“龙虾”火爆引致网络安全需求飙升！

发布日期： 2026-03-13 阅读量： 作者： 小编

　　·运行环境安全风险：2025年以来AI产业迭代速度不断加快，从每6个月颠覆一次格局发展到每月甚至每周都有新变化，OpenClaw推出后，AI应用门槛大幅降低，原本需要大量算力、大型基础设施才能落地的AI应用，现在普通用户也可轻松部署使用，大量缺乏IT基础、更无安全概念的用户都开始部署相关应用，普遍不了解安全配置、加固的相关操作。而该类应用的默认配置为了提升使用便捷性，未做访问控制策略加固，如果用户将其部署在公网且没有防火墙防护，节点会直接暴露在互联网上。根据2026年2月末收集的数据，全球已有数十万龙虾节点暴露在公网，中国境内监测到7万余暴露节点。由于该类应用多部署在存放个人隐私、数据资产的个人设备上，且用户为了实现更多功能往往会给应用开放较高权限，应用可读取设备上的所有资料、素材，一旦节点暴露在公网，攻击者可通过弱口令等方式直接控制设备，2026年2月末有安全研究员指出，本次龙虾应用的大规模部署可能会催生大量勒索事件。虽然专业层面的修复方案较为简单，但要求用户进行代码级或配龙8国际唯一官网置级的修改调试，对普通用户来说难度极高。

　　·代码漏洞安全风险：除了运行环境的安全问题，OpenCore本身代码存在大量高危漏洞，从攻防对抗的角度来看，攻击者除了通过弱口令、访问控制漏洞入侵外，还可以直接利用该类应用的自身高危漏洞完全控制部署设备。设备被控制后，攻击者可实施勒索、窃取个人隐私、盗取企业商业秘密等行为。同时，2026年2月末公开信息显示，用户使用龙8国际唯一官网AI服务所需的API密钥也会存在被盗风险，攻击者窃取密钥后可盗刷用户的算力费用，造成用户经济损失。安恒已挖掘多个OpenClaw相关高危漏洞并上报国家，国家漏洞平台针对该类漏洞发布预警。这类风险不仅会影响个人和企业用户，若该类应用被大量部署在政务系统、央国企或重要国家机关，还可能被境外势力通过信息战手段利用，窃取国家敏感信息，直接威胁国家安全，这也是国家相关平台持续发布安全提醒的核心原因。

　　·应用层安全风险：除了网络安全、源代码层面的威胁，该类应用在应用层面也会带来大量安全风险，也就是泛化的AI自身安全问题。当前AI技术愈发成熟，支持通过自然语言交互实现各类功能，但AI对用户意图的准确理解仍存在较大挑战，一方面受用户提示词精准度的影响，另一方面也受Transformer模型聚焦度的限制，两者的不确定性容易引发误操作风险。近期有多个典型案例引发行业关注，比如曾发生OpenClaw Meta的安全总监邮件被批量删除的事件，用户要求AI整理邮件，但AI对“整理”的理解出现偏差，直接批量删除邮件，且无法在过程中进行校验或阻止，最终造成数据资产损失。此外，AI应用还会引发社会道德与伦理层面的风险，在OpenClaw时代，内容层面的对抗攻击、人与人之间利用AI实施的对抗行为逐渐增多，需要搭建完善的AI护栏，将AI的运行约束在健康、良性的范围内，防范相关风险。

　　·三大防护认知：智能体核心可批量接收任务、具备持久记忆力，能够作为个人专属助理使用，但其应用过程中存在互联网暴露、提示词交互等场景带来的业务威胁与伤害，因此需要建立三方面的智能体防护认知：

　　a. 智能与安全的双向博弈。若希望智能体足够聪明灵活，能够承担更多复杂任务，就必须向其开放更高权限，这与团队管理中放权给下属才能使其创造更大价值的逻辑一致，但放权的同时也存在被反噬的风险，该维度的核心是要平衡好给智能体的权限与数据安全保障需求之间的关系。

　　b. 从专用描述语言到语义化的防护转型。传统安全防护依赖规则、特征库、正则表达式等专用描述逻辑，但当前很多场景下的规则以自然语言形式存在，仅靠简单规则难以有效适配，以中文为例语义博大精深，简单规则要么无法有效过滤风险，要么防护过严导致正常交互无法开展，这是智能体防护时代需应对的重要挑战。

　　c. 以AI对抗AI的核心防护思路。若仍使用传统规则、特征检测模式管控AI行为，会极大压缩AI的应用空间，导致其功能僵化无法满足使用需求，因此AI时代的防护必须用AI手段完成校验、防护等对抗工作，当前以埃隆为典型代表的相关实践已坚持这一原则，2024-2025年在AI自身安全领域，通过AI智能体为各类智能体提供安全防护，覆盖分析、识别、相关动作等环节。

　　·龙虾使用安全建议：普通用户在对龙虾没有足够了解前，不要使用存储有敏感资料的自有常用电脑安装龙虾，绝大多数个人电脑中都存储有大量私人或工作相关的敏感资料，一旦出现安全问题将造成损失。用户可先使用测试专用或干净的设备多次尝试操作，充分熟悉产品特性后再逐步上手，以此保障个人数据安全。

　　·国家预警原因解读：本次国家网络信息安全中心发布龙虾相关安全预警层级较高，人民日报也针对相关事件作出点评，主要有两大核心原因：一是本次龙虾存在的高危严重漏洞数量较多，不过龙虾最新版本已修复多数已知高危漏洞；二是龙虾受众面极广，大量使用者不具备IT相关技能与网络安全意识，其中甚至包含公职人员、前沿科技领域人员等核心数据持有者，若漏洞被恶意利用，将对国家产业安全乃至网络空间国防安全造成巨大危害，因此本次高层级预警具备极强的风险警示意义。

上一篇: 让NTN可靠落地罗德与施瓦茨筑牢星地互联验证基石

下一篇: 龙8国际：从车间到田间平安银行推进普惠金融服务“一域一策”模

龙八·long8(国际)唯一官方网站-龙8未来可期

“龙虾”火爆引致网络安全需求飙升！

随便看看