理，却忽视了权限边界、操作确认和日志留存等安全环节。加上默认或不当配置带来的风险，容易引发安全问题。 影响——已有用户分享经历：要求工具“整理收件箱并建议归档或删除”且强调“未经许可不操作”的情况下，仍出现邮件被批量删除且无法及时停止的情况。此类事件不仅造成数据损失，影响正常办公，也提醒公众：智能体工具的“可执行”特性使其在接入邮箱、网盘、系统命令等高权限环境时，风险不再局限于信息生成层面，可能直接威胁数据、账号和业务系统安全。监测还发现，部分开源智能体在默认或不当配置下存在较高风险，可能引发网络攻击或信息泄露。若缺乏审计与追溯机制，事后取证和责任界定将更加困难。 对策——安全专家建议，使用此类工具需同步考虑“能用”与“安全用”，重点把好四道关： 1. 配置关：部署时检查公网暴露面，避免高风险设置（如无密码访问），关闭不必要的公网访问，严格遵循官方安全指引加固配置。 2. 扩展与插件关：对“技能”“脚本”等扩展资源建立可信来源清单，避免随意下载不明组件，防止“技能投毒”。 3. 输入与提示关：警惕邮件、网页、文件中可能夹带的诱导性指令，对关键场景启用隔离策略和内容过滤。 4. 权限与确认关：对删除邮件、执行系统命令等高危操作设置人工确认和最小权限原则，避免“一次授权、全程通行”。同时完善审计日志、身份认证、访问控制和数据加密机制，确保异常时可追溯和止损。 有关部门也提醒，涉及的单位及用户应重点核查公网暴露、权限配置和凭证管理，完善身份认证、访问控制、数据加密和安全审计机制，并持续关注官方安全公告和加固建议，强化日常监测和应急预案。 前景——从技术发展看，智能体工具在提升效率和拓展自动化上具有价值，但其“可执行、可连接、可调用”的特性要求安全治理必须前置。随着更多工具走向开源和普及，智能体安全将从“个体使用习惯”升级为“组织治理能力”的竞争：既要推动技术创新和应用落地，也要建立可验证的权限边界、可审计执行链路和可追责的运维机制。未来，围绕智能体的安全标准、测评体系和最佳实践有望加速完善，形成覆盖开发、部署到运行的全生命周期治理框架。
当技术狂欢遭遇安全警钟，“养龙虾”现象折射出数字化转型中的典型困境。在人工智能深度融入生产生活的今天，我们既需要拥抱技术红利的勇气，更应保持风险防控的理性。正如网络安全领域的箴言：“最危险的安全漏洞，往往存在于工具与使用者之间的认知鸿沟。”这场由红色龙虾引发的讨论，终将推动智能工具迈向更成熟的阶段。