有「AI小龍蝦」之稱的開源智能體（AI Agent）OpenClaw，近期熱潮席捲全球，近日於深圳騰訊（0700.HK）總部大樓下出現罕見盛況：近千名開發者、甚至小學生及退休工程師排起長龍，只為獲得工程師免費協助完成OpenClaw的雲端安裝。

早在今年1月底，騰訊輕量雲Lighthouse已率先推出OpenClaw一鍵部署模板；日前騰訊雲更將服務延伸至線下，在總部大樓下開設免費雲端安裝服務點，短短一小時內數百個預約號即被搶空。目前OpenClaw在騰訊雲上的「養蝦人」（即平台使用者）規模已突破10萬大關。

在全球最大程式碼雲端託管平台GitHub上，OpenClaw的收藏數（Star）同樣飆升，現已突破13.8萬，更一舉超越擁有30年歷史的Linux，成為史上最受歡迎的基礎軟件項目。人工智能晶片巨頭英偉達（Nvidia）創始人兼行政總裁黃仁勳更直言，OpenClaw是近期最重磅的軟件發布。

不過，隨著OpenClaw普及，其安全風險也備受關注。近期工業和信息化部網絡安全威脅和漏洞信息共享平台監測發現，OpenClaw部分實例在默認或不當配置下，存在較高安全隱患，極易引發網絡攻擊、信息洩露等問題。

作為一款開源AI智能體，OpenClaw透過整合多渠道通訊能力與大語言模型，構建出具備持久記憶、主動執行能力的定制化AI助手，更支援本地私有化部署。但由於其部署時「信任邊界模糊」，加上具備持續運行、自主決策及調用系統與外部資源的特性，若缺乏有效權限控制、審計機制及安全加固，可能遭誘導執行越權操作，甚至被惡意接管，最終導致信息洩露、系統受控等嚴重後果。

對此，工信部平台建議相關單位及用戶，在部署及應用OpenClaw時，需全面核查公網暴露情況、權限配置及憑證管理，關閉不必要的公網訪問，並完善身份認證、訪問控制、數據加密及安全審計等安全機制；同時應持續關注官方安全公告與加固建議，切實防範潛在網絡安全風險。