大厂“龙虾钳”,掐住谁的喉咙?

AI从“对话者”升级为拥有系统最高权限的“执行者”,OpenClaw的爆火,将技术创新的狂欢与数据安全的“死穴”同时推至台前。我们是否准备好迎接一个能力越强、风险越大的智能体时代? 2026年3月,一只红色龙虾爬上了开源世界的王座。 OpenClaw以27.3万GitHub星标数超越Linux,成为该平台开源史上最受欢迎的项目。英伟达CEO黄仁勋将它誉为“我们这个时代最重要的软件发布”。这只龙虾终于让AI从“嘴替”进化成“手替”——从陪你聊天,到替你做事:读写文件、执行命令、调用API、管理密码,能干的都干了。 但割裂的是,它也是“高危物种”。 3月10日,国家互联网应急中心发布关于OpenClaw的安全风险提示,直指其核心隐患:为实现“自主执行任务”能力,该应用被授予了较高的系统权限,包括访问本地文件系统、读取环境变量、调用外部API以及安装扩展功能等。由于默认安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。这份来自国家级安全机构的预警,将OpenClaw风险从技术社区讨论推向了公共安全议程。 用户反馈使用“小龙虾”已出现不良反应...

查看原文 →