互聯(lián)網從業(yè)者直言：辦公室里一半人在聊“養(yǎng)龍蝦”，一半人在學怎么“養(yǎng)龍蝦”
“養(yǎng)龍蝦”熱潮之下，如何守好安全底線？
“最近辦公室里，一半人在聊‘養(yǎng)龍蝦’，一半人在學怎么‘養(yǎng)龍蝦’。”3月13日，北京某互聯(lián)網公司產品經理李垚告訴記者，同事們熱議的“養(yǎng)龍蝦”，并非現實生活中的水產養(yǎng)殖，而是對近期發(fā)布的開源AI智能體框架OpenClaw的個性化訓練與部署。
因為圖標是一只紅色龍蝦，OpenClaw被大家稱為“龍蝦”。與普通AI不同，它能夠通過整合調用通信軟件和大語言模型，在用戶電腦上自主執(zhí)行文件管理、郵件收發(fā)、數據處理等復雜任務。
這只“龍蝦”為何能掀起全民熱潮？“養(yǎng)龍蝦”又有哪些安全風險？《工人日報》記者對此展開了調查采訪。
多地出臺“龍蝦”的相關支持政策
作為今年開年第一個引起全民關注的AI智能體，“龍蝦”究竟有何特殊之處？
“普通AI的核心模式是對話式，用戶提問后僅能得到答案或操作步驟，而‘龍蝦’是典型的‘行動派’。用戶只需提出任務目標，它便能直接操作各類工具完成整個流程。”曾就職于一線互聯(lián)網大廠的科技博主“跟著阿亮學AI”向記者舉例說，如果讓其整理重要郵件，它會自動打開郵箱、篩選內容并撰寫回復草稿，“全程無需用戶動手”。
北京大學AIIT數字創(chuàng)意實驗室AI工程師于靜雯表示：“與ChatGPT等大語言模型不同，OpenClaw并非簡單的聊天機器人，而是一個能夠獲得本地操作系統(tǒng)權限、調用各種工具、并按照自然語言指令規(guī)劃步驟、自動執(zhí)行復雜任務的‘數字員工’。”
“以往的AI大模型即便技術再成熟，也始終局限于各自的領域，無法實現跨領域的協(xié)同運作，而‘龍蝦’的核心優(yōu)勢在于其打通了不同領域的大模型壁壘，真正調動起所有大模型的功能與價值。”于靜雯解釋道，“因此，可以說OpenClaw對于AI行業(yè)來說，是具有橋梁性、紐帶性的顛覆性創(chuàng)新。”
熱潮之下，不少地方積極響應。據不完全統(tǒng)計，截至3月12日，深圳龍崗區(qū)、無錫高新區(qū)、合肥高新區(qū)、蘇州常熟市、南京棲霞高新區(qū)、杭州蕭山區(qū)等多地出臺“龍蝦”的相關支持政策，還有一些地方政府推出面向公眾的“小龍蝦”免費部署服務。
“龍蝦”暗藏多重安全隱患
全民“養(yǎng)蝦”的熱情之下，第一批嘗試者的體驗卻并非都是好評。
“整體來說感覺不如網上宣傳得那么神奇。”李垚坦言，用好“龍蝦”需要開放電腦上各類應用的控制權限，出于謹慎，他沒有打開過多權限，因此覺得“效果有限”。
于靜雯分析，OpenClaw的核心能力在于對各類應用、工具的操作與控制。而想要實現這一功能，使用者必須向其開放大量的應用授權，包括郵箱、辦公軟件、各類平臺后臺等。“這就好比你想請人把家打掃干凈，就得把家里所有房間的鑰匙交給對方。”她比喻道，相應地，全量的應用授權可能會給部署“龍蝦”的個人和企業(yè)帶來數據泄漏風險。
3月10日，國家互聯(lián)網應急中心發(fā)布的《關于OpenClaw安全應用的風險提示》（以下簡稱《提示》）中明確指出，為實現“自主執(zhí)行任務”的能力，該應用被授予了較高的系統(tǒng)權限。然而，由于其默認的安全配置極為脆弱，攻擊者一旦發(fā)現突破口，便能輕易獲取系統(tǒng)的完全控制權。
《提示》顯示，截至目前，OpenClaw已公開曝出多個高中危漏洞，一旦這些漏洞被網絡攻擊者惡意利用，則可能導致系統(tǒng)被控、隱私信息和敏感數據泄露的嚴重后果。“對于個人用戶，可導致隱私數據（如照片、文檔、聊天記錄）、支付賬戶等敏感信息泄露；對于企業(yè)，可導致核心業(yè)務數據、商業(yè)機密泄露，造成難以估量的損失。”于靜雯分析說。
北京市漢鼎聯(lián)合律師事務所執(zhí)業(yè)律師周子川表示，為完成用戶指令，“龍蝦”在沒有控制權限的情況下，可能在全網直接或間接收集大量各類數據，其獲取數量、訪問權限、數據敏感程度等，往往超出用戶控制范圍，嚴重的可能構成非法獲取計算機信息系統(tǒng)數據罪、侵犯公民個人信息罪。
“此外，目前很多用戶為了圖便利，找第三方花錢部署‘龍蝦’，但這些第三方未必具備安全防護條件，極易導致設備數據暴露，攻擊者可通過惡意代碼執(zhí)行等方式遠程控制設備，竊取敏感信息。”周子川補充道。
熱潮之中，更需守好安全底線
今年的政府工作報告提出，深化拓展“人工智能+”，促進新一代智能終端和智能體加快推廣，推動重點行業(yè)領域人工智能商業(yè)化規(guī)模化應用，培育智能原生新業(yè)態(tài)新模式。
“‘龍蝦’的出現，為AI智能體的落地應用提供了新路徑。若能規(guī)范使用，就能很好發(fā)揮現有AI智能體的作用，大幅提升個人和企業(yè)的工作效率。”于靜雯表示，推動“龍蝦”良性發(fā)展，關鍵在于平衡便利與安全。
“‘龍蝦’等AI智能體呈現出的新技術特征，使現有的關于AI的法律問題更加復雜。”周子川舉例說，如最重要的“權責歸屬模糊”問題，當“龍蝦”等AI智能體基于用戶指令執(zhí)行操作并造成侵權或其他違法違規(guī)行為時，開發(fā)者、部署者、使用者之間如何歸責、確定責任的大小，需要法律進一步明確。
對于AI產品的開發(fā)者和服務提供者，周子川建議，一方面，應積極履行個人信息保護法等規(guī)定的合規(guī)義務，如數據處理日志滿足日志留存和可追溯的要求。另一方面，在具體操作中也應增強法律合規(guī)意識，如加強AI權限管理、加強提示詞審核等，降低安全風險。
國家互聯(lián)網應急中心發(fā)布的《提示》也給出具體建議：相關單位和個人用戶在部署和應用OpenClaw時，應對運行環(huán)境進行嚴格隔離，使用容器等技術限制OpenClaw權限過高問題，同時嚴格管理插件來源，持續(xù)關注補丁和安全中心。
“用戶在‘養(yǎng)龍蝦’前，首先要全面評估其價值與風險，判斷自己是否真的需要它解決問題，再決定是否部署。”于靜雯提醒，使用過程中，也務必做好數據分區(qū)和隱私保護，“不盲目跟風，將自己的隱私和數據安全暴露于風險之中”。（記者 秦亦姝）
編輯：譚鵬
中央網信辦違法和不良信息舉報中心 12377
四川省互聯(lián)網不良與違法信息舉報平臺 028-962377
