向爆火“龙虾”看齐：AI加速超人化演进的四大安全隐忧

近日，关于“龙虾”（OpenClaw）的火爆现象及其可能引发的安全问题，成为公众关注的焦点。两会期间，全国政协委员、奇安信集团董事长齐向东在接受记者采访时表示，人工智能正朝着“超人化”方向演进，而其中潜藏着不容忽视的危机。

他特别提到了AI安全领域与OpenClaw相关的一起典型安全事件：Meta的安全总监在使用OpenClaw清理邮箱过程中，发现该工具无视了“未经批准不得操作”的安全指令。尽管紧急叫停了三次，OpenClaw却并未停止运行，最终导致工作邮件被全部清空，损失相当惨重。马斯克转发此事时配文称，“人们将自己整个人生的root权限交给了OpenClaw”，这句话可谓一针见血。

齐向东指出，“AI超人”拥有超级权限与超强能力，极有可能脱离控制，安全隐患者实巨大。概括来说，它加剧了三大危机：首先是数据安全危机。AI要替代多少人去工作，就需要被赋予多少人的数据权限，这彻底突破了原有的权限管理与安全措施。加上如今越来越多企业，为了让AI发挥最大效能，将积累多年、分散各处的关键数据“去粗取精”，形成“精华小数据”。一旦AI系统被攻破，企业多年积累的核心竞争力可能瞬间化为乌有。

其次，它还加剧了安全“易攻难守”的危机。AI“超人”无所不能、什么都会，大幅降低了网络攻击成本和攻击门槛，安全防护的难度陡然攀升。

最后，是加剧了网络安全“链式”危机。一些政企机构在AI应用上跑得快，但安全防护跟不上，不少AI“裸奔”上线。攻击者可以通过漏洞利用、外部渗透、提权、投毒等方式，间接干扰和控制大模型或智能体，影响业务和系统的正常运行。

齐向东告诉记者，没有安全的创新走不远，也走不稳。从近两年大模型、智能体、具身智能等各种AI形态遭受的网络攻击来看，为AI预设“安全护栏”是非常必要的。

“要实现‘创新和安全的动态平衡’，就要把安全能力嵌入AI应用的全生命周期，做到纵深防御。明确合规红线，夯实安全主体责任，强化权限与内容管控。以及用AI对抗AI，让安全能力始终比安全风险快一步。”齐向东说。

校对 穆祥桐