中国國家安全部發布「龍蝦」安全養殖手冊

BlockBeats 消息，3 月 17 日，中国国家安全部针对近期走红的开源 AI 智能体工具 OpenClaw（昵称「龙虾」），发布使用提示称，该类高权限 AI Agent 在带來效率提升的同时，也可能帶來主機控制、資料洩露及資訊濫用等安全風險，建議用戶理性使用並加強安全防護。

提示指出，「龍蝦」通過整合通訊軟件與大語言模型，並配合高權限系統訪問能力，可直接執行用戶指令完成任務，從而實現從「提供建議」到「自動執行」的轉變。同時，其插件體系支援檔案管理、郵件撰寫、日程排程、網頁瀏覽等多種功能，並具備長期記憶與主動觸發任務能力，因此被部分用戶稱為「養龍蝦」。

安全機構提醒，若配置不當，智能體可能帶來多項風險，包括：高權限運作導致裝置被遠端接管、敏感資料被竊取、社交帳號被利用發佈虛假資訊，以及通過惡意插件攻擊系統等。

為降低風險，建議用戶遵循最小權限原則運行智能體，對敏感資料進行加密，並在虛擬機或沙箱等隔離環境中部署，同時定期檢查插件來源、訪問權限及系統日誌，避免核心裝置直接暴露在公網環境中。