別亂養龍蝦了，封號小事，信用卡可能被刷爆

近期，AI 代理工具 OpenClaw 因項目標識為龍蝦，被網友形象稱為 “養龍蝦”，在開發者社區迅速走紅，卻也因安全問題接連引發事端，從國家監管部門到互聯網平臺紛紛出手，為這股 “龍蝦熱” 降溫。

“龍蝦還沒養熟，信用卡先被刷爆了” 成了不少用戶的真實遭遇。有開發者在社交平臺分享，朋友使用 OpenClaw 時將瀏覽器通過 VNC 遠程桌面開放至公網，而瀏覽器中保存了信用卡信息，幾天后信用卡就被連續盜刷，額度幾乎被刷空，相關話題也引發了技術社區對 AI 代理安全性的熱烈討論。

這一現象也引起了監管部門的高度關注，國家互聯網應急中心及時發布了關于 OpenClaw 的安全應用風險提示，明確給出四大安全措施，包括強化網絡控制、加強憑證管理、嚴格管理插件來源以及及時安裝安全補丁等，提醒相關單位和個人做好安全防護。工信部也此前發布公告，指出 OpenClaw 在默認或不當配置下，存在網絡攻擊和信息泄露的風險。

除了監管層面的風險提示，互聯網平臺也同步開啟治理行動。3 月 10 日，小紅書發布治理公告，重拳打擊 AI 托管運營賬號。公告明確，禁止利用技術手段模擬真人、進行非真實內容創作或虛假互動的行為，對偶發使用 AI 托管的賬號視情況警告、限流，對全量 AI 托管的賬號直接封禁，守護社區真實的內容生態。

事實上，OpenClaw 之所以受到追捧，是因為它能在獲得授權后讀取文件、調用瀏覽器、自動執行任務，被視作能 “替人干活” 的數字助手，但高權限也帶來了高風險，配置不當極易造成信息泄露、設備被遠程控制等問題。

最后提醒，個人做好權限配置、風險防范，平臺和監管部門加強治理與提示，才能讓 AI 工具在安全的前提下發揮價值，切勿因一時新鮮忽視潛在風險。