问题——从“效率神器”到“翻车”频发 OpenClaw凭借跨平台运行、可联动通信软件与本地文件系统、自动完成归档整理和流程处理等功能，吸引不少用户尝鲜；一时间，“装一个代理帮我干活”成了部分人的办公新选择。但热度上升的同时，首批用户也集中反馈“不可控”：有人原本只想让它筛选归档工作邮箱，却出现大量邮件被误处理甚至删除；也有人遭遇接口密钥泄露，导致后台被高频调用，产生高额费用。对应的讨论迅速发酵，暴露出这类工具“自动执行”与“安全边界”之间的张力。 原因——默认配置、权限过大与生态投毒叠加 业内人士分析，这类工具为了实现跨应用协同，通常需要获取邮件、文档、浏览器会话甚至系统配置等权限。一旦在默认或不当配置下运行，或将实例直接暴露在公网环境中，就可能被攻击者探测并利用。 同时，不少用户为图方便，将密钥、令牌明文保存，或在多设备、多人协作中反复共享，深入放大泄露风险。 此外，围绕工具形成的“插件/技能市场”降低了扩展门槛，也带来供应链隐患：部分技能包可能夹带恶意脚本，诱导下载执行或索取敏感信息，表面是装功能，实际可能引入后门。 更关键的是，工具具备自动化执行能力，一旦指令理解出现偏差，或被恶意提示诱导，可能在短时间内完成批量删除、外发、改写等操作，造成难以挽回的损失。 影响——数据泄露与业务中断风险向组织侧外溢 在个人层面，邮件、通讯录、文件等信息一旦误删或外泄，既带来恢复成本，也带来隐私风险；密钥被盗还可能造成直接经济损失。 在组织层面，若将此类工具嵌入业务流程或服务终端，一旦发生数据篡改、越权访问或供应链投毒，风险可能从单点故障升级为系统性事件，影响客户数据安全、业务连续性与合规管理。 需要指出，二手平台出现“上门安装”“上门卸载”等服务，也从侧面说明部分用户缺乏基本安全配置认知，市场教育明显滞后于产品传播速度。 对策——主管部门提示风险，专家呼吁“先设边界再谈提效” 据工业和信息化部网络安全威胁和漏洞信息共享平台此前监测提示，OpenClaw在默认或不当配置条件下存在被攻击的可能，可能引发信息泄露、数据被篡改等连锁风险。国家互联网应急中心也发布警示，提醒相关实例已成为攻击者重点关注目标。 中国信息通信研究院相关观点指出，打补丁不等于“一劳永逸”，仍需持续关注权限滥用、密钥劫持以及扩展生态带来的风险；发现漏洞或攻击迹象，应及时报送并配合处置。 综合多方建议，安全使用此类工具可把握以下要点： 一是从官方渠道获取稳定版本，升级前备份关键数据，升级后核验补丁效果与服务状态； 二是避免将服务直接暴露在公网，确有需要时应限定访问来源，启用强口令、证书或硬件密钥等多因素认证； 三是落实最小权限原则，仅授予“刚好够用”的访问范围，对删除、外发、修改系统配置等高风险动作设置二次确认或人工审批； 四是谨慎安装第三方技能包，对需要下载压缩包、执行脚本、索取密码或敏感权限的扩展保持警惕，做到先审查再部署； 五是完善浏览器与终端防护，不点不明链接，启用过滤与反钓鱼能力，并配置调用速率限制与异常告警； 六是建立常态化机制，开启日志审计，定期漏洞扫描与补丁管理，让安全能力与业务系统同步上线。 前景——自动化工具将加速普及，安全治理必须前置 受访人士认为，面向办公与服务场景的自动化代理工具仍将继续扩展，但发展方向应从“拼功能”转向“可控、可审、可回退”。产品侧需要在权限分级、执行可解释、敏感操作回滚、密钥安全存储、插件生态准入各上补齐短板；使用侧则应将其纳入信息安全管理与合规流程，尤其在党政机关、企事业单位等场景，更应坚持安全评估先行、分级授权、边界隔离和可追溯审计，避免在跟风试用中把风险带入关键系统。
这场“龙虾”热潮的起伏，折射出一个常见现实：技术创新的吸引力，容易让人低估潜在风险。自动化工具确实能提升效率，但效率不应以安全与隐私为代价。理性使用新工具，并不是否定技术进步，而是为“用得更好、更稳”设定底线。只有用户、企业与监管形成合力，把安全要求贯穿到技术设计、产品发布、部署使用与日常运维的全流程，才能在效率与安全之间建立平衡，让新型工具成为可靠的生产力。