近期，开源 AI 智能体 OpenClaw（俗称 “龙虾”）凭借能自主操作、执行任务的能力迅速走红，但随之而来的安全隐患已引发监管与行业警惕。

工信部网络安全威胁和漏洞信息共享平台发布预警，OpenClaw 在默认或不当配置下存在高危风险，极易引发网络攻击与信息泄露。这款 AI 代理需获取邮箱、文件、API 密钥甚至支付权限才能实现功能，权限越高，安全漏洞带来的危害越大。