全球15万OpenClaw 超40%资产在中国
周鸿祎:警惕AI裸奔

3月12日消息,近日,360集团创始人周鸿祎,针对近期在AI圈火爆的AI智能体OpenClaw(俗称 “龙虾”) 公开发声,提醒行业警惕背后的巨大安全风险。

s_7444901b68134f02951d567b83768389.png

他指出,随着“养龙虾”热潮快速蔓延,一个严峻的安全问题正在浮出水面:目前全球已发现近15万个OpenClaw 相关资产,其中超过 40% 集中在中国。

周鸿祎警告,当用户主动把电脑终端权限交给 AI,而安全机制没有跟上时,一旦裸奔,后果不堪设想!

据介绍,OpenClaw 是一款开源 AI 智能体工具,近期之所以火爆出圈,正是因为它和传统 AI 有着本质区别 —— 它不只是回答问题,而是能够直接操控电脑、自动执行任务,包括打开网页、读取文件、修改代码,甚至独立完成一整套工作流程。

但风险也恰恰藏在这里。当AI可以替用户操作电脑,它所拥有的权限也在不断扩大。在网络安全领域,终端权限是最敏感的核心资产,过去黑客攻击的关键一步,就是想方设法拿到终端权限。

而现在,很多用户并非被黑客攻破,而是主动把最高权限交给了AI。为了让 AI 更 “好用”,不少人直接开放了浏览器权限、文件系统访问权,甚至邮箱 API密钥和服务器权限。

周鸿祎强调,360 一直有一个明确判断:AI时代最大的攻击面,很可能不再是服务器漏洞,而是拥有执行权限的智能体。

未来的攻击方,很可能不再是单个黑客,而是由 AI 驱动的 “黑客智能体”。

对此,他提出必须坚持“以模制模”,用AI对抗AI,同时把安全能力做成系统原生能力。攻击正在自动化,防守也必须自动化。只有让智能体的行为可审计、可管理、可控制,AI 才能真正安全落地。

周鸿祎最后提醒:“在全民养龙虾的时代,我们不仅要关注算力够不够便宜,更要关注围栏够不够牢。能力越强,安全就越重要。”

通知公告
编辑观点
理事会
参考资料
版权声明

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。

《网络安全与数据治理》(原《信息技术与网络安全》)编辑部