“養(yǎng)蝦”有甜頭,“下嘴”須當(dāng)心 警惕安全風(fēng)險(xiǎn)!
目前,“養(yǎng)龍蝦”在網(wǎng)絡(luò)上非常流行,它指的是熱門(mén)的AI智能體OpenClaw。全球活躍的OpenClaw互聯(lián)網(wǎng)資產(chǎn)超過(guò)20萬(wàn)個(gè),境內(nèi)的活躍資產(chǎn)大約有2.3萬(wàn)個(gè)。隨著“龍蝦熱”的興起,一些風(fēng)險(xiǎn)也逐漸顯現(xiàn),包括工信部在內(nèi)的主管部門(mén)已經(jīng)發(fā)布了相關(guān)風(fēng)險(xiǎn)預(yù)警。
開(kāi)源AI智能體OpenClaw因圖標(biāo)酷似龍蝦爪子而被網(wǎng)友戲稱為“養(yǎng)龍蝦”,迅速在網(wǎng)絡(luò)走紅。從搶著付費(fèi)安裝到排隊(duì)卸載,短短幾個(gè)月內(nèi),用戶的態(tài)度發(fā)生了巨大變化。這一現(xiàn)象背后隱藏著安全風(fēng)險(xiǎn)和詐騙陷阱,每一個(gè)跟風(fēng)的人都應(yīng)提高警惕。
“龍蝦”之所以受歡迎,是因?yàn)槠渚邆洹白灾鲌?zhí)行任務(wù)”的能力。它像一個(gè)不知疲倦的小助手,可以操控電腦處理重復(fù)工作、運(yùn)營(yíng)賬號(hào),成為24小時(shí)在線的“數(shù)字員工”。很多人為了趕上AI風(fēng)口,紛紛跟風(fēng)使用,卻忽視了其中的安全隱患。
國(guó)家安全部在3月17日發(fā)布了“龍蝦”安全養(yǎng)殖手冊(cè),提醒用戶理性規(guī)范使用。更早之前,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心指出,OpenClaw為實(shí)現(xiàn)自主功能被授予較高系統(tǒng)權(quán)限,但默認(rèn)安全配置脆弱。一旦被攻擊者突破,就能輕易獲取系統(tǒng)的完全控制權(quán)。據(jù)統(tǒng)計(jì),今年前三個(gè)月已曝出82個(gè)漏洞,高危以上占比超四成,黑客幾乎不費(fèi)吹灰之力就能下手。
這些風(fēng)險(xiǎn)并非空穴來(lái)風(fēng)。個(gè)人部署“龍蝦”時(shí),往往需要開(kāi)放最高權(quán)限,相當(dāng)于把家門(mén)鑰匙交給陌生人。一旦被入侵,照片、聊天記錄、支付賬戶等信息可能瞬間被盜取。企業(yè)若中招,核心業(yè)務(wù)數(shù)據(jù)和商業(yè)機(jī)密隨時(shí)可能外泄,損失難以估量。Meta AI安全負(fù)責(zé)人就曾遭遇“龍蝦”失控,批量刪除了200多封重要郵件,最終只能拔掉網(wǎng)線強(qiáng)制終止。
熱潮之下,詐騙分子也趁機(jī)渾水摸魚(yú)。濟(jì)南反詐中心緊急預(yù)警,揭露了幾種常見(jiàn)的詐騙套路。有的騙子打著“專業(yè)代裝”“一鍵躺賺”的旗號(hào),收取代裝費(fèi)后遠(yuǎn)程控制設(shè)備,植入木馬竊取敏感信息并盜刷資金;有的虛構(gòu)“云養(yǎng)龍蝦”投資項(xiàng)目,以高返利誘惑投入,實(shí)則是傳銷式資金盤(pán);還有的謊稱“龍蝦變現(xiàn)”需繳激活費(fèi),用刷單返利套路誘導(dǎo)轉(zhuǎn)賬后失聯(lián)。