开源AI智能体项目OpenClaw（俗称“小龙虾”）近期在科技圈掀起热潮，其轻量化架构、自托管能力和多云适配特性吸引大量开发者参与，社交平台上甚至衍生出“养虾”这一新型互动话题。然而，这股技术热浪正面临安全质疑——国家网络安全通报中心与国家工业信息安全发展研究中心相继发布风险提示，指出互联网上大量暴露的OpenClaw实例存在高危漏洞，可能引发敏感数据泄露等严重后果。
Huggingface首席执行官Clément Delangue日前在社交平台抛出争议性观点，称该技术热潮将在六周内消退。他以陪产假经历类比称：“当你结束六周假期回归时，会发现AI领域已完成一轮迭代，类似OpenClaw这样的项目终将归于沉寂。”此言论引发两极反应，部分网友反驳称中国开发者社区对该项目的热情持续高涨，另有从业者质疑科技巨头刻意打压开源创新，认为OpenClaw通过降低技术门槛提升了AI普及率，为中小企业创造了新的商业机会。
安全机构检测显示，当前互联网暴露的OpenClaw服务中，超过60%存在未修复的已知漏洞，主要风险集中在默认配置缺陷和第三方插件管理混乱。研究人员演示了通过恶意插件窃取用户训练数据、植入后门程序等攻击场景，强调即使非关键业务系统也可能成为网络攻击的跳板。官方建议用户立即升级至最新版本，关闭不必要的远程访问端口，并对插件实施白名单管控。
这场技术狂欢与安全警报的碰撞，折射出开源生态发展的典型困境。支持者认为快速迭代正是开源项目的核心优势，反对者则强调基础安全防护不可妥协。随着企业级用户加速入场，如何在创新效率与风险控制间取得平衡，将成为OpenClaw社区面临的关键挑战。
