“龙虾”（Open-Claw）作为一个开源AI（人工智能）智能体，上线不久便迅速成为2026年度现象级“开源奇迹”。“龙虾”并非供人娱乐的“数字宠物”，而是能够自主执行任务、进行流程操作、持续学习成长的“数字员工”。然而，“龙虾”在给人们带来便利的同时，也存在安全风险。

用户在养殖“龙虾”前，要全面了解安全风险。第一，主机可能被接管。为提高“龙虾”的工作能力和效率，用户通常会赋予其最高的系统权限。这不仅容易因“龙虾”误操作而造成数据丢失，还可能被攻击者获取设备管理权限，进而引发主机被远程操控、资源被非法占用等安全风险。第二，技术可能有漏洞。“龙虾”缺乏功能维护与漏洞修复机制，攻击者可能通过恶意插件“投毒”等方式诱导“龙虾”突破权限管控，以此窃取本地设备的核心敏感信息。

那么，用户该如何安全养殖“龙虾”？

第一，进行“体检”。检查控制界面是否暴露在公共网络环境中、权限配置是否过高、登录凭证是否泄露、插件来源是否可信等。对于严重的安全风险，应立即采取隔离、下线等处置措施。第二，做好防护。遵循最低权限原则，严格限制“龙虾”的操作范围。同时，对敏感数据进行加密处理，建立完善的操作审计日志，尽量在隔离环境中运行“龙虾”。第三，规范使用。应理性看待、规范使用“龙虾”，使其在合规、安全、可控的基础上成为提升管理效能、服务生产生活的数字化生产工具。

作者：刘尚

编辑：师红飞 小慧

审核：杨越