信通院院长余晓晖警示：开源AI智能体“龙虾”安全风险已监测数月，非专业人士建议观望

开源AI智能体“龙虾”（OpenClaw）在国内产业界迅速走红，但其暴露出的安全边界模糊等隐患，已引发监管机构的高度警觉。中国信息通信研究院院长余晓晖在博鳌亚洲论坛上向澎湃新闻透露，官方早在今年2月就已察觉相关安全风险，但当时并未对外公布。直到该应用在全国范围内普及，风险信号变得明确，信通院才正式对外发布预警信息。这一时间差，揭示了新技术快速扩散与风险管控节奏之间的潜在张力。

余晓晖指出，信通院已多次发布关于防范OpenClaw安全风险的预警。工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）更是将安全使用建议具体化为“六要六不要”，核心包括要定期自查互联网暴露情况，以及严禁将“龙虾”智能体实例暴露到公网。这些措施直指该开源项目在部署和使用中可能存在的严重安全漏洞。院长同时强调，“养龙虾”的技术门槛较高，若不具备相关专业背景，建议普通用户先持观望态度，等待市场上出现更可靠、更“干净”的产品版本。

此番表态，不仅是对一个热门开源项目的风险提示，更触及了AI技术普及化过程中的一个核心矛盾：如何在鼓励创新与防范系统性风险之间找到平衡点。余晓晖也坦言，正在思考后续工作中，一旦预判到某项技术具备价值但存在潜在风险时，是否应当更早向社会披露。这反映出监管机构在应对AI等颠覆性技术时，其预警机制与公众沟通策略正面临新的考验。目前，风险监测仍在持续，产业界对“龙虾”的态度已从狂热追捧转向审慎评估。