问题——工具“出圈”叠加公网暴露，风险面被迅速放大； 随着各类自动化与智能化工具进入开发、运营和个人效率场景，部署门槛降低带来的“随手搭建、即装即用”成为常态。蚂蚁数科安全提示中指出，OpenClaw（俗称“龙虾”）因功能组合丰富、扩展便捷而被广泛尝试，但在快速扩散过程中出现了管理端口直连公网、默认配置不当、插件来源复杂等问题。第三方安全机构披露的数据表明，已有超过4万个有关实例在公网可被发现，其中相当比例存在可被利用漏洞，部分实例具备被远程操控的可能性，安全态势不容忽视。 原因——“便利优先”的部署习惯与生态扩张带来多重薄弱环节。 从技术治理角度看，此类工具往往兼具脚本执行、接口调用、插件扩展与权限管理等能力，一旦缺少安全边界与最小权限控制，就容易演变为攻击入口。蚂蚁数科归纳的风险主要集中在五上：其一，权限配置失当，默认权限过高或授权过宽，攻击者一旦获得入口即可横向扩大控制范围；其二，网络暴露问题突出，管理端口直接暴露公网且强认证措施不足，提升了被扫描、被撞库、被暴力破解的概率；其三，插件与扩展的“技能供应链”复杂，非官方渠道获取的扩展可能夹带恶意代码，形成链式入侵；其四，工具在自动化执行中可能出现行为失控风险，若被恶意提示或诱导输入触发，可能执行误操作甚至访问不应触达的资源；其五，版本更新与审计机制滞后，旧漏洞未及时修复、缺乏操作日志与告警，使得风险长期潜伏、难以及时发现与溯源。归根结底，是“功能强、接入快、扩展多”与“安全配置、运维审计、供应链治理”之间的不匹配。 影响——从个人信息到企业密钥，潜在损失具有连锁放大效应。 业内人士指出，类似工具通常需要接触账户、令牌、API密钥、业务数据乃至云资源配置。一旦实例被远程控制，攻击者可能通过窃取凭证实现持续渗透，更获取数据库内容、代码仓库权限或云控制台访问权，造成数据泄露、资金损失与服务中断等后果；对企业而言，还可能触发合规风险与供应链连带影响。更值得关注的是，工具往往被用于自动化任务与接口调用，若被劫持，可能在不易察觉的情况下持续执行恶意指令，带来“静默式”风险扩散。 对策——以“隔离、认证、来源、审计、更新”为抓手补齐安全底座。 针对上述问题，蚂蚁数科提出多项防护要点：一是建议在隔离环境运行，避免在主力办公或生产关键主机上直接部署，必要时采用容器、虚拟机或专用测试环境，降低被攻陷后的影响半径；二是坚持从官方渠道获取安装包并校验签名，防范篡改与投毒；三是收紧权限与强化认证，避免使用管理员权限运行，设置高强度密码并启用双重认证，管理端口尽量通过内网访问或专用安全通道接入；四是严格管控插件来源，仅从官方技能平台获取扩展，避免使用来源不明的第三方插件。同时，建议开启操作日志与必要的告警机制，定期关注安全公告并及时更新版本，形成闭环治理。蚂蚁数科还表示，已在官方技能平台上线配置安全扫描工具，帮助用户发现配置问题并给出修复建议，以降低“误配置”带来的系统性风险。 前景——安全能力需与工具普及同步推进，企业级应用将更强调可控与可审计。 当前，智能化工具正加速进入生产与管理流程，带来效率提升的同时，也对安全提出更高要求。业内普遍认为，未来此类工具的企业级落地，将更加重视权限分层、数据边界、插件供应链准入、可观测与可审计能力建设，并推动“默认安全”成为产品设计的重要原则。蚂蚁数科透露正面向企业场景开发相关安全产品，体现出行业对“工具能力扩张”与“安全治理升级”同步推进的现实需求。随着攻击手法不断迭代，依靠单一措施难以覆盖全链路风险，建立从部署、使用到运维的制度化安全流程，将成为减少安全事件的关键。
数字化工具的普及使网络安全成为重要议题。蚂蚁数科对OpenClaw风险的警示，既提醒了个人用户，也为行业提供了解决方案。在技术创新与安全保障之间寻求平衡，将是长期挑战。