开源AI智能体项目OpenClaw（别称“小龙虾”）近期在科技圈引发广泛关注。该项目凭借轻量化设计、自托管能力及多云适配特性，迅速成为开发者热议的焦点，“养虾”话题在社交平台持续发酵。然而，其快速扩张的背后也暴露出不容忽视的安全隐患。
人工智能社区Huggingface首席执行官Clément Delangue近日在社交平台发表观点，认为OpenClaw的热度难以持久。他以自身经历类比称：“六周陪产假结束后，AI领域的热潮往往已进入新周期，类似OpenClaw这样的项目可能已失去话题性。”这一言论随即引发争议，部分网友反驳称该项目在中国市场仍保持高热度，另有从业者指出其推动了AI技术普惠化，为中小企业创造了新的收入增长点。
安全研究机构已对OpenClaw的潜在风险发出预警。国家网络安全通报中心联合国家工业信息安全发展研究中心发布报告指出，大量暴露在公网环境的OpenClaw实例存在配置缺陷，可能引发数据泄露、系统入侵等严重后果。报告建议用户及时升级至最新版本，关闭不必要的默认端口，并对第三方插件实施严格审核。
尽管面临安全质疑，OpenClaw的开源生态仍在持续扩张。开发者社区涌现出数百个衍生项目，涵盖自动化运维、智能客服、数据分析等多个场景。但安全专家提醒，技术创新的热情需与风险防控并行，企业部署时应建立完整的安全评估机制，避免因追求效率而忽视基础防护。
