全网涌起“养龙虾”热流，与之形成对照的是，监管部门已多次发出安全提示。3月11日夜里，工业和信息化部网络安全威胁和漏洞信息共享平台公布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”提议。其中，工信部明确了四大典型应用场景的安全风险，智能办公场景存在供应链攻击的突出风险，还存在企业内网渗透的突出风险，开发运维场景存在系统设备敏感信息泄露的突出风险，也存在被劫持控制的突出风险，个人助手场景存在个人信息被窃的突出风险，还存在敏感信息泄露的突出风险，金融交易场景存在引发错误交易的突出风险，甚至存在账户被接管的突出风险。对于此情况，工信部给出建议，要运用官方的最新版本，对互联网暴露面予以严格把控，秉持最小权限的原则，慎重地使用技能市场，预防社会工程学攻击以及浏览器劫持现象，构建起长效的防护机制。

最新提醒

3月11日，工业和信息化部网络安全威胁和漏洞信息共享平台发布了建议，是关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议，针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织了多方，多方包含智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出了“六要六不要”建议。

其中，工信部给出建议，首先得去使用官方最新的版本，要从官方渠道那儿下载最新稳定的版本，并且开启自动更新提醒，在开始升级之前备份数据，升级之后重启服务，还要验证补丁是不是生效，不要去使用第三方镜像版本或者历史版本。

其次，对于互联网暴露面得严格加以控制，要定期自行检查是不是存在互联网暴露情形，一旦发现了就得马上进行下线整改。咱可千万别把“龙虾”智能体实例暴露到互联网上去，要是真的确实需要互联网访问的话，那不妨可以采用SSH等加密通道，并且还要限制访问源地址，同时使用强密码或者证书、硬件密钥等认证方式。

与此同时，需持续秉持最小权限原则，依据业务需授予完成任务所必需的最小权限，针对删除文件、发送数据以及修改系统配置等关键操作予以二次确认或者人工审批，优先考量于容器或者虚拟机里隔离运行，构筑独立的权限区域，在部署时切勿使用管理员权限账号。

此外，对于技能市场的使用需抱有谨慎态度。对于ClawHub“技能包”的下载要保持审慎，在进行安装操作之前需展开对技能包代码的审查工作。那些要求“下载ZIP”、“执行shell脚本”或者“输入密码”的技能包，千万不要去使用。

并且，需提防社会工程学攻击以及浏览器劫持，要运用浏览器沙箱、网页过滤器等扩展去阻拦可疑脚本，开启日志审计功能，一旦碰到可疑行为马上断开网关并且重置密码，不可浏览来源不明的网站、点击陌生的网页链接、读取不可信文档。

最后，要构建起长效防护机制，要定期去检查，还要修补漏洞，要及时留意OpenClaw官方安全公告，要关注工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，对于党政机关、企事业单位以及个人用户而言呀，可以结合网络安全防护工具、主流杀毒软件来进行实时防护，要及时处置可能存在的安全风险，要注意的是，不要去禁用详细日志审计功能。

多个漏洞

工信部发文进行了提示，日前，国家互联网应急中心发布了《关于OpenClaw安全应用的风险提示》，指出近期，AI智能体应用OpenClaw，其曾用名是Clawdbot、Moltbot，因支持自然语言操控计算机而受到广泛关注，并且获得了国内主流云平台一键部署的支持。然而，该软件运行时，需要包括访问本地文件系统，调用外部 API 等，较高的系统权限，除此之外，其默认安全配置薄弱，目前已被曝出，存在严重安全隐患，攻击者利用这些缺陷，可轻易获取系统完全控制权。

将OpenClaw进行有问题的部署，对其进行不恰当的使用，目前已经确认出四类核心风险。先是提示词注入风险，攻击者能借网页暗藏恶意指令，诱导软件泄露用户系统密钥；然后是误操作风险，软件于错误解析用户意图之际，或许会直接完全删除电子邮件以及核心生产数据；接着是插件投毒风险，如今已发觉多个适用于该应用的恶意扩展程序，安装后能执行窃取凭证或者部署木马后门等操作，致使设备变为“肉鸡”；最后是严重的安全漏洞风险，该应用已被公开揭露多个高中危漏洞，直接危及个人用户的支付账户、隐私文档等敏感信息，甚至有可能致使金融、能源等关键行业出现代码仓库泄露或者业务系统瘫痪。

考量潜在的严重损失状况，安全专家向相关部署单位以及个人给出建议，要采取严格的安全防护策略。于网络配置层面而言，一定得避免把默认管理端口直接暴露在公网 ，并且要借助容器技术去隔离运行环境以此限制其过高的权限。在凭证管理这方面，绝对禁止在环境变量里明文存储密钥，而且需要构建完整的操作日志审计机制。

此外，用户应当严谨地审核插件的来源，将自动更新功能予以禁用，只安装经过签名验证的扩展程序，并且始终持续关注官方通报，及时地去部署安全补丁与版本更新。

集体下跌

3月11日，OpenClaw概念股集体出现回调情况，在A股方面，博睿数据一度下跌幅度超过12%，到尾盘时跌幅有所收窄，收窄至8.75%，而该股在前两个交易日分别有大幅上涨，涨幅为20%、16.40%，昆仑万维、顺网科技、美格智能等众多股票纷纷跟随出现下跌。

港股那里，被唤作“龙虾”三兄弟的迅策，午后的时候持续地向下探落，一直到收盘的时候，下跌了8.19%；Mini Max、智谱收盘的时候，都下跌超过了6%。

3月10日的晚上，博睿数据公布了股票交易异常波动的公告，声称，公司主要是为企业级客户的IT运维管理，提供应用性能管理以及可观测性解决方案。OpenClaw是开源AI智能体执行框架，公司当下对于这类技术，还没有监控方案以及产品，没有形成商业化应用，也没有形成收入，对公司当前业务不构成影响。

你提供的内容存在信息错误，OpenClaw镜像是火山引擎的产品，并非优刻得公司的。纠正错误信息后按照要求改写：优刻得也公布股票交易异常波动公告表明，公司有着尚未形成规模化产品体系的搭载OpenClaw镜像的轻量云主机产品，其技术迭代以及商业化进展或许达不到预期。当下相关业务并未形成稳定、可持续的收入来源，收入占比非常低，未来产品的收入规模、盈利水平以及现金流贡献有着高度不确定性，短期内对公司整体经营业绩的影响是有限的。

该公司做出提醒，OpenClaw等属于自主AI智能体框架，当下处于早期发展时期，在其未来市场空间方面，存在不确定性，于技术稳定性这一维度，也存在不确定性，数据安全性方面同样存在不确定性，而且有多家云服务商推出了类似产品，公司面临着较大的市场竞争状况，相关产品对于公司未来的业绩贡献有着较高的不确定性。

一款OpenClaw成为开源、且为本地优先的AI Agent框架，它与GPT、豆包等传统对话式AI存在区别，其核心特质是“能听懂指令、能动手执行”。

在谈到“龙虾”为何火爆时，浦银国际首席科技分析师赵丹称，OpenClaw的应用热潮，意味着AI产业正式从“对话式交互”转变为“行动式交互”，突破传统AI“只说却不做”的限制，促使AI从“辅助工具”跃升为“执行主体”。它达成了AI角色从“提供建议”至“交付结果”的根本性跨越，使AI切实成为可融入工作流的“数字员工”。除此之外，它大幅度地削减了AI自动化的运用门槛，致使个人以及小团队同样能够凭借极低的成本去构建专属的自动化工作流程，进而催生出新型的工作模式。

但是呢，赵丹觉得，安全乃是当下最为突出的瓶颈所在。Open - Claw默认的那种具备高权限的运行模式，以及模糊不清的信任边界，致使它极其容易被恶意加以利用；官方的技能市场ClawHub存在颇为严重的供应链安全方面的问题，有许许多多的恶意技能能够窃取凭证、植入木马；提示词注入变成了AI原生的威胁，能够借助网页、邮件等这类载体诱导AI去执行为越权的操作。

北京商报综合报道