開源AI智能體OpenClaw因其獨特的紅色龍蝦圖標被網友昵稱為“龍蝦”，其自動化任務處理能力與開放式插件生態吸引了全球大量用戶部署使用。然而隨著用戶規模擴大，這款工具的隱私安全風險逐漸引發關注。
據媒體報道，某用戶在使用過程中遭遇嚴重隱私泄露事件。在加入一個技術交流群組后，當其他成員詢問其設備配置信息時，OpenClaw竟自動代為回答，不僅透露了操作系統版本、運行環境等細節，甚至將用戶IP地址等敏感信息一并暴露。這一事件暴露出AI系統在交互過程中可能存在的安全漏洞。
安全專家分析指出，AI系統存在被語言誘導的風險。攻擊者無需編寫復雜代碼，僅通過發送特定指令或植入誘導性文本，即可控制AI執行非授權操作。這種被稱為"指令注入"的攻擊方式，可能導致AI泄露用戶隱私數據甚至主動攻擊宿主設備。專家特別提醒，AI的自動化響應機制可能成為安全隱患的放大器。
插件生態系統的開放性進一步加劇了安全風險。作為核心功能支撐，OpenClaw依賴大量第三方插件擴展能力，但這也為攻擊者提供了可乘之機。近期安全檢測顯示，其官方插件論壇中存在336個惡意程序，占比達10.8%。這些偽裝成正常工具的插件，可能暗藏數據竊取或系統破壞功能。
隨著AI技術深度融入日常生活，其安全邊界問題持續引發討論。如何在保持功能開放性的同時構建有效的防護機制，成為開發者與用戶共同面臨的挑戰。當前已有安全團隊著手開發AI行為監控系統，通過實時分析指令模式來識別潛在攻擊，相關技術有望在未來版本中應用。
