近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
△开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。
OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。
尽管风险频发
南京的“龙虾”热度
却持续攀升
和DeepSeek、ChatGPT零门槛上手不同，要使用OpenClaw有点门槛。有程序员发现了商机，通过“上门安装OpenClaw”，最先赚到了钱。
在一些平台搜索“龙虾/OpenClaw上门安装”，会发现这项服务价格从300元到1000元不等，500元/次为最常见的价格。也可以“远程安装”，价格在50-100元左右。有网友称几天内靠这项服务赚取26万元。
作为OpenClaw在国内首个提供应用模板的云平台，腾讯云轻量应用服务器Lighthouse已成为不少开发者部署Agent的首选入口。
腾讯云宣布，3月6日在深圳腾讯大厦北广场，来自腾讯云Lighthouse的工程师，为用户免费提供一站式的OpenClaw从“装”到“玩”服务。
现场来的“养虾人”排起长队，短短几个小时，几百只OpenClaw被装进腾讯云服务器。
评论区里，有网友表示大为震撼，“鹅厂OpenClaw的安装排队人数惊人。”还有网友打趣道，“一代人有一代人的鸡蛋。”“鹅：重新定义上门服务。”
据了解，目前来咨询和部署的除了一些自媒体或者做跨境电商这种有明确需求的人外，还有不少客户根本没想好自己要用OpenClaw做什么，“很多人就是在网上刷到了好奇，先部署再说，具体用来做什么他们都没想好”。
产品和技术专家朱峰表示，目前一些平台由于风控、版权和商业化方面的考量，并不能很顺畅地支持自动化的调用，在这种封闭生态下，OpenClaw能做到的比较有限。
“目前对于真正落地来讲，其实还有很长的路要走。普通人与其去花500块钱装OpenClaw，还不如把现有的模型能力用好更重要。”
来源：央视新闻、新闻晨报、蓝鲸新闻、腾讯云、都市晨报
