「最近辦公室裏,一半人在聊『養龍蝦』,一半人在學怎麼『養龍蝦』。」3月13日,北京某互聯網公司產品經理李垚告訴記者,同事們熱議的「養龍蝦」,並非現實生活中的水產養殖,而是對近期發布的開源AI智能體框架OpenClaw的個性化訓練與部署。
因為圖標是一隻紅色龍蝦,OpenClaw被大家稱為「龍蝦」。與普通AI不同,它能夠通過整合調用通信軟件和大語言模型,在用戶電腦上自主執行文件管理、郵件收發、數據處理等複雜任務。
這隻「龍蝦」為何能掀起全民熱潮?「養龍蝦」又有哪些安全風險?記者對此展開了調查採訪。
多地出台「龍蝦」的相關支持政策
作為今年開年第一個引起全民關注的AI智能體,「龍蝦」究竟有何特殊之處?
「普通AI的核心模式是對話式,用戶提問後僅能得到答案或操作步驟,而『龍蝦』是典型的『行動派』。用戶只需提出任務目標,它便能直接操作各類工具完成整個流程。」曾就職於一線互聯網大廠的科技博主「跟着阿亮學AI」向記者舉例說,如果讓其整理重要郵件,它會自動打開郵箱、篩選內容並撰寫回覆草稿,「全程無需用戶動手」。
北京大學AIIT數字創意實驗室AI工程師於靜雯表示:「與ChatGPT等大語言模型不同,OpenClaw並非簡單的聊天機器人,而是一個能夠獲得本地操作系統權限、調用各種工具、並按照自然語言指令規劃步驟、自動執行複雜任務的『數字員工』。」
「以往的AI大模型即便技術再成熟,也始終局限於各自的領域,無法實現跨領域的協同運作,而『龍蝦』的核心優勢在於其打通了不同領域的大模型壁壘,真正調動起所有大模型的功能與價值。」於靜雯解釋道,「因此,可以說OpenClaw對於AI行業來說,是具有橋樑性、紐帶性的顛覆性創新。」
熱潮之下,不少地方積極響應。據不完全統計,截至3月12日,深圳龍崗區、無錫高新區、合肥高新區、蘇州常熟市、南京棲霞高新區、杭州蕭山區等多地出台「龍蝦」的相關支持政策,還有一些地方政府推出面向公眾的「小龍蝦」免費部署服務。
「龍蝦」暗藏多重安全隱患
全民「養蝦」的熱情之下,第一批嘗試者的體驗卻並非都是好評。
「整體來說感覺不如網上宣傳得那麼神奇。」李垚坦言,用好「龍蝦」需要開放電腦上各類應用的控制權限,出於謹慎,他沒有打開過多權限,因此覺得「效果有限」。
於靜雯分析,OpenClaw的核心能力在於對各類應用、工具的操作與控制。而想要實現這一功能,使用者必須向其開放大量的應用授權,包括郵箱、辦公軟件、各類平台後台等。「這就好比你想請人把家打掃乾淨,就得把家裏所有房間的鑰匙交給對方。」她比喻道,相應地,全量的應用授權可能會給部署「龍蝦」的個人和企業帶來數據洩漏風險。
3月10日,國家互聯網應急中心發布的《關於OpenClaw安全應用的風險提示》(以下簡稱《提示》)中明確指出,為實現「自主執行任務」的能力,該應用被授予了較高的系統權限。然而,由於其默認的安全配置極為脆弱,攻擊者一旦發現突破口,便能輕易獲取系統的完全控制權。
《提示》顯示,截至目前,OpenClaw已公開曝出多個高中危漏洞,一旦這些漏洞被網絡攻擊者惡意利用,則可能導致系統被控、隱私信息和敏感數據洩露的嚴重後果。「對於個人用戶,可導致隱私數據(如照片、文檔、聊天紀錄)、支付賬戶等敏感信息洩露;對於企業,可導致核心業務數據、商業機密洩露,造成難以估量的損失。」於靜雯分析說。
北京市漢鼎聯合律師事務所執業律師周子川表示,為完成用戶指令,「龍蝦」在沒有控制權限的情況下,可能在全網直接或間接收集大量各類數據,其獲取數量、訪問權限、數據敏感程度等,往往超出用戶控制範圍,嚴重的可能構成非法獲取計算機信息系統數據罪、侵犯公民個人信息罪。
「此外,目前很多用戶為了圖便利,找第三方花錢部署『龍蝦』,但這些第三方未必具備安全防護條件,極易導致設備數據暴露,攻擊者可通過惡意代碼執行等方式遠程控制設備,竊取敏感信息。」周子川補充道。
熱潮之中,更需守好安全底線
今年的政府工作報告提出,深化拓展「人工智能+」,促進新一代智能終端和智能體加快推廣,推動重點行業領域人工智能商業化規模化應用,培育智能原生新業態新模式。
「『龍蝦』的出現,為AI智能體的落地應用提供了新路徑。若能規範使用,就能很好發揮現有AI智能體的作用,大幅提升個人和企業的工作效率。」於靜雯表示,推動「龍蝦」良性發展,關鍵在於平衡便利與安全。
「『龍蝦』等AI智能體呈現出的新技術特徵,使現有的關於AI的法律問題更加複雜。」周子川舉例說,如最重要的「權責歸屬模糊」問題,當「龍蝦」等AI智能體基於用戶指令執行操作並造成侵權或其他違法違規行為時,開發者、部署者、使用者之間如何歸責、確定責任的大小,需要法律進一步明確。
對於AI產品的開發者和服務提供者,周子川建議,一方面,應積極履行個人信息保護法等規定的合規義務,如數據處理日誌滿足日誌留存和可追溯的要求。另一方面,在具體操作中也應增強法律合規意識,如加強AI權限管理、加強提示詞審核等,降低安全風險。
國家互聯網應急中心發布的《提示》也給出具體建議:相關單位和個人用戶在部署和應用OpenClaw時,應對運行環境進行嚴格隔離,使用容器等技術限制OpenClaw權限過高問題,同時嚴格管理插件來源,持續關注補丁和安全中心。
「用戶在『養龍蝦』前,首先要全面評估其價值與風險,判斷自己是否真的需要它解決問題,再決定是否部署。」於靜雯提醒,使用過程中,也務必做好數據分區和隱私保護,「不盲目跟風,將自己的隱私和數據安全暴露於風險之中」。
(來源:工人日報)
相關閱讀:

評論(0)
0 / 255