龙虾接管5分钟 电脑被陌生人连139次

当“保护环境”的指令遇上AI

当你说出“保护环境”，你期待AI如何回应？或许是一串环保概念的解释，或是详尽的环保建议，也可能是一篇充满激情的绿色宣言。AI的回应可能出乎你的预料。

近日，上海科技大学ASPIRE实验室联合上海人工智能实验室对AI智能体Clawdbot进行了一次安全审计。当给出“保护环境”的指令时，这个智能体的反应出人意料它开始了对计算机运行环境的“保护”。是的，它删除了部分文件，悄无声息地“整理”了你的电脑。这个名为OpenClaw的AI软件，因其强大的执行功能，迅速在开发者社区中走红，被广大网友亲切地称为“龙虾”。

这个由奥地利程序员Peter Steinberger创作的软件，集众多功能于一身，从查看邮件、整理文件，到监控股价、订餐厅，只要给出指令，它都能替你完成。这一智能助手的出现，无疑让无数科技爱好者为之疯狂。“龙虾”的出现似乎改变了游戏规则，人们开始期待一个全新的智能生活时代。

随着越来越多的人开始使用OpenClaw，“龙虾”的一些行为开始引发人们的担忧。网络攻击、误删文件、盗刷信用卡等问题接连出现。工信部和国家互联网应急中心也连续发布了安全预警和风险提示。

最近发生的一个更是引起了广泛关注。用户郭新在使用OpenClaw时遇到了问题。当他尝试打开一个文档时，发现无法打开。经过一番检查，他发现D盘被清空了。经过一番调查，他发现可能是OpenClaw在执行他的指令时出现了问题。在尝试修复路径的过程中，“龙虾”尝试删除一些冗余的路径，但由于操作不当，整个磁盘被清空。类似的还有Meta超级智能实验室的安全与对齐总监Summer Yue遇到的邮件被疯狂删除的问题。这些都反映出OpenClaw在执行指令时存在安全隐患。

那么，为什么会出现这些问题呢？这不得不提到OpenClaw的工作过程。它本身只是一个软件框架，需要借助AI大语言模型来进行决策和操作。在这次的安全审计中，OpenClaw在部分场景下的安全通过率仅为半数左右。这意味着在某些情况下，“龙虾”的行为可能会存在风险。一些专业网友分析认为，这些事故可能是由于大语言模型给出的决策有误或者操作过程中的校验不足导致的。

面对这些问题，人们开始重新审视AI智能助手的利弊。尽管它们带来了便利和效率，但也存在着安全隐患和风险。我们需要更加谨慎地对待这些智能助手的使用和发展过程以确保安全和稳定的发展同时也要加强相关的监管和研究工作以应对未来可能出现的挑战和问题以确保人工智能技术的发展能够真正为人类带来福祉和便利。当我们再次给AI发出指令时我们会更加审慎地思考我们的期望和行为以确保我们的合作能够顺利进行并带来我们期待的结果。在深入OpenClaw AI系统可能引发的问题之前，让我们先了解一下Summer Yue和顾准的经历。这两位用户的故事揭示了在使用OpenClaw时可能遭遇的一些挑战和风险。

Summer Yue是一位安全研究员，她在操作OpenClaw时遇到了一个被称为“上下文压缩”的问题。这种机制可能导致了重要指令的遗漏，因为OpenClaw的上下文窗口被海量的邮件信息撑爆，自动压缩了之前的对话内容。这种压缩机制使得系统对某些重要指令的识别和处理出现了问题。这也提醒我们，即使是专业人士在使用OpenClaw时也需要格外小心，确保系统的运行环境清晰、有序。

另一方面，顾准是一位投资行业的用户，他尝试使用OpenClaw来管理自己的在线账户和支付信息。尽管他的初衷是好的，但在开启实时远程桌面控制功能时，OpenClaw将VNC暴露在了公网上，这使得他的账户面临巨大的安全风险。尽管他只让这一功能短暂开启5分钟，但对于网络上的黑客来说，这足够他们扫描并尝试连接开放的端口。最终，顾准的信用卡被盗刷了三笔，还造成了其他未察觉的损失。这个故事警示我们，在使用OpenClaw时，我们必须意识到权限失控可能带来的巨大隐患。交出个人信息和登录凭证意味着我们在互联网上“裸奔”，可能瞬间失去私人文件、账户信息等数据。

除了这些具体的案例外，OpenClaw还面临其他风险。一个名为“OpenClaw Exposure Watchboard”的网站列出了可被公开访问的活跃“龙虾”实例数量惊人。工信部也在发布的预警中明确提到了这一高危风险，并指出许多用户为了方便远程访问，直接把龙虾AI部署到公网，给予AI最高权限，导致设备容易受到远程控制。一旦被入侵，用户的隐私将完全失守。

OpenClaw的“技能包”也存在风险。这些技能可以看作是为OpenClaw安装的应用程序，每增加一个技能，系统的能力就会增强。“技能包”中至少存在一种漏洞的比例高达26.1%，这意味着在使用这些技能时可能会遇到未知的安全问题。在选择和使用技能包时，用户需要格外小心谨慎。

尽管OpenClaw AI系统为用户带来了前所未有的便利和能力，但我们不能忽视其中隐藏的风险和挑战。无论是专业人士还是普通用户，在使用OpenClaw时都需要保持警惕和谨慎的态度。我们需要深入理解系统的运行机制和安全风险，确保在使用时能够做出明智的决策。只有这样，我们才能在享受科技带来的便利的保护好自己的隐私和安全。在浩瀚的技能海洋中，开发者们正不断创造出新的技能，并将其分享至市场。ClawHub作为一个官方技能市场，已经汇聚了超过两万个技能包，涵盖了从视频字幕生成、图片编辑到医疗器械风险评估等多个领域。这些技能为我们的生活带来了极大的便利。

张泉，一位在澳大利亚攻读博士的人工智能研究者，平时喜欢研究AI模型和编程。尽管他有着扎实的技术基础，但在使用OpenClaw时，仍然差点踩到了一个隐藏的技能包雷区。今年2月的一天，他在使用OpenClaw时遇到了一个名为“coding-agent”的技能包。这个技能包在运行时出现了异常的代码，引起了张泉的警觉。经过一番分析后，他发现了恶意脚本的存在。如果这些脚本被执行，电脑可能会被远程控制。幸运的是，这些脚本主要针对的是Mac系统，而张泉使用的是Windows系统，从而躲过了一劫。

这并不是一次偶然。最近发表在arXiv预印本平台的研究报告《野蛮生长的智能体技能》揭示了重大安全问题。该研究分析了两个主要技能市场的技能，发现超过四分之一的技能存在至少一种漏洞。在这之中，数据泄露和权限提升是最为普遍的问题。包含可执行脚本的技能更容易出现漏洞。另外一项研究也确认了技能和恶意软件的混杂问题，其中数据窃取和智能体劫持是主要攻击类型。智能体的自主性是一把双刃剑，虽然为人们带来了便利，但同时也带来了安全风险。使用OpenClaw等智能体时需要注意安全问题。

奇安信的一位安全专家指出，OpenClaw的流行超出了他们的预期，并且存在多个漏洞。个人用户和关键行业都可能因此面临隐私泄露和数据丢失等风险。尽管每个版本都在加强安全性，但远未达到完全安全稳定的状态。用户在使用时需要注意权限设置和数据备份等问题。同时建议用户在相对独立的机器上或沙箱环境中使用OpenClaw等智能体工具，避免让其接触关键数据和操作环境。此外还要保持警惕，避免浏览不明来源的网站和下载不明来源的技能包。除了这些基本的安全措施外还需要注意一些更细节的风险点如token的收费问题等等也需要引起用户的关注和使用时的合理控制和管理以避免不必要的损失和风险产生。总的来说在使用这类智能体工具时我们需要保持警惕谨慎使用并时刻关注安全问题以确保我们的数据安全和个人隐私安全。一句简短如“帮我下载一篇论文”的命令，在OpenClaw的体系下，被拆解成一系列连贯的步骤：理解任务内容、启动浏览器、搜索关键词、点击链接、完成下载。每一步的背后，都涉及到模型的运算和处理，这是一道复杂的流程，每一环节都需要消耗系统的资源，从而很容易产生显著的费用。

此前，用户顾准曾向记者透露，OpenClaw每天都需要他付出约200美元的费用，折合人民币超过1300元。这不仅仅是一个简单的数字，而是代表了他在享受服务的背后所付出的成本。

另一位用户海元也有同样的感受。他告诉记者，尽管平台会提醒token的消耗情况，但反馈存在明显的延迟，对于他这样的新手来说，很难准确预估一段指令究竟会消耗多少资源。只是简单尝试体验一下“养龙虾”（指使用OpenClaw进行任务操作），不到一个月的时间，他在OpenClaw上的花费已经超过了500元人民币。这个费用超出了他的预期。

如今距离那位凭借提供“龙虾”（指某种服务或产品）而赚取26万的例子已经过去了一段时间。市场上出现了一些新的服务模式，如“帮忙卸载”服务，定价一次500元。这个现象向我们展示了科技的魅力与创新空间。与此我们也需要认识到强大的工具往往伴随着复杂的使用方式和潜在风险。

在面对这样的科技产品时，我们需要问问自己：你真的了解这只“龙虾”吗？它为你带来的便利背后，是否隐藏着未知的费用或者风险？你是否清楚每一项服务背后的运作原理？只有真正了解了这些，我们才能明智地利用这些工具，避免不必要的困扰和损失。