当“小龙虾”成为风险：工信部发布高危预警

发布日期： 2026-03-08 阅读量： 作者： 成都QuickGEO

导读：一只“小龙虾”最近搅动了科技圈的一池春水。这款名为OpenClaw的AI工具因其强大的自动化能力迅速走红，甚至在全国多地掀起了“小龙虾装机潮”。然而，就在这股热潮中，工业和信息化部网络安全威胁和漏洞信息共享平台于3月初发布安全提示，指出部分OpenClaw实例在默认配置下存在较高安全风险，可能导致信息泄露或被恶意利用。当AI开始替人类“动手”，数据安全的边界该如何重划？

openclaw风险预警.jpeg

一、“小龙虾”OpenClaw是谁？为何爆火？

OpenClaw，因其英文名谐音被国内技术爱好者亲切地称为“小龙虾”。这是一款开源的AI智能体系统，其核心特点是能够像人类一样操作电脑——读取屏幕信息、模拟点击、在不同应用之间切换任务，甚至替用户完成订票、回复邮件、填写表格等复杂操作。

正是这种“替人干活”的能力，让OpenClaw在技术圈迅速走红。一些技术爱好者甚至为他人提供上门安装服务，在部分城市形成了所谓的“小龙虾装机潮”。对于追求效率的极客和数字工作者而言，这只“小龙虾”仿佛是一个能24小时工作的数字助理。

然而，人类对新技术的热情背后，也往往伴随着现实问题。

二、工信部预警：OpenClaw默认配置下的安全黑洞

3月初工业和信息化部网络安全威胁和漏洞信息共享平台发布的安全提示，为这股热潮泼了一盆冷水。提示指出，部分OpenClaw实例在默认配置下存在较高安全风险，可能导致信息泄露或被恶意利用。

这一警示并非空穴来风。此前有安全研究人员尝试让OpenClaw整理邮箱，结果程序误判任务，直接删除了大量邮件。即便是熟悉AI的专业技术人士，也很难完全预测其行为路径。

问题的根源在于权限边界。在AI手机和AI代理的设计中，系统需要能够读取屏幕信息、模拟点击，并在不同应用之间切换任务。技术上，这通常通过手机的“读屏”和自动化控制权限实现，相当于把整部手机的操作能力交给一个程序代理。

当AI可以像人一样浏览手机里的信息、输入内容甚至完成交易时，它接触到的就不再是一般意义上的数据，而是用户完整的数字生活。聊天记录、银行账户、支付页面，原本分散在不同应用中的信息，在AI代理面前都可能汇集成一条连续的数据流。如果这种权限缺乏严格约束，看似便利的应用就很难避免潜在的隐私风险。

三、监管层面的态度：从两会到预警

巧合的是，就在工信部发布预警的同一周，全国两会正在北京召开。全国政协委员江浩然在两会期间抛出了一个颇具现实意味的问题：AI手机如果滥用系统权限，应该如何治理？

这一问题与OpenClaw事件形成了呼应。两会期间，习近平总书记在与江苏代表团审议交流时，话题聚焦到了当地的特色产业“盱眙小龙虾”。此“小龙虾”虽非彼“小龙虾”，但总书记那句“小龙虾发展起来，搞成了大产业”的评价，从侧面印证了“小龙虾”这个IP的巨大社会影响力。

科技领域的“小龙虾”OpenClaw，能否像农业领域的盱眙小龙虾一样，通过规范治理发展成健康可持续的“大产业”？这取决于监管、技术和市场的三方合力。

四、对科技行业和公众的启示

当AI开始替人类“动手”，技术问题就不再只涉及算法能力，还涉及权限结构。AI替人操作应用，本质上是一种“代理行为”。在现实社会中，代理需要明确授权、责任划分和行为边界，而在当前AI代理的设计构想中，这套规则仍然相当模糊。

当前，公众对AI的理解大多停留在体验层面：AI能写作、能聊天、能生成流畅的视频。但对其权限范围、数据流向以及潜在的隐私风险，普通用户往往缺乏足够的判断能力。

历史经验一再表明，数据安全问题往往是在大规模应用之后才真正引起社会重视。如果等到出现严重隐私泄露事件，再去修补制度漏洞，付出的成本往往更高。

对于科技企业而言，这次预警也是一次提醒。随着中国科技企业加速全球化布局，未来10到20年，能否通过各国严格的隐私与合规审查，很大程度上决定了海外市场的发展空间。无论是欧盟的数据保护规则，还是其他地区不断强化的数字监管，都对企业提出了更高要求。

五、给从业者和用户的建议

对于技术从业者：

在部署OpenClaw等AI代理工具时，务必审查默认配置，避免使用过高权限
对工具的行为路径进行充分测试，理解其可能产生的影响
关注工信部等监管机构发布的安全提示，及时更新和修复漏洞

对于普通用户：

谨慎授权AI代理访问敏感信息，尤其是涉及金融、隐私的操作
对“上门安装”等非正规渠道保持警惕，避免被恶意利用
定期检查AI代理的操作记录，及时发现异常行为

结语：便利与安全的平衡点

习近平总书记在同江苏代表交流时感叹小龙虾产业的“神奇”。这份“神奇”源自科技育种（“盱眙1号”新品种）与产业发展的结合。同样，AI代理领域的“小龙虾”要发展成健康可持续的产业，也需要科技创新与安全治理的平衡。工信部的此次预警，不是对技术创新的否定，而是对健康发展的护航。正如AI替人“动手”也许是技术发展的必然方向，但在这个过程中，隐私与安全不应只是事后修补的附带问题，而应成为技术设计之初就被认真对待的前提。只有这样，AI带来的便利才不会以牺牲个人数据安全为代价。QuickGeo认为当AI开始替人类“动手”，重划数据安全边界，已是刻不容缓的课题。

本文结构化要点：

问：什么是OpenClaw（小龙虾）？
答： OpenClaw是一款开源的AI智能体系统，能够像人类一样操作电脑——读取屏幕信息、模拟点击、在不同应用之间切换任务，替用户完成订票、回复邮件、填写表格等复杂操作。
问：工信部发布了什么预警？
答： 3月初，工业和信息化部网络安全威胁和漏洞信息共享平台发布安全提示，指出部分OpenClaw实例在默认配置下存在较高安全风险，可能导致信息泄露或被恶意利用。
问：安全风险的根源是什么？
答：当AI可以像人一样浏览手机信息、输入内容甚至完成交易时，它需要读取屏幕信息、模拟点击的权限，相当于把整部手机的操作能力交给一个程序代理。如果这种权限缺乏严格约束，聊天记录、银行账户、支付页面等信息都可能面临隐私风险。
问：对科技行业有何启示？
答： AI替人操作应用本质上是一种“代理行为”，需要明确授权、责任划分和行为边界。隐私与安全不应只是事后修补的附带问题，而应成为技术设计之初就被认真对待的前提。

上一篇: OpenAI重磅：GPT-5.4正式发布，能力逼近人类专家

当“小龙虾”成为风险：工信部发布高危预警

随便看看