“龙虾”还没养熟开云体育，信用卡先被刷爆了。

近日，别称开发者在酬酢平台共享称，他的一又友在使用AI代理用具OpenClaw编写才略时将浏览器通过VNC而已桌面洞开至公网，几天后信用卡被连气儿盗刷，额度确凿被刷空。相关帖子取得向上十万次浏览，也激勉工夫社区对AI代理安全性的接洽。

就在几天前，OpenClaw在开发者社区马上走红。由于其项筹谋识是一只龙虾，用户将部署和使用该系统形象地称为“养龙虾”。与传统聊天式AI助手不同，这类用具在取得授权后不错读取文献、调用浏览器、运行才略并自动实施任务，被不少用户视为巧合“替东说念骨干活”的数字助手。

跟着热度升温，监管部门也初始发出风险教导。日前，工业和信息化部发布公告称，在默许或不妥设置情况下，OpenClaw可能存在麇集袭击和信息知道风险，并建议相关单元和个东说念主在部署使用时加强安全防护。在金融行业，多位银行东说念主士向记者暗示，现在银行里面麇集对OpenClaw等AI代理用具的接入仍然严格受限；不外有券商团队已在试水。

投资者尝试答理“养龙虾”

跟着“养龙虾”热度上升，不少开发者尝试将其应用于投资答理和时步地务自动化。投资者李娜（假名）共享称，她用OpenClaw每天自动实施信息麇集、股票监控和投资策略回测等任务。

比如，逐日凌晨持取最新投资方法和阛阓信息；早上生成包含天气、日程和投资建议的早报；收盘后自动生成股票Watchlist简报；每周进行系统备份及安全自查；通过Telegram或WhatsApp随时下达任务并接受末端。

另一位用户张伟（假名）则将OpenClaw打形成“数字巴菲特”或24小时在线的助手，实现信息麇集和决策辅助自动化。他发现，初期系统完成度约50%，存在Bug和信息体式不无缺等问题，但全体体验令东说念主重生：“就像有一个永抑制息的学生在帮你处理通盘肖似责任。”

不外，跟着越来越多用户涌入和关注，OpenClaw的风险问题也逐渐浮现。

上述开发者阐发注解称，盗刷问题很可能出在OpenClaw的部署模式上。在一些默许或不妥设置情况下，相关办事会监听0.0.0.0地址，意味着允许来自公网的打听。要是用户莫得罕见限制打听权限，任何东说念主王人可能连结到该开荒。

“好多东说念主可能际遇类似问题，但没专诚志到原因。”该开发者在帖子中暗示，我方在部署办事时频繁只洞开土产货地址，再通过加密纯正连结，以裁汰风险。

银行不雅望，券商试水

与个东说念主用户的热心尝鲜比拟，金融机构全体对OpenClaw等AI代理用具仍保持严慎作风。多位银行业内东说念主士向记者暗示，现在多数银行的里面麇集并未洞开此类用具的接入权限。

华东地区一家上市银行的科技部门东说念主士袒露，出于信息安全与系统安适性的琢磨，行内暂未允许在内网环境中部署OpenClaw等AI代理用具。另一位股份制银行相关部门东说念主士也暗示，银行客岁主要围绕大模子本事进行探索，而近期兴起的“养龙虾”上涨尚未插足银行的中枢业务场景，并不会那么快部署。

尤其是在工业和信息化部发布安全教导之后，多家银行的作风进一步趋于保守。一位上市银行信息安一起门东说念主士对记者暗示，监管层已教导相关潜在风险，在安全评估和照管机制尚未明确之前，大规模在银行内网部署类似用具的可能性较低。

多位受访东说念主士指出，银行系统承载着多量客户信息和往复数据，对安全性条目极高。一朝AI代理取得过高权限或设置不妥，可能带来数据知道或系统风险。“银行的数据体量和敏锐进度远高于芜俚用户环境，一朝出现破绽，影响面也会更大。”一位股份制银行工夫东说念主士说。

工商银行3月10日发布OpenClaw相关风险教导称，警惕代装罗网、严慎授权风险、留意投资诈欺。一方面，不松驰洞开通讯录、相册、文献夹等敏锐权限，更不要在不解软件中输入身份证号、银行卡号、支付密码等信息；另一方面，对“AI代炒股”“稳赚不赔”“高收益低风险”等话术保持警惕，凡触及转账、充值、投资，务必多核实、不轻信。

不外，与银行体系全体不雅望的作风不同，部分券商投研团队还是初始尝试在研究场景中测试AI代理用具。业内东说念主士袒露，一些量化及金融工程团队正在探索诈欺OpenClaw进行数据整理、证明生成以及策略研究等自动化任务，以培植投研效果。

举例，东吴证券金融工程团队认真东说念主于明明指导团队在里面环境中对OpenClaw进行了初步测试，尝试将其应用于数据库查询自动化、研究贵府整理以及量化策略回测等场景。相关施行炫耀，在权限和安全设置稳妥的前提下，AI代理在部分肖似性投研责任中巧合发扬辅助作用，但全体仍处于探索和老到阶段。

AI代理给金融业带来的新挑战

在银行科技东说念主员看来，OpenClaw不错被合并为一种“进化版的大模子应用”。

但这种进化也意味着新的问题。举例，银行和支付机构连年来建立了多量反诓骗模子，通过分析用户行径特征识别很是往复，包括操作速率、开荒环境以及往复频率等。

然而，高度自动化的AI助手在实施任务时，常常巧合快速调用才略并完成复杂操作，这些行径在系统看来可能与很是操作类似。“类似情况此前还是出现过。某些AI手机发布后，一度遭到部分银行和支付机构限制，原因恰是其自动化本事可能影响现存风控体系。”上述份制银行工夫东说念主士说。

要是将来AI代理巧合代替用户完成转账或投资操作，还可能激勉新的法律问题。“假定AI帮用户买了答理居品，末端亏空了，这算谁的包袱？”一位金融科技东说念主士提议这么的疑问。

在工业和信息化部信息通讯经济内行委员会委员刘兴亮看来，OpenClaw等AI代理用具骨子上是领有较高系统权限的“数字职工”，其风险主要集会在三方面：苦衷风险、安全风险以及老本风险。

最初是苦衷风险。刘兴亮指出，为了匡助用户完成任务，AI代理常常需要读取用户的邮件、日期、网盘以致土产货文献等信息。“要是权限照管不到位，或者打听范围缓助过宽，就可能形成苦衷数据外泄。”

其次是安全风险。由于AI代理不错实施剧本、调用系统才略以致操作文献，一朝装置了坏心插件或设置不妥，袭击者可能借此获取系统戒指权限。“顶点情况下，不仅数据可能被窃取，电脑自己也可能被而已戒指，以致文献被点窜或删除。”他说。

第三类风险则是老本风险。刘兴亮将OpenClaw比方为“数字职工”。“你尽头于养了一个职工，需要给它配电脑，还要给它算力。”现在这类系统频繁依赖大模子进行推理，每实施一步任务王人需要调用模子接口，要是设置不妥，算力和调用用度王人可能马上加多。

举报 第一财经告白合营，请点击这里此内容为第一财经原创，著述权归第一财经通盘。未经第一财经籍面授权，不得以任何模式加以使用，包括转载、摘编、复制或建立镜像。第一财经保留细腻侵权者法律包袱的权柄。如需取得授权请研究第一财经版权部：banquan@yicai.com 文章作家

陈君君

相关阅读 OpenClaw爆火背后的安全隐忧：当AI助手变成“数字内鬼”

在效果培植的背后，其潜在的安全风险也初始逐渐显现。

19 2小时前 盘前必读丨好意思股三大指数均跌逾1.5%；寒武纪最新分成决策公布

机构以为，指数稳步建筑，聚焦油、气、煤动力行业。

507 9小时前 AI季报丨中国大模子调用量连气儿3周超好意思国，“龙虾味”的中国AI赢了

2026年第一季度，OpenClaw鼓舞AI行业从工夫考证转向生意杀青，中国AI凭借低老本与高效果实现群众Token调用量初次高出好意思国，记号着规模化商用期间的开启。

39 03-11 10:59 香港：已关注到OpenClaw存在的潜在风险 建议相关单元接收实足安全措施

香港数字策略办公室关注OpenClaw应用的潜在安全风险，并建议用户接收强化麇集戒指、加强凭据照管、严格照管插件开始及实时更新补丁等安全措施，同期强调政府已制定多项AI责罚与安全蛊惑以方法应用。

22 昨天 10:33 AI进化速递 | 马化腾：还有一批“龙虾系”居品不竭赶来

智谱启动“龙虾宇宙部署筹谋”；OpenAI拟将视频生成用具Sora整合至ChatGPT开云体育。

175 03-11 20:48 一财最热 点击关闭