政務龍蝦，是政務類AI智慧型體的別稱，指一款開源智慧型體（AIAgent）工具。它能夠協助處理電腦上的政務工作，負責分析民生訴求、辦理衛生許可等業務，具備自動審批材料、分類處理工單及學習案例的功能。其核心能力在於能夠自動執行各類任務。
2026年初，一款名為OpenClaw的AIAgent工具因其紅色龍蝦圖示被網友稱為“龍蝦”並受到關注。深圳福田區的公務員已開始使用“政務龍蝦”處理民生事務。
基本介紹
- 中文名：政務龍蝦
- 性質：政務類AI智慧型體的別稱
發展歷史,功能特點,風險提示,政策支持,技術影響與趨勢,
發展歷史
2026年3月，深圳福田區的“政務龍蝦”上崗。
2026年初，一款名為OpenClaw的AIAgent工具因紅色龍蝦圖示受到網路關注，被網友稱為“龍蝦”。隨後，深圳福田區啟用“政務龍蝦”作為民生訴求分析員，自動處理投訴與建議，以梳理民眾關注重點、識別問題集中區域並預判潛在風險，從而提升民生事務處理效率。
功能特點
政務龍蝦可以負責分析民生訴求、辦理衛生許可等業務。可以24小時工作，過去要審一天的材料，它幾分鐘就能審完，還能生成報告；海量的民生訴求工單，它能快速分類、成稿、跟蹤，還善於學習過往案例，“教一次，用多次”。
風險提示
- 國家網際網路應急中心發布關於OpenClaw安全套用的風險提示
2026年3月，OpenClaw（“小龍蝦”，曾用名Clawdbot、Moltbot）套用下載與使用情況火爆，國內主流雲平台均提供了一鍵部署服務。此款智慧型體軟體依據自然語言指令直接操控計算機完成相關操作。為實現“自主執行任務”的能力，該套用被授予了較高的系統許可權，包括訪問本地檔案系統、讀取環境變數、調用外部服務應用程式編程接口（API）以及安裝擴展功能等。然而，由於其默認的安全配置極為脆弱，攻擊者一旦發現突破口，便能輕易獲取系統的完全控制權。
前期，由於OpenClaw智慧型體的不當安裝和使用，已經出現了一些嚴重的安全風險：
1.“提示詞注入”風險。網路攻擊者通過在網頁中構造隱藏的惡意指令，誘導OpenClaw讀取該網頁，就可能導致其被誘導將用戶系統密鑰泄露。
2. “誤操作”風險。由於錯誤的理解用戶操作指令和意圖，OpenClaw可能會將電子郵件、核心生產數據等重要信息徹底刪除。
3.功能外掛程式（skills）投毒風險。多個適用於OpenClaw的功能外掛程式已被確認為惡意外掛程式或存在潛在的安全風險，安裝後可執行竊取密鑰、部署木馬後門軟體等惡意操作，使得設備淪為“肉雞”。
4.安全漏洞風險。截止目前，OpenClaw已經公開曝出多個高中危漏洞，一旦這些漏洞被網路攻擊者惡意利用，則可能導致系統被控、隱私信息和敏感數據泄露的嚴重後果。對於個人用戶，可導致隱私數據（像照片、文檔、聊天記錄）、支付賬戶、API密鑰等敏感信息遭竊取。對於金融、能源等關鍵行業，可導致核心業務數據、商業機密和代碼倉庫泄露，甚至會使整個業務系統陷入癱瘓，造成難以估量的損失。
建議相關單位和個人用戶在部署和套用OpenClaw時，採取以下安全措施：
1.強化網路控制，不將OpenClaw默認管理連線埠直接暴露在公網上，通過身份認證、訪問控制等安全控制措施對訪問服務進行安全管理。對運行環境進行嚴格隔離，使用容器等技術限制OpenClaw許可權過高問題；
2.加強憑證管理，避免在環境變數中明文存儲密鑰；建立完整的操作日誌審計機制；
3.嚴格管理外掛程式來源，禁用自動更新功能，僅從可信渠道安裝經過簽名驗證的擴展程式。
4.持續關注補丁和安全更新，及時進行版本更新和安裝安全補丁。
國家工業信息安全發展研究中心發布關於工業領域OpenClaw套用的風險預警通報
一、基本情況
近期，開源AI智慧型體OpenClaw（俗稱“龍蝦”）以其顛覆性的“人機互動”模式，在技術社區及公眾領域引發廣泛關注。OpenClaw（曾用名Clawdbot、Moltbot）是一款開源AI智慧型體，可依據自然語言指令直接操控計算機完成相關定製化操作，具備持久記憶、主動執行等技術能力，目前正加速在工業領域研發設計、生產製造、運維管理等環節部署套用。然而，由於OpenClaw存在信任邊界模糊、多渠道統一接入、大模型靈活調用、雙模持久化記憶等特點，一旦缺乏有效的許可權控制策略或安全審計機制，可能因指令誘導、供應鏈投毒等被惡意接管，造成工控系統失控、敏感信息泄露等一系列安全風險，嚴重危害工業企業正常生產運行。
二、風險分析
工業領域具有數據敏感性高、系統集成度強、工業場景複雜、生產流程嚴苛等特點，企業在套用OpenClaw賦能提升生產效率、最佳化流程管理的同時，也因其高許可權設計、自主決策特性與工業場景適配性偏差等問題，面臨系統越權失控、敏感信息泄露、外部攻擊面增加等潛在風險隱患。
一是工業主機越權與生產失控風險。企業在操作員站、工程師站部署套用OpenClaw，需授予其較高的系統許可權，輔助執行相關工業生產控制。然而，OpenClaw存在許可權管控機制固有缺陷，極易出現越權執行操作，無視操作員合法指令，擅自發布錯誤或異常操作指令，可能直接干擾生產流程、破壞設備運行邏輯，進而造成參數紊亂、產線中斷、設備損毀等嚴重後果，甚至引發安全生產事故。
二是工業敏感信息泄露風險。目前已發現多個適用於OpenClaw的功能外掛程式被確認為惡意外掛程式或存在潛在的安全風險，如若工業企業在使用OpenClaw過程中，感染惡意外掛程式且未設定安全防護策略，攻擊者可直接利用惡意外掛程式竊取工業圖紙、API密鑰等核心機密信息。此外，由於OpenClaw對指令的理解精度不穩定，可能在理解操作指令和意圖上存在偏差，錯誤調用數據導出或內容發布功能，並利用其已獲取的系統許可權，將本應隔離保存的關鍵工藝參數、生產數據等內部敏感信息，直接發布在網際網路上。
三是工業企業攻擊面擴展與攻擊效果放大風險。若工業企業在部署OpenClaw服務時未對默認網路監聽配置進行修改，且缺乏有效的邊界防護措施，可導致OpenClaw管理界面直接暴露在公共網際網路上，極易通過網路空間測繪方式快速發現，攻擊者可結合當前OpenClaw已經爆出的80餘個安全漏洞，低成本實施精準匹配利用，快速獲取平台控制許可權。同時，由於OpenClaw具備腳本執行、工具調用及網路訪問能力，一旦被攻陷，可能被攻擊者作為自動化攻擊助手，對企業內部網路開展資產探測、漏洞利用等，實現橫向移動或持久化控制，進而擴大攻擊效果。
三、處置建議
建議工業企業參照《工業控制系統網路安全防護指南》《工業網際網路安全分類分級管理辦法》等相關要求，參考工業和信息化部網路安全威脅和漏洞信息共享平台（NVDB）已發布的“六要六不要”建議，在部署和套用OpenClaw時強化安全防護措施。
1.加強控制許可權管理。原則上禁止向OpenClaw提供系統級許可權，避免將作業系統管理許可權、命令執行能力或關鍵系統資源直接開放給智慧型體調用。確需授權的，應經過充分的安全評估與審批，嚴格限定許可權範圍，並對智慧型體運行過程實施持續安全監測與審計，防止其對檔案系統、系統命令及網路資源進行異常控制。
2.強化網路邊界隔離。OpenClaw應部署於獨立的隔離區，嚴禁與工業控制網路直接連通。禁止企業將OpenClaw默認管理連線埠（如Web UI、API接口）直接暴露於網際網路，若需遠程訪問，應通過企業級VPN、零信任網路（ZTNA）或跳板機進行受控接入。
3.做好漏洞補丁修復。應從官方渠道下載部署最新穩定版，並開啟自動更新提醒，及時進行版本更新和安裝安全補丁。在升級前備份數據，升級後重啟服務並驗證補丁是否生效。同時嚴格管理外掛程式來源，僅從可信渠道安裝經過簽名驗證的擴展程式。
- 工信部專家：黨政機關、企事業單位和個人用戶要審慎使用“龍蝦”等智慧型體
2026年3月，針對“養龍蝦”是否安全？個人用戶“養龍蝦”又該注意什麼？記者採訪了中國信息通信研究院副院長魏亮。
記者：廣大用戶非常關注工信部之前發布的“龍蝦”安全風險提示，那么，在“龍蝦”更新到最新版本後，是否就沒有安全風險了？
魏亮：“龍蝦”是開源AI智慧型體OpenClaw的別稱，因為它的圖示是紅色的龍蝦，所以得名。它通過整合調用通信軟體和大語言模型，在用戶本地電腦自主執行檔案管理、郵件收發、數據處理等複雜任務。“龍蝦”出現以後，受到我國產業界和廣大用戶的廣泛關注，大家積極開展實踐套用，推動了我國AI智慧型體生態的繁榮，但也要注意到，“龍蝦”很強的執行能力也給用戶帶來了嚴峻的安全挑戰。近期，工業和信息化部網路安全威脅和漏洞信息共享平台發布“關於防範OpenClaw開源AI智慧型體安全風險的預警提示”，針對存在的安全風險給出了一些防範建議。
目前，“龍蝦”智慧型體更新疊代非常快，通過更新到官方最新版本，確實能修復已知的安全漏洞，但並不意味著完全消除安全風險。作為本地運行的AI代理，“龍蝦”具有自主決策、調用系統資源等特點，加之信任邊界模糊、技能包市場目前很多還缺乏嚴格審核，存在不少風險隱患。比如：在調用大語言模型時可能誤解用戶指令內容，導致執行刪除等有害操作。使用被植入惡意代碼的技能包，可能導致數據泄露或系統受控。因為將實例暴露於網際網路、使用管理員許可權、明文存儲密鑰等配置問題，即使升級到最新版本，如果不採取針對性的防範措施，依然存在被攻擊風險。網路安全是動態的，黑客攻擊手法也在不斷疊代，不能把“打補丁”和“升版本”當成“一勞永逸”的安全保障。
我們呼籲，黨政機關、企事業單位和個人用戶要審慎使用“龍蝦”等智慧型體。在發現“龍蝦”等智慧型體的安全漏洞，或者針對“龍蝦”等智慧型體的安全威脅和攻擊事件時，可以第一時間向工業和信息化部網路安全威脅和漏洞信息共享平台報送，按照《網路產品安全漏洞管理規定》要求，平台將及時組織處置，切實維護網路安全，保障廣大用戶的權益。
記者：在使用“龍蝦”智慧型體的過程中需要注意哪些方面？如何才能確保全全？
魏亮：這個問題非常關鍵。任何網路產品的安全使用，除了及時進行升級更新外，還必須堅持“最小許可權、主動防禦、持續審計”的原則。結合前期發布的風險提示，建議從以下幾方面來安全使用“龍蝦”智慧型體。
第一，使用官方最新版本。在部署時，要優先從官方渠道下載最新穩定版，並開啟自動更新提醒。在升級前備份數據，升級後重啟服務並驗證補丁是否生效。切勿使用第三方鏡像或舊版。
第二，嚴格控制網際網路暴露面。一定不要將“龍蝦”智慧型體實例暴露到公網，確需網際網路訪問的可以通過SSH或VPN，並且限制訪問源地址，使用強密碼或證書、硬體密鑰等認證方式。同時，定期自查是否存在網際網路暴露情況，一旦發現立即下線整改。
第三，堅持最小許可權原則。在部署時，嚴禁使用管理員許可權的賬號，只授予完成任務必需的最小許可權，對刪除檔案、傳送數據、修改系統配置等重要操作進行二次確認或人工審批，建議在容器或虛擬機中隔離運行，以形成獨立的許可權區域。
第四，謹慎使用技能市場。ClawHub是專為“龍蝦”智慧型體用戶提供技能包的社區平台，其中的技能包存在惡意投毒風險，建議審慎下載，並在安裝前審查技能包代碼，拒絕任何要求“下載ZIP”、“執行shell腳本”或“輸入密碼”的技能包。
第五，防範社會工程學攻擊和瀏覽器劫持。不要隨意瀏覽來歷不明的網站，避免點擊陌生的網頁連結。建議使用瀏覽器沙箱、網頁過濾器等擴展阻止可疑腳本，啟用OpenClaw速率限制和日誌審計功能，遇到可疑行為立即斷開網關並重置密碼。
第六，建立長效防護機制。啟用詳細日誌審計功能，定期檢查並修補漏洞，黨政機關、企事業單位和個人用戶可以結合網路安全防護工具、主流防毒軟體進行實時防護。要定期關注OpenClaw官方安全公告、工業和信息化部網路安全威脅和漏洞信息共享平台等漏洞庫的風險預警，及時處置可能存在的安全風險。
最後再次強調，廣大用戶在使用“龍蝦”等AI智慧型體的過程中，一定要把安全底線把握在自己手中，詳細了解並落實安全配置規範要求，養成安全使用習慣。我們也會持續做好安全監測，如發現相關安全風險將及時預警，為大家安全使用提供必要的技術支持。
2026年3月，已有多所高校要求防範OpenClaw安全風險。其中，有高校明確，如確需學習測試OpenClaw功能，請嚴格遵守以下要求：嚴禁在生產環境和辦公電腦安裝、嚴禁向其提供任何敏感信息、嚴禁直接開放公網訪問。
政策支持
各地還通過設立“龍蝦服務區”、免費提供部署與培訓服務、開放脫敏公共數據、補貼算力與數據標註費用等方式降低使用和創業門檻，並在推動產業融合的同時，要求通過國產化適配認證、實施最小許可權原則等強化安全標準體系管理。
技術影響與趨勢
從技術層面看，OpenClaw的出現使AI從互動工具轉向執行角色，致力於解決通用大模型在落地套用中面臨的問題，但其現階段仍處於實驗性階段，技術成熟度與安全機制仍待完善。
有觀點認為，AI Agent是未來的發展趨勢，但相關技術的廣泛套用與伴隨的安全問題也提醒行業，需要在技術創新的同時，同步推進安全體系建設與用戶使用規範的建立。
