《提示》显示，截至目前，OpenClaw已公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。“对于个人用户，可导致隐私数据(如照片、文档、聊天记录)、支付账户等敏感信息泄露；对于企业，可导致核心业务数据、商业机密泄露，造成难以估量的损失。”于静雯分析说。

　　北京市汉鼎联合律师事务所执业律师周子川表示，为完成用户指令，“龙虾”在没有控制权限的情况下，可能在全网直接或间接收集大量各类数据，其获取数量、访问权限、数据敏感程度等，往往超出用户控制范围，严重的可能构成非法获取计算机信息系统数据罪、侵犯公民个人信息罪。

　　“此外，目前很多用户为了图便利，找第三方花钱部署‘龙虾’，但这些第三方未必具备安全防护条件，极易导致设备数据暴露，攻击者可通过恶意代码执行等方式远程控制设备，窃取敏感信息。”周子川补充道。

　　热潮之中，更需守好安全底线

　　今年的政府工作报告提出，深化拓展“人工智能+”，促进新一代智能终端和智能体加快推广，推动重点行业领域人工智能商业化规模化应用，培育智能原生新业态新模式。

　　“‘龙虾’的出现，为AI智能体的落地应用提供了新路径。若能规范使用，就能很好发挥现有AI智能体的作用，大幅提升个人和企业的工作效率。”于静雯表示，推动“龙虾”良性发展，关键在于平衡便利与安全。