第一批“養(yǎng)蝦人”已經(jīng)開始卸載了，有商家推出代卸載OpenClaw服務(wù)：遠程卸載199元_龍蝦_智能_風險
近日，開源AI智能體OpenClaw（也被稱為“龍蝦”），引起廣泛關(guān)注，市場上出現(xiàn)上門或遠程安裝OpenClaw的服務(wù)。
與此同時，OpenClaw潛在的安全風險及使用過程中可能產(chǎn)生的高額費用問題也引發(fā)爭議。不少網(wǎng)友稱打算卸載OpenClaw，網(wǎng)上也出現(xiàn)不少OpenClaw卸載教程。
3月10日，某交易平臺上已出現(xiàn)代卸載OpenClaw的服務(wù)。一名IP地址顯示在上海的商家報價，上門卸載OpenClaw收費299元（僅限在上海），遠程卸載OpenClaw收費199元，并稱“安全徹底，無殘留”。
工信部專家提醒審慎使用龍蝦
近期開源AI智能體OpenClaw（俗稱“龍蝦”）異?；鸨?，中國信息通信研究院專家今天再次提示，盡管“龍蝦”智能體已經(jīng)更新到最新版本，能修復已知的安全漏洞，但并不意味著完全消除安全風險。此前，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺已經(jīng)發(fā)布過相關(guān)安全風險提示。
開源AI智能體工具OpenClaw因圖標是一只紅色龍蝦，被大家稱為“龍蝦”。它通過整合調(diào)用通信軟件和大語言模型，在用戶電腦上自主執(zhí)行文件管理、郵件收發(fā)、數(shù)據(jù)處理等復雜任務(wù)。
專家指出，“龍蝦”出現(xiàn)以后，受到我國產(chǎn)業(yè)界和廣大用戶的廣泛關(guān)注，大家積極開展實踐應(yīng)用，推動了我國AI智能體生態(tài)的繁榮，但也要注意到，“龍蝦”強大的執(zhí)行能力也給用戶帶來了嚴峻的安全挑戰(zhàn)。工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺2月5日曾發(fā)布“關(guān)于防范OpenClaw開源AI智能體安全風險的預警提示”，針對存在的安全風險給出了一些防范建議。
目前，“龍蝦”智能體通過更新到官方最新版本，確實能修復已知安全漏洞，但并不意味著完全消除安全風險?！褒埼r”具有自主決策、調(diào)用系統(tǒng)***等特點，加上信任邊界模糊、技能包市場缺乏嚴格審核，存在不少風險隱患。比如，在調(diào)用大語言模型時可能誤解用戶指令內(nèi)容，導致執(zhí)行刪除等有害操作。使用被植入惡意代碼的技能包，可能導致數(shù)據(jù)泄露或系統(tǒng)受控。因為將實例暴露于互聯(lián)網(wǎng)、使用管理員權(quán)限、明文存儲密鑰等配置問題，即使升級到最新版本，如果不***取針對性的防范措施，依然存在被攻擊風險。網(wǎng)絡(luò)安全是動態(tài)變化的，黑客攻擊手法也在不斷迭代，不能把“打補丁”和“升版本”當成“一勞永逸”的安全保障。
專家呼吁，黨政機關(guān)、企事業(yè)單位和個人用戶要審慎使用“龍蝦”等智能體。在發(fā)現(xiàn)“龍蝦”等智能體的安全漏洞，或者針對“龍蝦”等智能體的安全威脅和攻擊***時，可以第一時間向工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺報送，平臺將按照《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》要求，及時組織處置。
任何網(wǎng)絡(luò)產(chǎn)品的安全使用，除了及時進行升級更新外，還必須堅持“最小權(quán)限、主動防御、持續(xù)審計”的原則。專家建議，從以下幾方面來安全使用“龍蝦”智能體：
第一，使用官方最新版本。
在部署時，要優(yōu)先從官方渠道下載最新穩(wěn)定版，并開啟自動更新提醒。在升級前備份數(shù)據(jù)，升級后重啟服務(wù)并驗證補丁是否生效。切勿使用第三方鏡像或舊版。
第二，嚴格控制互聯(lián)網(wǎng)暴露面。
一定不要將“龍蝦”智能體實例暴露到公網(wǎng)，并且限制訪問源地址，使用強密碼或證書、硬件密鑰等認證方式。
第三，堅持最小權(quán)限原則。
在部署時，嚴禁使用管理員權(quán)限的賬號，只授予完成任務(wù)必需的最小權(quán)限，對刪除文件、發(fā)送數(shù)據(jù)、修改系統(tǒng)配置等重要操作進行二次確認或人工審批。
第四，謹慎使用技能市場。
ClawHub是專為“龍蝦”智能體用戶提供技能包的社區(qū)平臺，其中的技能包存在惡意***風險，建議審慎下載，并在安裝前審查技能包代碼，拒絕任何要求“下載zip”“執(zhí)行shell腳本”或“輸入密碼”的技能包。
第五，防范社會工程學攻擊和瀏覽器劫持。
不要隨意瀏覽來歷不明的網(wǎng)站，避免點擊陌生的網(wǎng)頁鏈接。建議使用網(wǎng)頁過濾器等擴展阻止可疑腳本，啟用OpenClaw速率限制和日志審計功能，遇到可疑行為立即斷開網(wǎng)關(guān)并重置密碼。
第六，建立長效防護機制。
啟用詳細日志審計功能，定期檢查并修補漏洞，黨政機關(guān)、企事業(yè)單位和個人用戶可以結(jié)合網(wǎng)絡(luò)安全防護工具、主流殺毒軟件進行實時防護。要定期關(guān)注OpenClaw官方安全公告、工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺等漏洞庫的風險預警，及時處置可能存在的安全風險。
用戶在使用“龍蝦”等AI智能體的過程中，一定要詳細了解并落實安全配置規(guī)范要求，養(yǎng)成安全使用習慣。（中新網(wǎng)/央視新聞）返回搜狐，查看更多
