2026年3月8日，网络安全监测发现，开源AI智能体OpenClaw（昵称“龙虾”）存在严重安全风险：由于默认设置不安全、权限划分不清，攻击者可能远程控制该程序，执行越权操作或窃取数据。该工具能自主决策并直接调用系统功能，若未严格限制权限、加强登录验证和操作审计，黑客可借其内置的Skills文件，在苹果Mac电脑上悄悄安装恶意软件。建议用户立即关闭不必要的公网访问，强化账号密码管理、启用数据加密，并及时按官方最新指引升级防护措施。