近期，一款名為OpenClaw的開源AI智能體在國內(nèi)科技界和用戶中迅速走紅，因其圖標為紅色龍蝦，被網(wǎng)友親切地稱為“AI養(yǎng)龍蝦”或“龍蝦”。這一智能體憑借自主決策、調(diào)用系統(tǒng)資源等特點，吸引了大量開發(fā)者和愛好者嘗試部署應用。然而，就在“龍蝦”熱度攀升之際，一則因信息泄露導致信用卡盜刷事件引發(fā)關注：有開發(fā)者在社交平臺分享稱，其朋友在使用OpenClaw編程時，將瀏覽器通過遠程桌面開放至公共網(wǎng)絡，數(shù)日后發(fā)現(xiàn)信用卡遭遇連續(xù)盜刷，造成較大金額損失。有關部門也發(fā)布關于防范“龍蝦”安全風險的“六要六不要”建議，建議相關單位和個人部署應用時嚴格控制互聯(lián)網(wǎng)暴露面、堅持最小權限原則等。
這一事件為方興未艾的AI智能體應用敲響警鐘。AI智能體的安全邊界問題，可能正在被嚴重低估。而這個問題的本質(zhì)，或許可以用經(jīng)濟學中的“不可能三角”理論來解讀——在AI時代，安全性、便利性、智能化，三者之間存在著根深蒂固的矛盾，無法同時滿足“既要又要還要”。如果追求“便利+智能”，那么安全必然受損。因為AI要變得足夠聰明，就需要訪問更多數(shù)據(jù)、執(zhí)行更多操作，這就意味著更大的攻擊面?！褒埼r”的自主決策能力，正是這一矛盾的典型體現(xiàn)。
專家指出，作為本地運行的AI代理，“龍蝦”類應用具有自主決策、調(diào)用本地資源等能力，加之信任邊界模糊、第三方技能包市場缺乏嚴格審核，存在不容忽視的風險隱患。廣發(fā)信用卡提醒廣大消費者：在體驗AI智能體等新技術新應用帶來的便利時，務必增強自我保護意識，警惕潛在的信息泄露和信用卡盜刷風險，筑牢個人金融安全的“最后一道防線”。
廣發(fā)信用卡的個人信息安全提醒，其實不僅僅是針對“龍蝦”這一個事件。隨著數(shù)字支付的普及，信用卡盜刷手段也在不斷“升級換代”。常見的盜刷手段已不僅限于卡片遺失被盜，技術性、隱蔽性欺詐日益凸顯。詐騙分子通常以NFC隔空盜刷、假冒網(wǎng)站、側(cè)錄設備竊取信息，或以不安全的公共網(wǎng)絡等方式竊取卡片信息，威脅客戶的卡片安全。近期頻發(fā)的還有“積分清零”釣魚詐騙手段：不法分子通過偽基站或短信群發(fā)平臺，冒充信用卡官方客服發(fā)送積分即將清零的短信，誘導持卡人點擊釣魚鏈接，在看似正規(guī)的頁面上騙取信用卡號、查詢密碼、安全碼及短信驗證碼，隨后在境外電商或虛擬站點完成盜刷。這些手段的共同特點是：利用客戶對便利的追求，設計精密的陷阱?？蛻粝胍獰o縫的支付體驗，卻往往忽視了安全邊界的重要性。
“龍蝦”事件只是AI時代安全挑戰(zhàn)的一個縮影。隨著AI技術的普及，類似的風險將越來越多。在這個“不可能三角”的博弈中，安全始終應該是第一位的。面對層出不窮的盜刷套路，廣發(fā)信用卡建議持卡人通過“發(fā)現(xiàn)精彩”APP的“交易設置”設置卡片交易限額，并及時開通消息提醒功能，以便掌握交易動態(tài)。用卡時，盡量避免在公共無線網(wǎng)絡環(huán)境下進行線上支付操作，并定期通過APP查看賬單交易記錄。一旦發(fā)現(xiàn)信用卡遺失或賬戶出現(xiàn)異常交易，可通過“發(fā)現(xiàn)精彩”APP的“一鍵鎖卡”功能第一時間鎖定卡片，防止損失擴大，并聯(lián)系客服辦理掛失，同時就近向當?shù)鼐綀蟀?，保存相關憑證，及時止損。
廣發(fā)信用卡安全專家提醒，保護好個人信息是防范金融詐騙的第一道關口。如使用智能應用，務必使用官方最新版本；在日常生活中，需妥善保管身份證、銀行卡、信用報告等包含個人敏感信息的物品和文件，不隨意出借；已不再使用的手機號在更換前，務必解綁所有銀行卡、支付平臺賬號，避免新號主誤操作導致資金損失；不在非正規(guī)商戶刷卡消費，不連接陌生公共Wi-Fi進行線上支付。如遇可疑交易或詐騙，立即聯(lián)系信用卡官方客服，及時凍結(jié)卡片，最大限度降低損。接到不明來電時，不輕信陌生來電的“涉案”“欠費”恐嚇；不點擊短信中的不明鏈接；不向任何人透露銀行卡密碼、驗證碼。如果收到自稱“官方客服”的來電或短信，在進行任何操作前，最好通過官方渠道核實信息，避免掉入“釣魚陷阱”。
作為持卡人資金安全的“守護者”，廣發(fā)信用卡也將持續(xù)迭代智能風控系統(tǒng)，以實際行動切實保障每一位消費者的合法權益，幫助客戶及時攔截風險交易，保障客戶的用卡安全，從源頭筑牢信用卡安全防線，為構建安全、健康、可信賴的金融生態(tài)貢獻力量。
◆編輯：吳玉珍◆二審：鄭沛鋒◆三審：周亞平
