最近IT圈最火的是什么？不是新手机，不是新显卡，而是 "养龙虾" 。 这只被称为“龙虾”的OpenClaw之所以刷屏，核心是能落地干活——自动发邮件、查资料、操作本地文件，高效又省心。  

就在大家争相 "领养"时， 国家安全部和央视新闻接连拉响警报 ：这只 “能干的龙虾”，很可能变成偷机密的“内鬼”。 更值得警惕的是， 攻击者甚至不用入侵系统，只需发一封 精心设计的 邮件， 诱导 AI执行操作，在不知不觉中 把企业敏感信息外发 ！

一、一封邮件，如何让 AI成为“帮凶”？

在实际使用中，很多企业为提升效率，会给 OpenClaw开放更高权限，如访问邮箱、读取文件、自动执行任务等。但也正因如此，一旦被“利用”，AI可能在“看似正常”的流程中执行异常操作。而邮件，正是最容易被利用的入口之一。

下面，我们用两起真实案例，看看风险是如何发生的：

案例 1：AI狂删200多封邮件，权限失控=项目停摆

Meta安全总监Summer Yue，为提升效率给OpenClaw开放全部邮箱权限，本以为设置了安全指令就能高枕无忧，最终AI无视所有叫停指令，疯狂删除邮件。

问题 出在哪？

① 大模型有上下文上限，处理海量邮件时，核心安全指令被冲散

② OpenClaw为追求效率，缺乏强安全设计，默认开放极高权限，相当于“无底线放权”。

后果： 200多封核心邮件丢失（含合作方案、项目资料），团队花80多小时补救无果，直接导致两个核心项目延误，损失无法挽回。

案例 2：邮件注入AI提示词陷阱，未点开即被偷密钥

Archestra.AI的CEO Matvey Kukuy，公开模拟攻击过程——黑客给员工发普通邮件，员工全程未点开，企业核心私钥却被悄悄偷走。

攻击原理：

①  黑客在邮件正文隐藏攻击脚本

②  员工将 OpenClaw设为“自动读件回复”，AI误将脚本当系统指令

② 触发“提示词注入”漏洞，攻击从“代码注入”变成“语言催眠”，AI分不清指令与普通内容，盲目执行。

危害： 5分钟内，AI按黑客指令搜索私钥、打包发送，员工毫无察觉；企业核心机密泄露，面临致命安全危机。

二、国家安全部出手： “龙虾”到底该怎么养？

针对 OpenClaw的邮件安全隐患，国家安全部专门发布“养虾指南”，给所有邮件安全管理员、IT从业者， 划出 3条红线： ：

1.  全面体检，排查隐患： 重点检查 OpenClaw控制界面是否暴露公网、权限是否过高、凭证是否泄露、插件来源是否可信，有严重风险立即隔离、下线。

2.  严控权限，强化防护： 遵循 “最小权限”原则，不让AI接触核心邮件和敏感数据；加密敏感数据、做好操作日志，尽量在隔离环境运行。

3.  理性使用，不盲跟风： 别把 OpenClaw当“玩具”，明确其“数字员工”定位，在合规、安全、可控的前提下使用，避免因小失大。

三、企业进阶防护：防不住邮件威胁，就别谈安心 “养虾”

邮件是 攻击者利用 AI入侵企业 的主要入口，企业仅靠规范 “养虾”不够，必须上一道“技术锁”才能将风险牢牢防住。对此，CACTER给出了一套 双保险 "防护 组合 :

第一招：入口拦截，识别 “催眠指令”

OpenClaw的核心漏洞 之一是 “ 提示词注入 ” ，攻击者 会将 恶意指令伪装成普通内容藏在邮件正文中， AI读取后误以为是系统命令，从而被执行 ， 进而引发安全风险。

针对这一问题， CACTER大模型邮件安全网关内置语义深度理解能力，专门针对这类AI“催眠指令”进行检测，能精准识别邮件中隐藏的“越权请求”、“敏感路径探测”、“外发文件”等风险意图。 一旦检测到此类内容，直接在入口处拦截，从根源上阻止攻击脚本触达邮箱内部。

第二招：出口管控，防止数据外泄

如果 OpenClaw已被“策反”，开始打包机密往外发送， CACTER EDLP 会守住最后一道防线。它不受发件人限制 ——无论是员工手动发件，还是AI自动发件， 只要邮件中包含 “密钥”、“合同”、“源代码”等敏感内容，系统立即检测并阻断，确保数据无法流出企业。

-------------------------------------------------------------------------------

OpenClaw带来的办公便利不可否认，但其安全漏洞带来的邮件安全、数据安全风险更不容忽视，国家安全部的警示绝非危言耸听。对邮件安全管理员、IT从业者而言，规范“养虾”是前提，专业防护是关键。