近期，一款名為OpenClaw的開源AI智能體在國(guó)內(nèi)科技界和用戶中迅速走紅，因其圖標(biāo)為紅色龍蝦，被網(wǎng)友親切地稱為“AI養(yǎng)龍蝦”或“龍蝦”。這一智能體憑借自主決策、調(diào)用系統(tǒng)資源等特點(diǎn)，吸引了大量開發(fā)者和愛好者嘗試部署應(yīng)用。然而，就在“龍蝦”熱度攀升之際，一則因信息泄露導(dǎo)致信用卡盜刷事件引發(fā)關(guān)注：有開發(fā)者在社交平臺(tái)分享稱，其朋友在使用OpenClaw編程時(shí)，將瀏覽器通過遠(yuǎn)程桌面開放至公共網(wǎng)絡(luò)，數(shù)日后發(fā)現(xiàn)信用卡遭遇連續(xù)盜刷，造成較大金額損失。有關(guān)部門也發(fā)布關(guān)于防范“龍蝦”安全風(fēng)險(xiǎn)的“六要六不要”建議，建議相關(guān)單位和個(gè)人部署應(yīng)用時(shí)嚴(yán)格控制互聯(lián)網(wǎng)暴露面、堅(jiān)持最小權(quán)限原則等。
這一事件為方興未艾的AI智能體應(yīng)用敲響警鐘。AI智能體的安全邊界問題，可能正在被嚴(yán)重低估。而這個(gè)問題的本質(zhì)，或許可以用經(jīng)濟(jì)學(xué)中的“不可能三角”理論來解讀——在AI時(shí)代，安全性、便利性、智能化，三者之間存在著根深蒂固的矛盾，無法同時(shí)滿足“既要又要還要”。如果追求“便利+智能”，那么安全必然受損。因?yàn)锳I要變得足夠聰明，就需要訪問更多數(shù)據(jù)、執(zhí)行更多操作，這就意味著更大的攻擊面?！褒埼r”的自主決策能力，正是這一矛盾的典型體現(xiàn)。
專家指出，作為本地運(yùn)行的AI代理，“龍蝦”類應(yīng)用具有自主決策、調(diào)用本地資源等能力，加之信任邊界模糊、第三方技能包市場(chǎng)缺乏嚴(yán)格審核，存在不容忽視的風(fēng)險(xiǎn)隱患。廣發(fā)信用卡提醒廣大消費(fèi)者：在體驗(yàn)AI智能體等新技術(shù)新應(yīng)用帶來的便利時(shí)，務(wù)必增強(qiáng)自我保護(hù)意識(shí)，警惕潛在的信息泄露和信用卡盜刷風(fēng)險(xiǎn)，筑牢個(gè)人金融安全的“最后一道防線”。
廣發(fā)信用卡的個(gè)人信息安全提醒，其實(shí)不僅僅是針對(duì)“龍蝦”這一個(gè)事件。隨著數(shù)字支付的普及，信用卡盜刷手段也在不斷“升級(jí)換代”。常見的盜刷手段已不僅限于卡片遺失被盜，技術(shù)性、隱蔽性欺詐日益凸顯。詐騙分子通常以NFC隔空盜刷、假冒網(wǎng)站、側(cè)錄設(shè)備竊取信息，或以不安全的公共網(wǎng)絡(luò)等方式竊取卡片信息，威脅客戶的卡片安全。近期頻發(fā)的還有“積分清零”釣魚詐騙手段：不法分子通過偽基站或短信群發(fā)平臺(tái)，冒充信用卡官方客服發(fā)送積分即將清零的短信，誘導(dǎo)持卡人點(diǎn)擊釣魚鏈接，在看似正規(guī)的頁(yè)面上騙取信用卡號(hào)、查詢密碼、安全碼及短信驗(yàn)證碼，隨后在境外電商或虛擬站點(diǎn)完成盜刷。這些手段的共同特點(diǎn)是：利用客戶對(duì)便利的追求，設(shè)計(jì)精密的陷阱。客戶想要無縫的支付體驗(yàn)，卻往往忽視了安全邊界的重要性。
“龍蝦”事件只是AI時(shí)代安全挑戰(zhàn)的一個(gè)縮影。隨著AI技術(shù)的普及，類似的風(fēng)險(xiǎn)將越來越多。在這個(gè)“不可能三角”的博弈中，安全始終應(yīng)該是第一位的。面對(duì)層出不窮的盜刷套路，廣發(fā)信用卡建議持卡人通過“發(fā)現(xiàn)精彩”APP的“交易設(shè)置”設(shè)置卡片交易限額，并及時(shí)開通消息提醒功能，以便掌握交易動(dòng)態(tài)。用卡時(shí)，盡量避免在公共無線網(wǎng)絡(luò)環(huán)境下進(jìn)行線上支付操作，并定期通過APP查看賬單交易記錄。一旦發(fā)現(xiàn)信用卡遺失或賬戶出現(xiàn)異常交易，可通過“發(fā)現(xiàn)精彩”APP的“一鍵鎖卡”功能第一時(shí)間鎖定卡片，防止損失擴(kuò)大，并聯(lián)系客服辦理掛失，同時(shí)就近向當(dāng)?shù)鼐綀?bào)案，保存相關(guān)憑證，及時(shí)止損。
廣發(fā)信用卡安全專家提醒，保護(hù)好個(gè)人信息是防范金融詐騙的第一道關(guān)口。如使用智能應(yīng)用，務(wù)必使用官方最新版本；在日常生活中，需妥善保管身份證、銀行卡、信用報(bào)告等包含個(gè)人敏感信息的物品和文件，不隨意出借；已不再使用的手機(jī)號(hào)在更換前，務(wù)必解綁所有銀行卡、支付平臺(tái)賬號(hào)，避免新號(hào)主誤操作導(dǎo)致資金損失；不在非正規(guī)商戶刷卡消費(fèi)，不連接陌生公共Wi-Fi進(jìn)行線上支付。如遇可疑交易或詐騙，立即聯(lián)系信用卡官方客服，及時(shí)凍結(jié)卡片，最大限度降低損。接到不明來電時(shí)，不輕信陌生來電的“涉案”“欠費(fèi)”恐嚇；不點(diǎn)擊短信中的不明鏈接；不向任何人透露銀行卡密碼、驗(yàn)證碼。如果收到自稱“官方客服”的來電或短信，在進(jìn)行任何操作前，最好通過官方渠道核實(shí)信息，避免掉入“釣魚陷阱”。
作為持卡人資金安全的“守護(hù)者”，廣發(fā)信用卡也將持續(xù)迭代智能風(fēng)控系統(tǒng)，以實(shí)際行動(dòng)切實(shí)保障每一位消費(fèi)者的合法權(quán)益，幫助客戶及時(shí)攔截風(fēng)險(xiǎn)交易，保障客戶的用卡安全，從源頭筑牢信用卡安全防線，為構(gòu)建安全、健康、可信賴的金融生態(tài)貢獻(xiàn)力量。
◆編輯：吳玉珍◆二審：鄭沛鋒◆三審：周亞平
