工信部发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议 | 加密百科深度分析
加密百科独家解读
这件事简单说，就是官方给一个名叫“OpenClaw”（外号“龙虾”）的流行开源AI工具，划出了明确的安全操作红线。尤其重点点名了用它来搞自动化金融交易的风险。
你可以把“龙虾”想象成一个非常聪明、但不知轻重的机器人助手。很多人，尤其是量化交易团队，用它来连接交易所、分析市场、自动买卖，以求更快更赚。但问题在于，这个“助手”如果没管好，或者自身有漏洞，就可能导致灾难：比如疯狂错误下单，甚至黑客能通过它直接控制你的交易账户，把钱转走。
工信部这次拉上各路安全专家，给出的“六要六不要”建议，核心就是给用“龙虾”做金融交易的人一套“安全驾驶手册”：
1. 把它关在“笼子”里运行：要求进行网络隔离，只给它最低限度的权限，关掉所有不必要的网络入口。好比不让这个助手随意出门，也不让它接触保险柜密码。
2. 方向盘必须握在人手里：任何关键交易操作，必须设置人工复核和紧急熔断机制。机器人想下单，必须经过真人二次确认；一旦发现它乱来，能一键掐断。绝不能全权交给它“自动驾驶”。
3. 检查它的“血统”和“健康”：“龙虾”是开源的，很多人会修改或添加第三方组件。这就要求使用者必须严格审核这些外来代码，优先用官方部件，并像定期打补丁一样修复已知漏洞，防止“病从口入”。
4. 全程装上“黑匣子”和监控：从数据抓取到最终下单，整个链条的所有操作都必须有详细记录，并实时监控异常。一旦发现可疑行为，能立刻报警并处置。
背后的深层信号：
在比特币减半和以太坊升级这些底层网络变革已成为背景的今天，监管的焦点正迅速转向应用层，尤其是“AI+金融”这个高速融合的危险地带。官方此举等于正式承认了AI智能体在加密金融领域的广泛应用已成常态，但随之而来的安全风险已到了必须系统性规范的地步。这不仅是风险提示，更是为未来可能更细致的监管框架铺路。对于普通用户而言，如果你使用的交易平台或资管服务背后接入了这类AI智能体，现在你有理由去关注他们是否落实了上述安全措施。
背景资料 (原快讯)
针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。建议提到，金融交易场景主要存在引发错误交易甚至账户被接管的突出风险。通过企业或个人部署“龙虾”，调用金融相关应用接口，进行自动化交易与风险控制，提高量化交易、智能投研及资产组合管理效率，实现市场数据抓取、策略分析、交易指令执行等功能。应对策略包括：实施网络隔离与最小权限，关闭非必要互联网端口；建立人工复核和熔断应急机制，关键操作增加二次确认；强化供应链审核，使用官方组件并定期修复漏洞；落实全链路审计与安全监测，及时发现并处置安全风险。(工信部)
注：以上背景资料自公开行业资讯，加密百科网仅作科普解读。