近期，开源AI智能体“龙虾”持续走热，并激发普遍会商。其能否存正在平安风险、如何才能平安利用？对此，记者采访了中国消息通信研究院副院长魏亮。所谓“龙虾”，是开源AI智能体OpenClaw的别称，因其图标是红色的龙虾而得名。“龙虾”智能体通过整合挪用通信软件和狂言语模子，邮件收发、数据处置等复杂使命。“但也要留意到，它很强的施行能力也给用户带来了严峻的平安挑和。”魏亮说，做为当地运转的AI代办署理，“龙虾”智能体具有自从决策、挪用系统资本等特点，加之信赖鸿沟恍惚、技术包市场目前还缺乏严酷审核，存正在不少风险现患。好比正在挪用狂言语模子时可能用户指令内容，导致施行删除等无害操做；利用被植入恶意代码的技术包，可能导致数据泄露或系统受控等。更新到最新版本，能否就没有平安风险了？正在魏亮看来，更新到最新版本，确实能修复已知的平安缝隙，但并不料味着完全消弭平安风险。“收集安满是动态的，黑客手法也正在不竭迭代，不克不及把打补丁和升版本当成一劳永逸的平安保障。”魏亮认为，必需“最小权限、自动防御、持续审计”的准绳。具体而言，从以下几方面来平安利用“龙虾”智能体。利用最新版本。正在摆设时，要优先从渠道下载最新不变版，并从动更新提示。正在升级前备份数据，升级后沉启办事并验证补丁能否生效。严酷节制互联网面。不要将“龙虾”智能体实例到公网，利用强暗码或证书、硬件密钥等认证体例。同时，按期自查能否存正在互联网环境。最小权限准绳。正在摆设时，严禁利用办理员权限的账号，只授予完成使命必需的最小权限，正在容器或虚拟机中隔离运转，以构成的权限区域。隆重利用技术市场。ClawHub是专为“龙虾”智能体用户供给技术包的社区平台，此中的技术包存正在恶意投毒风险，审慎下载，并正在安拆前审查技术包代码。防备社会工程学和浏览器劫持。不要随便浏览来历不明的网坐，避免点击目生的网页链接。碰到可疑行为当即断开网关并沉置暗码。成立长效防护机制。启用细致日记审计功能，按期查抄并修补缝隙。要按期关心工业和消息化部收集平安和缝隙消息共享平台等缝隙库的风险预警。“泛博用户正在利用龙虾等AI智能体过程中，必然要把平安底线把握正在本人手中，细致领会并落实平安设置装备摆设规范要求，养成平安利用习惯。”魏亮说，相关方面也会持续做好平安监测，如发觉相关平安风险将及时预警，为用户平安利用供给需要的手艺支撑。