3月11日,截至发稿,个人ai智能体(886099)OpenClaw(俗称“龙虾”)概念的MINIMAX-WP(HK0100)(00100.HK)跌超8%,智谱(HK2513)(02513.HK)和迅策(HK3317)(03317.HK)跌近5%。
当日,词条#第一批养虾人已经开始卸载了#登上热搜榜,引发网友热议。有网友反馈,“养龙虾”过程中,出现了乱删邮件、隐私泄露等问题。媒体报道,OpenClaw爆火后,带火了二手交易平台的“龙虾上门安装服务”。然而,近日,上门卸载又迅速成为新的热门业务。3月10日,有交易平台上已出现代卸载OpenClaw的服务。一名IP地址显示在上海的商家报价,上门卸载OpenClaw收费299元(仅限在上海),远程卸载OpenClaw收费199元,并称“安全彻底,无残留”。
此外,近日,俗称“龙虾”的ai智能体(886099)OpenClaw异常火爆之后,多个部门提示安全风险。
3月10日晚上,工业和信息化部专家再次提示,尽管“龙虾”智能体已经更新到最新版本,能修复已知安全漏洞,但这并不意味着完全消除安全风险。据央视新闻3月11日报道,一个月前,工业和信息化部网络安全(885459)威胁和漏洞信息共享平台就发布了“关于防范OpenClaw开源ai智能体(886099)安全风险的预警提示”。
中国信息通信研究院副院长魏亮表示,在调用大语言模型的时候可能误解用户指令内容,导致执行删除等有害操作。使用被植入恶意代码的技能包,可能导致数据泄露或系统受控。因为将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题,即使升级到最新版本,如果不采取针对性的防范措施,依然存在被攻击的风险。我们呼吁,党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。任何网络产品的安全使用,除了及时进行升级更新外,还必须坚持“最小权限、主动防御、持续审计”的原则。
3月10日,全国人大代表、中国工程院院士、鹏城实验室主任高文介绍,当前OpenClaw等智能体工具的涌现极大降低了创业门槛,但其开源工具的属性也悬置了安全责任。高文提醒用户注意防范潜在的网络安全(885459)风险,并指出提供类OpenClaw的智能助手服务的互联网平台企业需压实主体责任,履行安全风险评估等义务。
