2026年头，开源AI名目OpenClaw(俗称“AI龙虾”)在GitHub平台敏捷升温，仅用时一天即收成跨越9000次星标，两周内便到达17万的热度。其标记性的小龙虾图标临时候成为科技社群会商焦点，吸收大批开辟者和通俗用户跟进安排。
但是，陪同OpenClaw的疾速走红，大范围裸露的宁静题目也相继而至。为了让这个智能体实现全天候在线运转，不少用户间接挑选在云办事器长停止安排，但因为大都人不具有响应宁静根本，名目设置设备摆设中遍及留下了严峻隐患。
首要危险集合在一处——OpenClaw在默许状况下会经由进程18789端口来供给节制功效。很多安排方不设置充足的身份考证，更不停止拜候限定，这使得该接口裸露于公网，很轻易被收集扫描东西探测并侵入。据以后统计，已扫描到的未受掩护的“龙虾”实例高达27万以上。
一旦进犯方连入这个接口，便能间接取得具有最高体系权限的AI代办署理操控权。本来用来进步效力的野生智能东西，转瞬会沦为他人节制办事器或主机的前站。面临这类场合排场，OpenClaw焦点保护职员Shadow在公然表态中正告说，若连根基号令行操纵都不领会，则该名目对操纵者来讲危险太高，自觉安排并缺少宁静保证就如“将家门钥匙间接挂在街上”。
宁静专家也随之警示，OpenClaw恍惚的信任边境及其自身延续运转、自立分配体系资本的才能组成了庞大隐患。在缺失严酷的权限考核流程前提下，法式易受引诱指令或歹意入侵影响。由此发生的高权限滥用行动，不只能够致使小我敏感数据外泄，更能够令全部体系被别人节制。
用户操纵这一手艺的方便与盈利之际，应答其安排状况睁开细心查抄：确认是不是存在不用要外放端口、完美身份核实及加密防护机制，以此守住底线宁静防地。究竟结果，一次不经意的设置设备摆设失误，完整能够激发一场通盘失控的危急。
