开源 AI 智能体 OpenClaw（龙虾）更新后仍存安全风险，专家提示需谨慎使用

近期开源 AI 智能体 OpenClaw（俗称“龙虾”）备受关注，但中国信息通信研究院专家提示，即便更新到最新版本修复已知漏洞，仍无法完全消除安全风险。此前工信部网络安全平台已发布相关预警。

OpenClaw 可自主执行文件管理、数据处理等任务，但因其自主决策、技能包审核不严等问题，存在误执行有害操作、数据泄露等风险。如使用恶意技能包或配置不当（如管理员权限、公网暴露），即使升级仍可能被攻击。

专家建议用户审慎使用：优先下载官方最新版，不暴露实例到公网，采用最小权限原则，谨慎安装技能包，并开启日志审计等防护措施。发现漏洞可向工信部平台报送。