新闻 
养"龙虾" 带火苹果主机 直接卖断货
养"龙虾" 带火苹果主机 直接卖断货养"龙虾" 带火苹果主机 直接卖断货
快思慢想研究院院长田丰向《科创板日报》记者认为，以OpenClaw为代表的大众型AI应用层出不穷，Tokens已成为老百姓每日生产生活的“水电煤”。正因为如此，隐藏在智能体背后的数据泄密成为巨大的系统性隐患，不只是“黑客攻破防火墙”，而是演变成对公共服务与新质生产力中AI智能体逻辑与权限的“劫持”。
目前，OpenClaw“龙虾”开源智能体面临的风险包括，由于部署与配置层的权限漏洞，导致具备Root或高阶系统权限的OpenClaw实例直接暴露在公网，且未配置严格的零信任鉴权机制。这相当于给黑客留下了一扇直通企业内网或个人核心数据的“后门”。
田丰还指出，OpenClaw的强大依赖于其繁荣的插件生态（Skills与MCP集成）。但开源生态的碎片化意味着供应链极易被污染。攻击者可以通过上传伪装成实用工具的恶意插件，在OpenClaw执行正常任务时，实施越权调用并窃取敏感数据。此外，因为OpenClaw需要高频读取外部非结构化数据，比如浏览网页、读取群聊记录，攻击者可以在网页、文档、评论区、客服消息中隐藏“恶意提示词指令”。当OpenClaw读取到这些被污染的信息时，其决策逻辑会被劫持。
英方软件CTO周华向《科创板日报》记者表示，像OpenClaw这样的智能体，因其可直接调用系统权限，如果治理措施不到位，便捷性背后潜藏的风险就会被显着放大，极有可能导致数据泄露或永久丢失等严重后果。
在防范策略上，周华认为，关键不在于简单地禁用这些新兴的AI工具，而是要补齐治理短板，构建新的全方位的安全防护体系。具体而言，企业应给AI设定最小操作权限，避免过度授权；同时，强化环境隔离和审批管控，确保AI操作在可控范围内进行。此外，结合实时数据保护与高可用保障技术，以及定期演练恢复流程，进一步提升企业的数据安全防护能力。
▍AI正从“助手”迈向“伙伴”
值得注意的是，随着OpenClaw爆火，多个AI应用概念股震荡回暖。3月9日， MiniMax上涨超23%，优刻得上涨19.99%，金山云涨13%。
其中，MiniMax盘中最高冲至1000港元，刷新上市以来新高，截至收盘报997港元，总市值逾3126亿港元。
MiniMax今日宣布推出全新Voice Maker语音模型和Music Maker音乐模型两大技能。基于MiniMax Speech2.8语音技术和Music 2.5+音乐模型的深度封装，用户通过OpenClaw平台或MiniMax旗下MaxClaw即可让AI助手拥有定制音色、多语种配音能力，还可以创作完整歌曲及人声哼唱demo。目前该技能已上线ClawHub，支持在飞书、企业微信、钉钉等IM平台使用。
此前，OpenClaw 创始人 Peter Steinberger 在平台X上分享龙虾基准测试排行榜。PinchBench测试了32款主流大模型，从成功率、速度、费用三个维度，测试哪个模型最适合养龙虾。
排行榜显示，谷歌的Gemini 3 Flash Preview 以95.1% 的成功率夺冠，其次是国产模型 MiniMax M2.1，成功率93.6%，战胜 Claude Sonnet 4.5（92.7%）和 GPT-4o（85.2%）等一众国际大模型。Kimi K2.5则以93.4%的成功率紧随其后，位居第三。
行业观察人士认为，OpenClaw的爆发式增长，折射出AI技术范式的转变。田丰认为，以Claude Cowork、OpenClaw为代表的新一批“代理干活”智能体，正在从“Copilot（副驾驶助手）”向“Agentic AI（全自动代理）”范式转移，具有巨大的生产力发展空间与颠覆式商业创新机会，将激活数倍于当前的数字经济产值，可谓风险与红利共生。
上海人工智能行业协会秘书长钟俊浩向《科创板日报》记者认为，OpenClaw这类技术追求强操作性与端到端的结果，这带来了高授权以及高风险。但他同时强调，OpenClaw的爆火，并非简单的市场机会，而是一次行业迭代。AI正从“助手”迈向“伙伴”，从提供“建议”转向主导“执行”。
[加西网正招聘多名全职sales 待遇优]
无评论不新闻，发表一下您的意见吧
目前，OpenClaw“龙虾”开源智能体面临的风险包括，由于部署与配置层的权限漏洞，导致具备Root或高阶系统权限的OpenClaw实例直接暴露在公网，且未配置严格的零信任鉴权机制。这相当于给黑客留下了一扇直通企业内网或个人核心数据的“后门”。
田丰还指出，OpenClaw的强大依赖于其繁荣的插件生态（Skills与MCP集成）。但开源生态的碎片化意味着供应链极易被污染。攻击者可以通过上传伪装成实用工具的恶意插件，在OpenClaw执行正常任务时，实施越权调用并窃取敏感数据。此外，因为OpenClaw需要高频读取外部非结构化数据，比如浏览网页、读取群聊记录，攻击者可以在网页、文档、评论区、客服消息中隐藏“恶意提示词指令”。当OpenClaw读取到这些被污染的信息时，其决策逻辑会被劫持。
英方软件CTO周华向《科创板日报》记者表示，像OpenClaw这样的智能体，因其可直接调用系统权限，如果治理措施不到位，便捷性背后潜藏的风险就会被显着放大，极有可能导致数据泄露或永久丢失等严重后果。
在防范策略上，周华认为，关键不在于简单地禁用这些新兴的AI工具，而是要补齐治理短板，构建新的全方位的安全防护体系。具体而言，企业应给AI设定最小操作权限，避免过度授权；同时，强化环境隔离和审批管控，确保AI操作在可控范围内进行。此外，结合实时数据保护与高可用保障技术，以及定期演练恢复流程，进一步提升企业的数据安全防护能力。
▍AI正从“助手”迈向“伙伴”
值得注意的是，随着OpenClaw爆火，多个AI应用概念股震荡回暖。3月9日， MiniMax上涨超23%，优刻得上涨19.99%，金山云涨13%。
其中，MiniMax盘中最高冲至1000港元，刷新上市以来新高，截至收盘报997港元，总市值逾3126亿港元。
MiniMax今日宣布推出全新Voice Maker语音模型和Music Maker音乐模型两大技能。基于MiniMax Speech2.8语音技术和Music 2.5+音乐模型的深度封装，用户通过OpenClaw平台或MiniMax旗下MaxClaw即可让AI助手拥有定制音色、多语种配音能力，还可以创作完整歌曲及人声哼唱demo。目前该技能已上线ClawHub，支持在飞书、企业微信、钉钉等IM平台使用。
此前，OpenClaw 创始人 Peter Steinberger 在平台X上分享龙虾基准测试排行榜。PinchBench测试了32款主流大模型，从成功率、速度、费用三个维度，测试哪个模型最适合养龙虾。
排行榜显示，谷歌的Gemini 3 Flash Preview 以95.1% 的成功率夺冠，其次是国产模型 MiniMax M2.1，成功率93.6%，战胜 Claude Sonnet 4.5（92.7%）和 GPT-4o（85.2%）等一众国际大模型。Kimi K2.5则以93.4%的成功率紧随其后，位居第三。
行业观察人士认为，OpenClaw的爆发式增长，折射出AI技术范式的转变。田丰认为，以Claude Cowork、OpenClaw为代表的新一批“代理干活”智能体，正在从“Copilot（副驾驶助手）”向“Agentic AI（全自动代理）”范式转移，具有巨大的生产力发展空间与颠覆式商业创新机会，将激活数倍于当前的数字经济产值，可谓风险与红利共生。
上海人工智能行业协会秘书长钟俊浩向《科创板日报》记者认为，OpenClaw这类技术追求强操作性与端到端的结果，这带来了高授权以及高风险。但他同时强调，OpenClaw的爆火，并非简单的市场机会，而是一次行业迭代。AI正从“助手”迈向“伙伴”，从提供“建议”转向主导“执行”。
[加西网正招聘多名全职sales 待遇优]
| 分享: |
| 注： | 在此页阅读全文 |
推荐: