开源AI助手OpenClaw引发热议：从极客工具到大众产品的安全进化之路

近日，开源AI助手OpenClaw（俗称“龙虾”）引发广泛关注。该工具不仅能回答问题，还能直接操作电脑、调用软件并持续执行任务。其由奥地利开发者创建，运行在操作系统层面，通过五种组件架构实现功能。

OpenClaw被视为AI从内容生成工具向生产力工具转变的代表。专家认为其创新在于定义了通用Agent的交互范式，整合了深度研究、电脑操作和代码生成三种能力。有观点认为未来每个人都将拥有由多个Agent组成的数字员工团队。

然而技术专家密集警告其安全风险。OpenClaw需要广泛设备权限，已披露漏洞达110个，公网可探测实例超13.5万个。插件平台约20%的技能插件可能含恶意代码，架构设计存在五大安全隐患。

国家网络安全通报中心已发布OpenClaw安全风险预警，列出五大主要风险。专家表示，当前安全问题源于安全工程未跟上能力发展，预测OpenClaw将经历类似Linux从极客工具到企业级产品的进化过程。