近期开源AI智能体OpenClaw （俗称“龙虾”）异常火爆，工业和信息化部专家今天提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知的安全漏洞，但并不意味着完全消除安全风险。

　　开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。它通过整合调用通信软件和大语言模型，在用户电脑自主执行文件管理、邮件收发、数据处理等复杂任务，它强大的执行能力也给用户带来了严峻的安全挑战。工业和信息化部网络安全威胁和漏洞信息共享平台2月5日曾发布“关于防范OpenClaw开源AI智能体安全风险的预警提示”，针对存在的安全风险给出了一些防范建议。

　　中国信息通信研究院副院长 魏亮：目前，“龙虾”智能体更新迭代非常快，通过更新到官方最新版本，确实能修复已知安全漏洞，但并不意味着完全消除了安全风险。“龙虾”具有自主决策、调用系统资源等特点，加之信任边界模糊、技能包市场目前还缺乏严格审核，存在着不少安全隐患。