“龙虾”AI智能体更新≠安全，这些配置漏洞依然致命

近期，AI智能体“龙虾”(OpenClaw)走红，但工信部专家3月10日再次提示，更新至最新版本并不能完全消除安全风险。中国信通院副院长魏亮指出，风险包括误解用户指令导致有害操作、使用恶意技能包致数据泄露、配置问题(如暴露公网、管理员权限、明文存储密钥)引发攻击。

安全建议：

从官方渠道下载最新稳定版。

不将实例暴露公网，限制访问源，使用强密码或硬件密钥。

禁用管理员权限，仅授予最小权限，重要操作二次确认。

定期关注官方安全公告及工信部漏洞库预警，及时处置风险。