360回應(yīng)“龍蝦”安全爭議，筑牢AI智能體安全底座

近期，AI智能體OpenClaw（因圖標(biāo)形似龍蝦，被網(wǎng)友戲稱為“龍蝦”）快速走紅，這款開源智能體可自主執(zhí)行各類辦公與數(shù)據(jù)處理任務(wù)，被網(wǎng)友稱為“數(shù)字分身”，“養(yǎng)龍蝦”成為熱門話題。但伴隨熱度而來的是突出的安全隱患，其高權(quán)限特性引發(fā)廣泛擔(dān)憂，針對“龍蝦”典型應(yīng)用場景下的安全風(fēng)險，3月11日晚間，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺發(fā)布關(guān)于防范OpenClaw（“龍蝦”）開源智能體安全風(fēng)險的“六要六不要”建議。具體包括使用官方最新版本、嚴(yán)格控制互聯(lián)網(wǎng)暴露面、堅持最小權(quán)限原則等“六要”，和不要使用第三方鏡像版本或歷史版本、不要將“龍蝦”智能體實例暴露到互聯(lián)網(wǎng)、不要在部署時使用管理員權(quán)限賬號等“六不要”。

在此背景下，3月12日下午，360集團在北京舉行“龍蝦安全媒體交流會”，創(chuàng)始人周鴻祎親自解讀“龍蝦”特性，回應(yīng)安全關(guān)切，并推出系列安全舉措，為AI智能體產(chǎn)業(yè)健康發(fā)展保駕護航。

交流會上，周鴻祎明確表態(tài)：“龍蝦是個好東西，絕非所謂的病毒。”他認(rèn)為，新技術(shù)初期出現(xiàn)爭議屬正常，關(guān)鍵在于規(guī)范引導(dǎo)，“不發(fā)展、不進步，才是最大的安全隱患”，既回應(yīng)了負(fù)面質(zhì)疑，也傳遞出支持AI創(chuàng)新的態(tài)度。

技術(shù)層面，周鴻祎厘清了外界對“龍蝦”的認(rèn)知偏差：傳統(tǒng)智能體是預(yù)設(shè)能力的工具，而“龍蝦”更像具備自主進化能力的個體，可根據(jù)需求自主調(diào)用技能完成復(fù)雜任務(wù)。他預(yù)測，未來用戶將從“養(yǎng)一個智能體”轉(zhuǎn)向管理大量AI技能，“龍蝦”的普及能推動智能體在政企落地，助力公眾接受智能體理念，對中國AI產(chǎn)業(yè)意義重大。同時他強調(diào)，AI產(chǎn)業(yè)已進入“大模型+智能體”雙線進化階段，“龍蝦”印證了這一趨勢——大模型提升認(rèn)知能力，智能體強化執(zhí)行能力，AI正從“會回答”向“能干活”轉(zhuǎn)型，應(yīng)用場景持續(xù)延伸。

關(guān)于落地應(yīng)用，周鴻祎表示，“龍蝦”代表了新的智能體范式，能推動大模型與企業(yè)業(yè)務(wù)深度結(jié)合，其“小切口、大縱深”的落地模式適配中國企業(yè)智能化改造需求。目前普通電腦即可運行“龍蝦”，大幅降低使用門檻，正加速“一人公司”（OPC）式創(chuàng)業(yè)，為個體和中小企業(yè)提供AI支撐，釋放技術(shù)普惠價值。

安全問題上，360拿出了切實舉措。周鴻祎強調(diào)，“龍蝦”作為新生事物，不應(yīng)因潛在風(fēng)險被否定，而應(yīng)在發(fā)展中建立安全邊界。他提醒普通用戶，使用時需注重賬戶與資金安全，切勿泄露密碼等敏感信息，同時對AI執(zhí)行結(jié)果進行二次核查，避免誤操作。

尤為關(guān)鍵的是，交流會前一天，360已發(fā)布《OpenClaw安全部署與實踐指南》，系統(tǒng)解析“龍蝦”四大核心安全風(fēng)險，提出針對性解決思路與部署建議，覆蓋普通用戶與企業(yè)，助力其防范風(fēng)險、安全用“蝦”。周鴻祎表示，360作為深耕網(wǎng)絡(luò)安全的企業(yè)，有責(zé)任為新技術(shù)補上安全一課，筑牢安全底座。該指南還融入360安全實踐經(jīng)驗，明確“最小權(quán)限、運行隔離”等安全原則，為“龍蝦”安全部署提供實操指引。

除發(fā)布指南、舉辦交流會外，360依托自身技術(shù)積累，為“龍蝦”安全應(yīng)用提供支撐。結(jié)合零信任架構(gòu)、數(shù)據(jù)加密等優(yōu)勢，360正探索搭建安全防護體系，通過分配唯一數(shù)字身份、分級權(quán)限管理、全流程行為審計等，防范權(quán)限濫用與數(shù)據(jù)泄露，同時計劃通過技術(shù)迭代優(yōu)化安全配置，降低用戶使用門檻，讓普通用戶實現(xiàn)“安全養(yǎng)蝦”。

作為AI智能體，“龍蝦”的核心架構(gòu)包含網(wǎng)關(guān)、智能體、技能、記憶四大模塊，其復(fù)雜架構(gòu)也決定了安全防護需全鏈路覆蓋，360的防護舉措正針對性解決這一問題。據(jù)天眼查官網(wǎng)顯示，360 集團相關(guān)主體企業(yè)深耕網(wǎng)絡(luò)安全領(lǐng)域多年，擁有數(shù)百項專利及著作權(quán)信息，在安全技術(shù)研發(fā)與落地方面具備深厚積累，也為其此次守護“龍蝦”安全、筑牢AI智能體安全底座提供了堅實支撐。

在360發(fā)力的同時，國內(nèi)其他企業(yè)也同步行動。騰訊、百度、智譜等廠商在發(fā)布相關(guān)產(chǎn)品時，也同步配套安全防護方案，針對“龍蝦”公網(wǎng)暴露、配置脆弱等核心風(fēng)險，通過權(quán)限管控、訪問限制等方式規(guī)避安全隱患，共建AI智能體安全生態(tài)。

360此次圍繞“龍蝦”開展的系列舉措，既有效回應(yīng)了安全關(guān)切，也為AI智能體產(chǎn)業(yè)樹立了“創(chuàng)新與安全并重”的標(biāo)桿。未來，隨著監(jiān)管完善與企業(yè)技術(shù)迭代，AI智能體將在安全可控的前提下釋放技術(shù)價值，為中國AI產(chǎn)業(yè)高質(zhì)量發(fā)展注入新動力。