⁣
📰 “龙虾”还没养熟，信用卡先被刷爆了

近日一名开发者在社交平台分享，因将浏览器通过VNC公网暴露，OpenClaw等AI代理工具被用于“养龙虾”式的自动化工作后，账户被多次盗刷，暴露出部署配置的重大安全隐患。OpenClaw因具备读取文件、调用浏览器、执行程序等能力，被部分用户视为能替人干活的数字助手，热度迅速走红。监管部门随之发出风险提示，提示在默认或不当配置下存在网络攻击与信息泄露风险，企业和个人在部署时需加强防护。金融机构对接入保持谨慎，银行多未开放内部环境部署，券商团队有试水迹象，研究场景多集中在数据整理、报告生成与策略回测等自动化任务，前提是权限与安全配置得当。行业担忧集中在隐私泄露、系统安全与高昂的算力成本等方面；如果未来AI代理能够替代转账或理财操作，相关法律责任与风险也需进一步界定。总体来看，OpenClaw的应用潜力与风险并存，如何在提升生产力的同时建立严格的安全与合规框架，是当前的重要议题。

🏷️ #AI代理 #信息安全 #金融风控 #龙虾AI #自动化

🔗 原文链接