睡梦中欠债1.2万?这只"虾"杀疯了....

“学生党切勿盲目跟风安装‘龙虾’，仅使用三天让我心态彻底崩溃。”大四学生高凌是一名文科生，临近毕业既要兼顾课业又要寻找实习机会，原本期望借助“龙虾”整理笔记、完成作业。然而事与愿违，“龙虾”给他带来了诸多困扰，擅自删除了他的专业课课件、复习资料乃至刚完成的作业草稿。

高凌急哭了，不仅如此，“龙虾”还疯狂消耗Token，数百元的账单更让他“心痛不已”——相当于半个月的生活费付诸东流。他真心劝告学生党，“若预算有限、不懂技术，切勿花钱找罪受，纯粹是冤大头”。

随着开源AI智能体OpenClaw（俗称“龙虾”）在全球范围内的爆火，一场由不当安装引发的安全风暴也正在席卷各行各业。这个被寄予厚望的“数字员工”，因其默认的脆弱安全配置，正从生产力工具异化为攻击者手中的“特洛伊木马”。从个人隐私泄露到关键基础设施瘫痪，从API密钥被盗到金融交易误操作，第一批受害者已经付出惨痛代价，而更多未被重视的隐患仍在暗处滋生。

近日，国家互联网应急中心发布了关于OpenClaw安全应用的风险提示，指出其默认安全配置极为脆弱，攻击者一旦找到突破口，便能轻易获取系统的完全控制权。由于不当安装和使用，已经出现了一些严重的安全风险，这意味着用户可能面临隐私泄露和安全漏洞等问题。

目前，不少高校、地方政府和金融机构已开始明确禁用OpenClaw，并呼吁“不制造焦虑、不鼓吹神话”。如何安全“养龙虾”，是当前“龙虾全民热潮”中更值得补齐的一课。

AI插画/adan

英超神剧情:1.2亿巨星空门踢飞成罪人

相声演员卢鑫回应"失联悬赏",否认赌博欠债

去秦皇岛所有欠债一笔勾销?走头无路者被推入地狱

在睡梦中背上巨额债务

作为科技博主，闫寒是最早一批“养虾”的人。近一个月，闫寒前后养了“七只龙虾”。其中有一个大总管，管理其他六个角色，分别负责数字货币交易、专门写稿和处理杂务等。对闫寒而言，驾驭“龙虾”似乎得心应手。

但几天前，闫寒出门在外，想让“龙虾”帮忙配置一个远程桌面，方便他在外面用手机远程操控电脑状态时，“龙虾”犯傻了。

当闫寒说“帮我设置一下远程连接”，“龙虾”先尝试启动一个远程软件未成功，随后又折腾了20分钟，尝试了各种方式都无法连接远程功能。于是，“龙虾”执行了一个命令“给远程连接设密码”，但误解为“修改电脑开机密码”。随之而来的各种操作，系统都反复提示“密码错误”。两个小时后，闫寒需要升级电脑里的软件，输入密码时提示错误。他被吓到了，以为电脑被黑客入侵。

于是，他问“龙虾”是否改了密码，“龙虾”却一无所知。闫寒指挥“龙虾”翻阅操作记录，才发现它把两个功能搞混了。“就像你去修水龙头，结果把煤气阀门拧了。它俩都是阀门，但一个出水，一个出气。”闫寒说，在人类眼中，远程连接设置密码和改电脑开机密码明明是两码事，但“龙虾”很难分辨。

“新的密码以明文形式记录在系统里，所有人都能看到。”闫寒的风险意识立刻“炸”了，他给“龙虾”下了死命令：碰到可能影响密码、权限、数据的操作，先问主人再动手。闫寒也注意到，身边有使用者盲目把“龙虾”拉入社交环境，有可能会暴露更多个人隐私。如果对权限控制不到位，它会把群里其他人也当成主人。别人在群里呼唤它，让它把主人的住址、电话、密码交出来，它会毫无防备，把主人的底牌全部发送到群里。

3月12日，AI应用公司的用户“龙共火火”向媒体披露：其运行仅10天的第二只“龙虾”被接入含98只智能体的3000人交流群后，因未设@触发机制，遭持续两小时围攻。攻击者通过连续提问获取其运行环境、模型配置、IP地址、真实姓名、公司名称及去年营收数据；后续更指令该智能体搜索本地C盘文件，虽被拒绝执行敏感操作，但已造成实质性信息泄露。事件发生时，“龙共火火”正在加班，依靠后台算力监控发现异常。若发生在深夜无人值守时段，后果难以预估。