周鸿祎：全球15万OpenClaw资产超40%在中国 警惕AI“裸奔”

最近，科技圈和朋友圈里流行起一句话：“你养‘龙虾’了吗？”

这里说的可不是餐桌上的美味海鲜，而是一款名叫 OpenClaw 的开源 AI 智能体工具。因为它的图标是一只红色龙虾，网友们便亲切地叫它“龙虾”。部署和使用这个 AI 工具，也就被形象地称为“养龙虾”。

这款工具之所以火，是因为它不仅能陪聊天，还能真正“干活”——它能帮你打开网页、读取文件、修改代码，甚至自动发邮件、订餐厅。然而，就在这股热潮背后，安全隐患正悄然浮现。

3 月 11 日，360 集团创始人周鸿祎发出紧急提醒：全球已发现近 15 万个 OpenClaw 相关资产，其中超过 40% 集中在中国。 他警告称，如果安全机制跟不上，用户主动将电脑权限交给 AI，后果不堪设想。

什么是"AI 裸奔”？

为了让大家听懂，我们可以把电脑比作你的家，把 OpenClaw 比作一个请进来帮忙的“数字保姆”。

过去的 AI（比如聊天机器人）更像是一个顾问，你问它答，它碰不到你家里的东西。但 OpenClaw 不一样，为了让它干活，你必须给它“钥匙”——也就是终端权限。这意味着它有权访问你的文件系统、浏览器、邮箱，甚至服务器。

周鸿祎指出，问题就出在这里：很多人不是被黑客攻击了，而是主动把家门钥匙交给了 AI。

更危险的是，许多用户在部署“龙虾”时，使用了默认配置，没有修改密码，也没有关闭不必要的端口。这就好比把家门钥匙插在锁孔上，门还虚掩着。国家互联网应急中心的数据显示，大量暴露在公网的 OpenClaw 实例存在弱口令和未授权访问漏洞，处于“裸奔”状态。黑客一旦扫描到，就能轻易接管系统，窃取文件、账号甚至 API 密钥。

风险究竟有多大？

这可不是危言耸听，目前已经发生了一些真实案例：

1. 误操作删数据： AI 模型有时会产生“幻觉”。2026 年 2 月，Meta 公司的一位 AI 安全专家让 OpenClaw 整理邮箱，结果 AI 失控，无视停止指令，疯狂删除了数百封重要邮件。

2. 隐私大泄露： OpenClaw 工作时可能需要屏幕截图或调用底层接口。如果安全防线被突破，你在屏幕上的一切操作、输入的密码、聊天记录都可能被曝光。

3. 被远程控制： security 专家发现了一个名为"ClawJacked"的漏洞，攻击者只需诱导用户访问一个恶意网页，就能远程控制本地运行的 AI，进而操控整个系统。

4. 插件投毒： 为了扩展功能，用户可能会安装第三方插件。但部分恶意插件暗藏木马，安装后即窃取密钥。

专家与官方怎么说？

面对热潮，多位专家和政府机构纷纷发声“降温”。

周鸿祎认为，AI 时代最大的攻击面可能不再是服务器漏洞，而是拥有执行权限的智能体。未来攻击方可能用的是“黑客智能体”，所以防守也必须自动化，“以模制模”。他透露，360 很快将发布一个“一键安装”的安全版“龙虾”，旨在降低门槛的同时，确保 AI 不会破坏系统或泄露隐私。

国家互联网应急中心在 3 月 10 日发布风险提示，指出 OpenClaw 默认安全配置极为脆弱。工信部也发布预警，提醒部分实例在默认配置下极易引发网络攻击。

地方政策方面，虽然深圳、无锡、常熟等地出台了支持“养龙虾”和“一人公司”的政策，最高给予数百万元扶持，但也特别强调了“安全与合规”板块，要求发展与安全并重。

普通人该如何防范？

既然技术是好技术，我们能不能用？当然能，但必须系好“安全带”。以下是给普通用户和企业的几条实用建议：

1. 不要“大门敞开”： 千万不要将 OpenClaw 的管理端口直接暴露在公网上。如果不需要远程访问，就关闭公网连接。

2. 最小权限原则： 就像不给保姆保险柜钥匙一样，只给 AI 完成特定任务所必需的基础权限。坚决不输入银行卡密码、股票账户等核心敏感数据。

3. 修改默认配置： 部署后第一时间修改默认密码，启用身份认证，不要使用弱口令。

4. 谨慎安装插件： 仅从可信渠道安装经过签名验证的扩展程序，不要随意加载来源不明的技能包。

5. 敏感单位慎用： 机关单位及涉密企业应遵守“涉密不上网”原则，确有需要的，必须做好隔离和审计。

6. 保持更新： 及时安装官方发布的安全补丁和版本更新。

结语

OpenClaw 的火爆，标志着 AI 从“动口”走向了“动手”，这是技术进步的象征。但正如周鸿祎所言，“龙虾”可以养，但“钳子”必须管住。

在享受 AI 带来的效率革命时，我们不能再像过去那样随意。只有当安全机制跟上技术的步伐，让智能体的行为可审、可管、可控，这只“龙虾”才能真正成为我们得力的数字助手，而不是失控的风险源。

技术向善，安全先行。养“龙虾”虽热，底线不能丢。