近期，开源AI智能体“龙虾”持续走热，成为产业界和普通用户追捧的焦点，网友们甚至将其使用过程戏称为“养龙虾”。然而，在其便捷性背后，安全隐患也随之凸显。工信部相关专家近日明确提示，广大用户需审慎使用“龙虾”等智能体，既要享受技术创新带来的便利，更要守住网络安全底线，为AI技术健康发展筑牢防护屏障。

        所谓“龙虾”，是开源AI智能体OpenClaw的别称，因图标为红色龙虾而得名。它通过整合通信软件与大语言模型，可在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务，凭借强大的自主决策和执行能力，推动了我国AI智能体生态的繁荣，甚至已应用于政务领域，为基层工作减负增效。但这份便捷背后，潜藏着不容忽视的安全风险，这也是专家强调“审慎使用”的核心原因。

        工信部专家指出，“龙虾”的安全风险具有多样性和隐蔽性，即便更新至最新版本，也无法完全消除隐患。作为本地运行的AI代理，其信任边界模糊、技能包市场缺乏严格审核，容易引发多重风险：调用大语言模型时可能误解用户指令，导致删除重要数据等有害操作；使用被植入恶意代码的技能包，可能造成数据泄露或系统受控；若将实例暴露于互联网、使用管理员权限等，即便升级版本，仍有被攻击的可能。网络安全是动态变化的，黑客攻击手法不断迭代，“打补丁”“升版本”并非一劳永逸的解决方案。

        针对这些风险，专家给出了明确的安全使用建议，核心是坚持“最小权限、主动防御、持续审计”的原则。用户应优先从官方渠道下载最新稳定版，开启自动更新并备份数据；严格控制互联网暴露面，不将“龙虾”实例暴露于公网，限制访问源地址；严禁使用管理员权限，仅授予完成任务必需的最小权限；审慎下载ClawHub等平台的技能包，安装前仔细审查代码，拒绝可疑请求；同时建立长效防护机制，关注官方安全预警，结合防护工具做好实时防护。

        AI智能体的快速发展，是科技进步的必然产物，“龙虾”的火爆也印证了市场对高效智能工具的需求。但技术创新不能以牺牲安全为代价，审慎使用并非否定技术价值，而是理性对待其发展阶段的不足。工信部专家的提示，既是对用户权益的保护，也是对AI产业健康发展的引导。唯有每一位用户都树立安全意识，落实安全使用规范，相关部门持续做好安全监测和预警，才能让“龙虾”等智能体真正服务于生活和工作，推动AI产业在安全可控的轨道上稳步前行。