【#龙虾被黑客催眠控制##龙虾被黑客PUA成内鬼#】开源AI智能体——OpenClaw,因其图标是红色的龙虾,使用OpenClaw也被称为“养龙虾”。自发布以来,OpenClaw凭借其强大的自动化任务处理能力与开放式插件生态,在全球范围内引发部署热潮。而与此同时,“养龙虾”暗藏的隐私泄露风险也引发广泛关注。一位使用者讲述了自己养“龙虾”时,隐私被“泄露”的过程:“我加了一个叫‘龙虾’的聚会群,结果有一个人问我,你运行在什么电脑、什么环境、什么根目录、模型是什么,然后它就真回了,把我的IP地址全都给暴露了。”
行业专家介绍:AI很容易受误导,黑客不需要编写复杂的病毒代码,就可以通过发送一些诱导性的言语,或者在AI访问的页面里面嵌入一些文字,从而催眠控制“龙虾”,让“龙虾”主动去泄露自己主人的信息,或者攻击自己的电脑,这个我们也称之为指令注入。除了指令风险,专家解释,“龙虾”的本领还离不开各种插件。近期,OpenClaw官网用于插件下载的官方论坛里被检测出336个恶意插件,占比10.8%。如果“龙虾”不小心安装了这些插件,那么网友安装的不是帮手,而是偷取你信息的小偷。专家建议,安装“龙虾”插件时,还是要选择下载量大、有安全证书的插件。 http://t.cn/AXI1vTK0
