3 月 9 日消息,据央视新闻报道,工业和信息化部网络安全威胁和漏洞信息共享平台近日监测发现,开源 AI 智能体工具 OpenClaw 的部分实例在默认或不当配置情况下存在较高安全风险,极易引发网络攻击与信息泄露等安全问题。

工信部指出,OpenClaw 在部署时存在「信任边界模糊」的问题,且具备自主持续运行、自主决策、调用系统和外部资源等特性。
在缺乏有效权限控制、审计机制和安全加固的情况下,该工具可能因指令诱导、配置缺陷或遭恶意接管,进而执行越权操作,造成信息泄露、系统受控等一系列安全风险。
针对上述风险,工信部建议相关单位和用户在部署和应用 OpenClaw 时,充分核查公网暴露情况、权限配置及凭证管理情况,关闭不必要的公网访问,并完善身份认证、访问控制、数据加密和安全审计等安全机制,同时持续关注官方安全公告与加固建议。
另据《中新经纬》,针对「养龙虾」现象,全国政协委员、中国工程院院士王坚在接受采访时表示,会很快便宜下来并普及,任何行业内的人都不会没有看到 OpenClaw 的存在。
全国人大代表、中国工程院院士高文在发言时也援引马化腾的观点:「马化腾说连他也没有想到,这个『龙虾』会火到这种程度。」