你养“小龙虾”了吗？OpenClaw爆火刷屏，官方提醒AI四大隐患

热潮之下，越来越多的人开始尝试部署和使用这款工具。但与讨论效率、玩法和技术能力相比，关于系统权限、数据安全与隐私风险的问题，却很少被认真提及。

事实上，随着使用规模迅速扩大，相关安全风险已经开始受到关注。近期，国家互联网应急中心也专门发布了关于OpenClaw安全应用的风险提示。

当一款工具突然爆红时，人们往往更关注它能做什么，却很少思考：它在运行时，究竟能接触到多少系统资源，又可能带来哪些安全隐患。

01、出圈“小龙虾”也带来新风险

最近，一款名为OpenClaw（“小龙虾”）的AI智能体软件迅速走红。

随着多家云平台推出一键部署服务，加上其能够通过自然语言指令直接驱动计算机执行任务，这款工具在开发者、技术爱好者乃至部分企业用户中快速传播，一时间甚至出现了“全民养小龙虾”的讨论热潮。

与普通AI助手不同，OpenClaw的核心特点是“自动执行任务”。用户只需输入指令，它就可以自动完成一系列操作，例如读取本地文件、调用API接口、访问网页，甚至安装扩展插件来执行更复杂的任务。

不过，这种高度自动化的能力背后，也意味着系统权限被显著放大。在默认配置下，OpenClaw通常会被授予较高的系统访问权限，例如：