恶意代码风险凸显 养“龙虾”时别随意提交密码等隐私资料
来源：央视新闻客户端 人工智能浪潮席卷而来，“龙虾”智能体以其功能多样、上手简单的特点，迅速赢得了大量用户的青睐。然而，便捷的背后，新的安全风险正在悄然滋生。近日，国家计算机病毒应急处理中心发布的一则监测预警，就为我们敲响了警钟：网络上流传的不少“龙虾”智能体技能包里，竟然暗藏恶意代码。这些“有毒”
来源：央视新闻客户端
人工智能浪潮席卷而来，“龙虾”智能体以其功能多样、上手简单的特点，迅速赢得了大量用户的青睐。然而，便捷的背后，新的安全风险正在悄然滋生。近日，国家计算机病毒应急处理中心发布的一则监测预警，就为我们敲响了警钟：网络上流传的不少“龙虾”智能体技能包里，竟然暗藏恶意代码。这些“有毒”的技能包，极易被不法分子利用，成为攻击用户设备、窃取财产信息的跳板。
那么，问题究竟出在哪里？根据安全专家的分析，目前网上充斥着大量所谓的“龙虾”智能体技能包下载资源。技术人员在对这些资源进行专项排查时发现，其中一部分已经被恶意代码“捆绑”。这就好比一个外表正常的工具盒，里面却藏着窃取信息的“黑手”。这类恶意代码能够将原本中立的智能体，转化成为网络攻击的媒介，由此引发的安全问题可谓是一环扣一环。
国家计算机病毒应急处理中心高级工程师杜振华指出：“在它的供应链，‘龙虾’智能体自身的组件以及技能包可以由用户自定义的一些功能接口上，都有病毒注入的风险。对智能体之外的一些媒介进行操作的时候，技能包实际上起到非常关键作用。”
实际上，针对“龙虾”智能体的这类安全隐患，国内多家安全机构近期已相继发出预警。共识很明确：智能体的供应链以及允许用户自定义功能接口等环节，恰恰是安全防护的薄弱点，也自然成了不法分子重点突破的方向。加强源头上的安全防护，已经刻不容缓。
杜振华工程师进一步揭示了其运作机制：“我们本次发现的这批包含恶意代码的技能包，其实它是仿冒正常的技能包。攻击者在正常的技能包中嵌入了或者植入了这些恶意代码，这些恶意代码的主要功能，就是在智能体调用这些技能包的时候，会在后台静默下载恶意程序，其实就是木马病毒。这些木马病毒在后台被运行后，就会搜集用户主机中的敏感信息，再发送给攻击者。这些敏感信息，包括用户的一些用户名口令，和一些金融财产相关的敏感信息，造成用户损失。”
规范使用AI智能体 加强安全防护屏障
面对“龙虾”智能体恶意技能包频发的问题，国家计算机病毒应急处理中心近日也发布了实用的防范指引，为广大用户支招。
网络安全专家杜振华提醒，当前，“龙虾”智能体技能包已然成为计算机病毒传播的新渠道。用户在体验智能体带来的便利时，绝不能放松安全这根弦。日常使用中，构筑两道基础防线至关重要：
首要一点，是严格控制个人敏感信息。切记不要随意向智能体提交密码、身份证号等核心隐私资料，从源头上减少信息泄露风险。
其次，必须收紧操作权限。禁止智能体自主执行那些高风险、不可逆的操作，从根本上杜绝其可能的越权行为。
此外，国家计算机病毒应急处理中心还给出了更具体的建议：
在安装任何技能包之前，最好能对其包含的提示词、外部链接、脚本代码以及调用的工具软件进行一次安全审计。确保其功能与描述相符，并且不包含任何用途不明的代码。
对于企业或高级用户，建议将运行智能体的系统与生产系统、日常办公等重要信息系统进行物理隔离，或者实施严格的访问控制策略。这样做是为了防范网络犯罪分子将已感染的智能体系统作为“跳板”，进而对内网或其他关联设备发起更深入的攻击。
如果遇到可疑的技能包文件，无论是个人用户还是单位网管，都可以访问国家计算机病毒协同分析平台（https://virus.cverc.org.cn），检索相关病毒信息，进行有针对性的防范。
需要特别警惕的是，近期仿冒“龙虾”（OpenClaw）智能体官方安装包、技能包以传播计算机病毒的攻击活动持续活跃。提高安全意识是第一道防火墙。个人和单位用户均可利用前述的国家计算机病毒协同分析平台（https://virus.cverc.org.cn），对可疑的安装包、可执行文件或技能包进行安全性检测，防患于未然。
WPS Office是一款面向macOS用户的综合办公套件，将文字处理、电子表格、演示文稿、PDF工具、模板与云协作整合在同一应用中。它兼容常见Microsoft Office格式，支持Intel及Apple芯片Mac，基础功能可免费使用，
Shapr3D是一款面向工业设计、机械工程、建筑概念和三维打印工作流的CAD软件。Mac版采用Parasolid建模内核，支持草图约束、实体建模、工程图、可视化渲染及常见CAD格式交换，并可通过账户在多台设备之间同步项目。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Ableton Live 是面向音乐制作人与现场表演者的数字音频工作站，提供编曲视图、独具特色的现场视图、音频录制、MIDI创作、实时变速、乐器及效果器。Mac版原生支持Apple芯片，并可连接音频接口、MIDI控制器和第三方插件。
Adobe After Effects 是面向动态图形、影视特效与视频合成的专业创作软件。它提供关键帧动画、遮罩抠像、运动跟踪、三维空间、文字动画和表达式等工具，并可与 Premiere Pro、Photoshop、Illustrator
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Adobe Bridge 是面向摄影师、设计师及内容团队的免费数字资产管理工具，可集中预览照片、视频和 Adobe 项目文件，并利用评级、标签、关键词、元数据、筛选与收藏集完成分类检索。它还支持批量重命名、格式导出、相机导入及 Camera
Adobe Illustrator 是 Adobe 推出的专业矢量图形设计软件，适合在 Mac 上制作标志、图标、插画、包装、信息图及印刷版面。它以路径和锚点构建可无损缩放的图形，并提供钢笔、形状、文字、图像描摹、渐变、画板及生成式功能。
Adobe InDesign 是面向印刷品与数字出版物的专业版面设计软件，可在 Mac 上制作书籍、杂志、宣传册、海报、报告及交互式文档。它提供精细的文字样式、网格、母版、长文档管理和印前输出能力。
Adobe Lightroom Classic 是面向桌面摄影工作流的照片管理与后期处理软件，可将原始照片保存在本地硬盘，通过目录、关键词、评分和收藏夹高效整理图库，并提供 RAW 冲印、蒙版、镜头校正、批量同步及多格式导出等功能。
Adobe Media Encoder 是 Adobe 推出的专业音视频编码与转码工具，可通过队列、预设和监视文件夹批量完成格式转换、代理文件创建及多平台成片输出，并与 Premiere Pro、After Effects 等软件紧密协作。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理软件，提供图层、蒙版、选区、修复、调色、文字排版、智能对象及生成式编辑等能力。Mac 版支持 Intel 与 Apple Silicon 处理器。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理工具，可在 Windows 上完成照片修饰、选区抠图、图层合成、文字排版、绘画及生成式编辑。软件采用订阅授权，由 Creative Cloud 管理安装、更新与许
Adobe InDesign 是面向印刷与数字出版的专业页面排版工具，可制作书籍、杂志、宣传册、海报、交互式 PDF 和电子书。它提供精细的文字样式、多页面管理、印前检查及多格式输出能力，并能与 Photoshop、Illustrator
Adobe Illustrator 是用于绘制矢量图形、插画、图标、徽标和版式的专业设计工具。它以路径和锚点为核心，作品放大后仍能保持清晰，并提供画板、文字、渐变、图像描摹及精确变换等功能，适合品牌视觉、印刷物料、数字界面和商业插画创作。
Adobe Bridge 是 Adobe 推出的创意资产管理工具，可集中预览、分类和查找照片、视频、PDF及多种设计文件，并支持元数据、关键词、评级、批量重命名和格式导出。它可与 Photoshop、Illustrator 等应用衔接，
Affinity Photo 是一款面向摄影师、修图师和视觉设计人员的桌面图像编辑工具，提供 RAW 显影、多图层合成、蒙版、实时滤镜、批处理和色彩管理等功能。原独立产品已停止销售，其照片编辑能力已延续至免费的新 Affinity 应用；
Adobe Lightroom Classic 是面向 Windows 桌面摄影工作流的照片管理与无损编辑工具，可通过目录集中整理大型图库，并完成 RAW 显影、局部蒙版、批量调整、打印和多格式导出。它强调本地文件管理与精细控制，
Figma 是面向产品设计与开发团队的云端协作平台，可在 Windows 桌面客户端中完成界面绘制、组件管理、交互原型、评论评审和开发交付。文件保存在云端，多名成员能够同步编辑并共享设计系统；官方同时提供免费 Starter 方案及按席位计
Affinity Designer 是面向矢量图形、数字插画和界面设计的专业创作工具，可在矢量、像素与导出工作区之间快速切换。它提供曲线编辑、形状构建、画板、排版、图层和专业色彩管理，并支持常见设计文件的导入及多种印刷、网页格式输出。
Capture One Pro 是面向摄影师和影像团队的专业桌面照片处理工具，提供相机定制色彩配置、RAW转换、图层与蒙版、联机拍摄、目录及会话管理等功能。它适合棚拍、人像、商业产品、婚礼和风光摄影，
Adobe Acrobat Pro 是面向专业 PDF 工作的综合解决方案，可在 Windows 中创建、编辑、转换、比较、整理和保护文档，并支持表单、电子签名、扫描件文字识别及敏感信息永久遮盖。订阅还包含网页、移动服务和云端协作能力，
Adobe After Effects 是面向动态图形、动画与影视视觉特效制作的专业工具，可完成关键帧动画、图层合成、遮罩跟踪、抠像、文字动画和二维三维元素整合。Windows 版通过 Adobe Creative Cloud 安装及更新，
DaVinci Resolve是Blackmagic Design推出的一体化影视后期工具，将素材管理、非线性剪辑、专业调色、Fusion视觉特效、Fairlight音频处理和成片交付整合在统一工程中。免费版已覆盖多数个人创作需求，