3月11日,截至發(fā)稿,個(gè)人ai智能體(886099)OpenClaw(俗稱“龍蝦”)概念的MINIMAX-WP(HK0100)(00100.HK)跌超8%,智譜(HK2513)(02513.HK)和迅策(HK3317)(03317.HK)跌近5%。
當(dāng)日,詞條#第一批養(yǎng)蝦人已經(jīng)開始卸載了#登上熱搜榜,引發(fā)網(wǎng)友熱議。有網(wǎng)友反饋,“養(yǎng)龍蝦”過程中,出現(xiàn)了亂刪郵件、隱私泄露等問題。媒體報(bào)道,OpenClaw爆火后,帶火了二手交易平臺的“龍蝦上門安裝服務(wù)”。然而,近日,上門卸載又迅速成為新的熱門業(yè)務(wù)。3月10日,有交易平臺上已出現(xiàn)代卸載OpenClaw的服務(wù)。一名IP地址顯示在上海的商家報(bào)價(jià),上門卸載OpenClaw收費(fèi)299元(僅限在上海),遠(yuǎn)程卸載OpenClaw收費(fèi)199元,并稱“安全徹底,無殘留”。
此外,近日,俗稱“龍蝦”的ai智能體(886099)OpenClaw異常火爆之后,多個(gè)部門提示安全風(fēng)險(xiǎn)。
3月10日晚上,工業(yè)和信息化部專家再次提示,盡管“龍蝦”智能體已經(jīng)更新到最新版本,能修復(fù)已知安全漏洞,但這并不意味著完全消除安全風(fēng)險(xiǎn)。據(jù)央視新聞3月11日報(bào)道,一個(gè)月前,工業(yè)和信息化部網(wǎng)絡(luò)安全(885459)威脅和漏洞信息共享平臺就發(fā)布了“關(guān)于防范OpenClaw開源ai智能體(886099)安全風(fēng)險(xiǎn)的預(yù)警提示”。
中國信息通信研究院副院長魏亮表示,在調(diào)用大語言模型的時(shí)候可能誤解用戶指令內(nèi)容,導(dǎo)致執(zhí)行刪除等有害操作。使用被植入惡意代碼的技能包,可能導(dǎo)致數(shù)據(jù)泄露或系統(tǒng)受控。因?yàn)閷?shí)例暴露于互聯(lián)網(wǎng)、使用管理員權(quán)限、明文存儲密鑰等配置問題,即使升級到最新版本,如果不采取針對性的防范措施,依然存在被攻擊的風(fēng)險(xiǎn)。我們呼吁,黨政機(jī)關(guān)、企事業(yè)單位和個(gè)人用戶要審慎使用“龍蝦”等智能體。任何網(wǎng)絡(luò)產(chǎn)品的安全使用,除了及時(shí)進(jìn)行升級更新外,還必須堅(jiān)持“最小權(quán)限、主動(dòng)防御、持續(xù)審計(jì)”的原則。
3月10日,全國人大代表、中國工程院院士、鵬城實(shí)驗(yàn)室主任高文介紹,當(dāng)前OpenClaw等智能體工具的涌現(xiàn)極大降低了創(chuàng)業(yè)門檻,但其開源工具的屬性也懸置了安全責(zé)任。高文提醒用戶注意防范潛在的網(wǎng)絡(luò)安全(885459)風(fēng)險(xiǎn),并指出提供類OpenClaw的智能助手服務(wù)的互聯(lián)網(wǎng)平臺企業(yè)需壓實(shí)主體責(zé)任,履行安全風(fēng)險(xiǎn)評估等義務(wù)。
