事件總覽：從新興的 AI 代理工具 OpenClaw 廣泛應用，到資安風險浮現，數位發展部資安署提醒，這類高度自主的工具若未妥善防護，恐將個人與企業機敏資料暴露於前所未有的威脅之下，呼籲各界應落實資安防護，避免讓數位助理變成資安破口。
📅 近期：AI 代理工具「養龍蝦」風潮興起
說真的，具備自主執行能力的 AI 代理工具（AI Agent）儼然成為數位世界的新寵兒，它們能自動化處理許多日常任務，大幅提升作業效率。其中，廣受開源社群關注的 OpenClaw（俗稱「龍蝦」）更是其中的代表。這些工具的魅力在於它們能像一位全年無休的數位助理，為我們打理大小事。不過話說回來，當工具擁有極高的系統權限與 24 小時自主運作的特性，若沒有妥善的防護機制，其潛在的資安風險也隨之浮現。
📅 2026年1月：資安風險浮現，漏洞警報響起
數位發展部資安署近期便發出警示，點出這類 AI 代理工具的潛在危機。它們不僅可能成為駭客入侵個人主機與企業網路的破口，更可能導致使用者個資、帳號密碼，甚至是金融資料等機敏資訊外洩，進而引發身分冒用與財產損失的嚴重後果。資安署強調，AI 代理工具的資安風險並非單一漏洞問題，而是涉及架構層面的系統性風險。舉例來說，根據 Oasis Security 研究人員揭露的 ClawJacked 漏洞（CVE-2026-25253），攻擊者只需誘導使用者瀏覽惡意網頁，就能在不觸發瀏覽器安全警報的情況下，對 AI 代理的管理員權限進行暴力破解。幸好，該漏洞已於 2026 年 1 月 29 日修補完成。
📅 持續警戒：潛在資安威脅情境不容忽視
即便已知漏洞已修補，但 AI 代理工具的運作模式仍存在多重威脅。首先，惡意指令可能暗藏於外部網頁：當 AI 代理瀏覽外部網頁或讀取社群留言時，若內容中潛藏攻擊者預埋的惡意指令，AI 代理很可能在不知情的狀況下執行刪除檔案、竄改系統設定等危險操作。其次，許多 AI 代理可以安裝名為「技能」（Skill）的擴充套件來執行訂票或製作影片等複雜任務，然而，網路上已有開放平台供使用者分享自製的擴充包，這就給了攻擊者可趁之機，他們可能將惡意行為指令寫入其中並偽裝成正常的 Skill 上架，一旦安裝，後門或惡意程式就可能悄悄植入。最後，有趣的是，AI 代理長時間運作後，為了騰出空間會自動壓縮早期內容，在此過程中，原本設定好的安全規則與權限設置可能被刪減，導致 AI 代理逐漸「忘記」哪些事不該做，最終產生失控行為。
📅 資安署五大防護建議：如何安全「養龍蝦」
面對這些挑戰，數位發展部資安署建議各界在評估與導入這類新型的 AI 代理工具時，務必提高警覺並落實下列實務措施，才能真正享受 AI 帶來的便利，而非引狼入室：
- 落實環境隔離： 將 AI 代理部署於全新、已格式化的獨立電腦，或專屬的虛擬機（Virtual Machine）或容器（Container）中，避免其接觸到存放機密資料或日常作業的環境，有效管控風險。
- 外部帳號權限最小化： 為 AI 代理註冊專屬的獨立帳號（包含專用電子郵件及社群平台帳號），切勿將個人日常使用的帳號與密碼直接提供給 AI 代理。若必須登入外部服務，建議設定具有時效性的臨時授權憑證，時間一到權限即自動失效，避免日後因疏於管理而導致帳號遭竊。
- 設置人類審核機制： 針對高風險操作，例如存取憑證、發送郵件或執行系統指令，應於系統設定中強制啟用人工審核，要求每次執行前必須經由人員手動確認方可放行。
- 親自審查 Skill 擴充套件： 在安裝任何第三方技能擴充套件前，務必對其內容說明與程式碼進行完整的安全掃描。若發現要求下載不明檔案、連線至不明網站等可疑行為，應立即停止安裝並向平台檢舉，企業用戶更應於組織內部進行資安通報。
- 將安全守則寫入「長期記憶」： 定期審閱並備份 AI 的長期記憶檔。將重要的安全限制（例如刪除郵件前必須經過人員同意）直接寫入「核心記憶檔案」（如 OpenClaw 的 MEMORY.md）中，確保每次運作時都會強制載入安全守則，避免因記憶壓縮而遺忘設定好的防護設定。
至今影響與未來展望
從最初的 OpenClaw 崛起，到資安署對其潛在風險的警示，再到具體漏洞的揭露與修補，這段歷程清晰地展現了新興科技發展中，資安防護與創新應用必須並行的重要性。數位發展部資安署強調，AI 代理工具技術無疑能帶來顯著的創新效益，但前提是必須在「環境隔離」與「人工審核」的嚴謹框架下進行測試與應用，才能真正兼顧數位發展與資訊安全，確保我們「養」出來的「龍蝦」是得力助手，而非引來駭客的幫兇。未來，隨著 AI 技術的持續演進，這類資安議題只會更加複雜，持續提升資安意識與落實防護措施，將是每個數位公民和企業不可或缺的責任。
About the Author
