百度建议独设备养龙虾：安全漏洞或清空账户

3月25日消息，今晚，在“2026博鳌新浪财经之夜”活动上，百度副总裁阮瑜就OpenClaw（龙虾）安全问题发表观点，称数据安全监管日趋规范，大厂将以强技术手段保障用户数据安全，同时提醒个人使用需做好权限管控，规避安全风险。

阮瑜表示，国内数据安全监管体系健全，相关法律法规完善，各大厂均会通过技术手段保障龙虾产品的数据安全。

以百度龙虾手机RedClaw为例，产品通过云上虚拟手机实现与本机权限隔离，操作行为可追溯、可监控，同时依托规范安全条款，将用户隐私数据与操作行为置于可控范围。

她也指出，个人自行用电脑部署龙虾存在安全隐患，社交媒体已出现因用户授权过大引发股票清仓等问题，且个人对安全的敏感度差异较大。

对此建议，资产敏感人群可使用单独设备操作龙虾，小范围使用时严控权限。

同时透露，龙虾最新版本已完成安全升级，收窄功能权限，后续也将随技术发展持续完善安全防护。

国家安全部此前曾发布养虾人必备安全指南：

——给自己的龙虾全面体检。检查控制界面是否暴露在公网、权限配置是否过高、存储的凭证是否已泄露、安装的插件来源是否可信等问题。对于严重安全风险，请立即采取隔离、下线等处置措施。

——为自己的龙虾做好防护。必须遵循最小权限原则，严格限制智能体的操作范围。对存储的敏感数据必须进行加密，建立完整的操作审计日志，尽量在隔离环境（如专用虚拟机、沙箱）中运行“龙虾”，限制其对核心资源的访问。

——让自己的龙虾老实好用。龙虾并非供人娱乐的数字宠物，而是能够自主执行任务、承担流程操作、持续学习成长的数字员工，养虾人应理性看待、规范使用，让其在合规、安全、可控的前提下成为提升治理效能，服务生产生活的数字化生产工具。