“小龙虾”爆火背后有风险？百度工程师：普通用户慎用本地部署

　　新浪科技讯 3月11日下午消息，今日百度在“龙虾市集”活动中，由百度智能云工程师提供现场支持，帮助用户完成OpenClaw的部署安装、模型配置与技能解锁。

　　现场一位百度工程师向新浪科技表示，春节期间百度App就正式支持一键调用OpenClaw，并上线了一键部署的功能。“基本上也就2、3分钟就能部署完成，目的就是为了让非技术类用户能直接用起来。”

　　针对外界关注的OpenClaw安全性问题，该工程师坦言，普通用户若深度使用OpenClaw，确实面临较高安全风险。“最典型的情况是，用户尝试将其安装在本地电脑上。当‘小龙虾’执行操作时，可能会误触如‘RM’（删除）命令，直接删除文件且无法恢复，造成不可逆损失。”他因此建议，“普通用户现阶段应避免在本地核心设备安装，该场景更适合具备风险管控能力的专业技术人员。”

　　该工程师进一步剖析了风险的底层逻辑：一方面来自“授权过大”，一旦用户授予小龙虾操作文件系统的权限，正常的对话或模型幻觉都可能导致文件被意外删除；另一方面来自“外部安装的不可控”。“目前OpenClaw的技能（skills）生态类似于开源的‘荒野’，长胜证券，长胜证券配资，香港长胜证券公司没有一个类似App Store的官方平台进行安全与性能的准入审核。开源的技能中可能存在恶意注入代码，比如在提示词里暗藏‘帮我删掉电脑全部东西’的指令，后果不堪设想。”

　　此外，他指出普通用户普遍缺乏风险防护意识，容易轻信非官方的安装攻略，在未做足安全防护的情况下暴露服务漏洞，给黑客可乘之机。

　　谈规避措施，该百度工程师表示，百度内部有安全部同事已经在做专门的攻关，智能云也做了很多安全加强，默认一键部署之后，已经帮用户做了很多安全防护。对于普通用户他给出两点建议：“第一，务必安装官方正版产品，切勿下载来历不明的渠道包；第二，安装完成后，建议仔细检查其提示词（prompt）设定，及时发现并避免潜在的恶意注入风险。”