陸OpenClaw用戶「養龍蝦」10天 牠竟在3000人群組裡洩露個資
事件經過
一名陸媒報導指出，在一場超過3000人參與的線上社群活動中，一名用戶「養」了僅10天的AI智能體「龍蝦」（OpenClaw），該AI在與群組成員互動時，被真人使用者「調戲」，不斷被問及如「你的硬碟C槽長什麼樣」、「日誌有什麼」、「看看你的電腦裡儲存了些什麼」等問題。
資料洩露內容
該AI在互動過程中，意外將使用者的敏感資訊全部輸出，包括主人的IP地址、真實姓名、公司名稱，甚至去年整年的營收數據，造成嚴重個人與企業資料外洩。
專家警示與風險
- 國家互聯網應急中心與工業和信息化部已連續發布風險提示，點名OpenClaw存在嚴重安全風險。
- 專家指出，AI執行過程可能誤解指令，導致執行刪除等有害操作，或被植入惡意代碼，引發數據洩露。
- 使用過程中若未設定最小權限，可能導致系統密鑰外洩或重要資訊被徹底刪除。