近期，开源AI智能体“龙虾”颠倒火爆，不仅受到国内产业界和强大用户的世俗怜惜，大家更是积极开展实践利用。与此同期，互联网上针对“龙虾”智能体安全的接洽也很是多，之前工业和信息化部网络安全要挟和罅隙信息分享平台也发布过联系的安全风险指示，大家也很是怜惜。“养龙虾”是否安全？个东谈主用户“养龙虾”又该选藏什么？记者采访了中国信息通讯计议院副院长魏亮。

　　记者：强大用户很是怜惜工信部之前发布的“龙虾”安全风险指示，那么，在“龙虾”更新到最新版块后，是否就莫得安全风险了？

　　魏亮：“龙虾”是开源AI智能体OpenClaw的一名，因为它的图标是红色的龙虾，是以得名。它通过整合调用通讯软件和诳言语模子，在用户腹地电脑自主践诺文献束缚、邮件收发、数据处理等复杂任务。“龙虾”出现以后，受到我国产业界和强大用户的世俗怜惜，大家积极开展实践利用，激动了我国AI智能体生态的繁荣，但也要选藏到，“龙虾”很强的践诺才智也给用户带来了严峻的安全挑战。近期，工业和信息化部网络安全要挟和罅隙信息分享平台发布“对于贯注OpenClaw开源AI智能体安全风险的预警指示”，针对存在的安全风险给出了一些贯注提议。

　　现在，“龙虾”智能体更新迭代很是快，通过更新到官方最新版块，照实能诞生已知的安全罅隙，但并不料味着弥漫摒除安全风险。当作腹地驱动的AI代理，“龙虾”具有自主有盘算、调用系统资源等秉性，加之信任领域依稀、妙技包商场现在许多还穷乏严格审核，存在不少风险隐患。比如：在调用诳言语模子时可能误会用户指示现实，导致践诺删除等无益操作。使用被植入坏心代码的妙技包，可能导致数据泄露或系统受控。因为将实例涌现于互联网、使用束缚员权限、明文存储密钥等成立问题，即使升级到最新版块，如若不继承针对性的贯注圭表，仍是存在被袭击风险。网络安全是动态的，黑客袭击手法也在不绝迭代，不成把“打补丁”和“升版块”当成“一劳久逸”的安全保险。

{jz:field.toptypename/}

　　咱们敕令，党政机关、企奇迹单元和个东谈主用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全罅隙，粗略针对“龙虾”等智能体的安全要挟和袭击事件时，不错第一时间向工业和信息化部网络安全要挟和罅隙信息分享平台报送，按照《网络居品安全罅隙束缚法例》条件，平台将实时组织束缚，切实爱护网络安全，AG游戏官网保险强大用户的职权。

　　记者：在使用“龙虾”智能体的经过中需要选藏哪些方面？若何才能确保安全？

　　魏亮：这个问题很是关节。任何网络居品的安全使用，除了实时进行升级更新外，还必须对峙“最小权限、主动选藏、持续审计”的原则。接续前期发布的风险指示，提议从以下几方面来安全使用“龙虾”智能体。

　　第一，使用官方最新版块。在部署时，要优先从官方渠谈下载最新剖判版，并开启自动更新提醒。在升级前备份数据，升级后重启干事并考据补丁是否收效。切勿使用第三方镜像或旧版。

　　第二，严格领域互联网露露面。一定不要将“龙虾”智能体实例涌现到公网，确需互联网探望的不错通过SSH或VPN，况兼领域探望源地址，使用强密码或文凭、硬件密钥等认证时势。同期，如期自查是否存在互联网涌现情况，一朝发现立即下线整改。

　　第三，对峙最小权限原则。在部署时，严禁使用束缚员权限的账号，只授予完成任务必需的最小权限，对删除文献、发送数据、修改系统成立等枢纽操作进行二次说明或东谈主工审批，提议在容器或编造机中遮盖驱动，以酿成平定的权限区域。

　　第四，严慎使用妙技商场。ClawHub是专为“龙虾”智能体用户提供妙技包的社区平台，其中的妙技包存在坏心投毒风险，提议审慎下载，并在装配前审查妙技包代码，圮绝任何条件“下载ZIP”、“践诺shell剧本”或“输入密码”的妙技包。

　　第五，贯注社会工程学袭击和浏览器劫持。不要放浪浏览来历不解的网站，幸免点击目生的网页蛊卦。提议使用浏览器沙箱、网页过滤器等彭胀破裂可疑剧本，启用OpenClaw速引导域和日记审计功能，遭逢可疑活动立即断开网关并重置密码。

　　第六，建立长效防护机制。启用详备日记审计功能，如期查抄并修补罅隙，党政机关、企奇迹单元和个东谈主用户不错接续网络安全防护器具、主流杀毒软件进行实时防护。要如期怜惜OpenClaw官方安全公告、工业和信息化部网络安全要挟和罅隙信息分享平台等罅隙库的风险预警，实时束缚可能存在的安全风险。

　　终末再次强调，强大用户在使用“龙虾”等AI智能体的经过中，一定要把安全底线把执在我方手中，详备了解并落实安全成立标准条件，养成安全使用习气。咱们也会持续作念好安全监测，如发现联系安全风险将实时预警，为大家安全使用提供必要的本事复古。

海量资讯、精确解读，尽在新浪财经APP

职守裁剪：刘万里 SF014