最近，AI智能体OpenClaw（俗称“龙虾”）因可能引发的安全问题又掀起一阵卸载潮流，二手平台上“付费卸载”生意火爆，价格从几十到几百元不等。然而，有网络安全专家指出，真正的风险或许并未随着程序删除而消失。

卸载门槛高，“远程服务”应运而生

记者在某二手交易平台看到，已经出现多个远程代卸载OpenClaw的服务，其中一个订单界面显示，有约百人咨询。“很多人以为卸载软件就是右键删除，但OpenClaw这类AI智能体，远没有那么简单。”东南大学网络空间安全学院副教授宋宇波说。

某二手平台上的“龙虾”卸载服务

他指出，OpenClaw这类软件的卸载门槛本身就比普通软件高。“很多人以为卸载就是把程序删掉，但它往往不只是一个安装包，在使用过程中还会留下配置、授权、记录等内容。普通用户缺少相关判断能力，很难确认自己到底有没有真正退出干净，这就给了‘上门卸载’这类服务生存空间。”

宋宇波表示，更深层的问题在于产品设计本身。“OpenClaw这类产品属于新兴软件，还不够成熟。它在安装和使用上做得比较快，但在退出、清理和让用户恢复到安全状态这件事上，考虑得还不够周全。结果就是大量普通用户装得容易，退得困难，最后只能把本该由产品解决的问题，变成用户自己承担的焦虑和成本。”

程序删了，风险为什么还在？

卸载不干净到底有什么后果？宋宇波打了个形象的比方：程序虽然不在了，但它曾经拿到的“门票”和留下的“脚印”可能还在。

“这里说的主要指跟个人身份有关的登录状态、授权信息、访问令牌，它们相当于软件在访问个人信息时拿着的‘钥匙’。残留文件里还保留了软件的运行痕迹，包括配置文件、历史记录、缓存内容等，相当于软件留下的‘使用档案’。”

宋宇波表示，普通用户平时看不到这些东西，所以会觉得软件删掉了就结束了，但实际上并未删除。

“这些残留最主要的风险，就是如果他人获取这些信息，就可以拥有和用户一样的访问能力。简单说，程序虽然不在了，但它曾经拿到的‘门票’和留下的‘脚印’可能还在。这样一来，用户的账号信息、使用习惯、文件线索，甚至部分访问权限，都可能继续暴露在风险之中。”

AI生成

这种风险与安装使用阶段的漏洞有何不同？宋宇波从两个维度进行了区分：“安装和使用阶段如果存在漏洞，或者用户给出的权限过大，信息泄露往往来得更直接、更快，这是‘当下就可能发生的风险’。而卸载不干净更像一种‘延后暴露’，它不一定马上造成损失，但会让原本应该终结的权限、记录和访问痕迹继续留在设备上，形成持续隐患。”

他总结道：“如果只看短时间内的危害，通常还是安装使用阶段的风险更大；但如果看隐蔽性和持续性，卸载残留也不能低估。前者更像‘急性风险’，后者更像‘后遗症’。对普通用户来说，最容易忽视的恰恰是后者，因为很多人会觉得软件删掉了，事情就结束了。” 

安全“善后”指南

面对这种新型风险，普通用户该如何处理？宋宇波给出了核心原则：不要把这类工具当成普通软件来看。

“它不只是一个‘装上就能用、删掉就结束’的应用，而是可能接触过本地文件、账号授权和系统权限的智能体工具。所以在处理时，重点不只是把程序本身移除，而是要意识到，它曾经获得过的访问能力和留下的使用痕迹，同样属于风险的一部分。”

宋宇波建议，用户可尽量通过官方渠道处理，不要随意相信网上流传的各种“捷径”。如果用户确实不懂技术，必须找第三方帮忙，他强调，需要注意一下几点：第一，不是上来就远程乱点，而是先说明处理范围，讲清楚除了卸载程序本身，还会检查授权、配置和历史残留。第二，要求对方明确说明会做哪些动作，尤其是否要求交出各种账号密码、短信验证码这类核心信息要登录你的邮箱、GitHub、云盘、聊天工具后台。第三，处理完成后，用户需要记得修改核心账号密码，更新API key。

“其实这类工具今后最好不要直接装在存有大量个人资料的主力设备上，也不要轻易开放对个人数据的深度访问。这样即使后续出现卸载不彻底的问题，实际风险也会小很多。”宋宇波说。

我们真的准备好用AI助手了吗？

“这次事件暴露出的深层问题是认知的滞后。”宋宇波指出，很多人仍然在用‘安装普通软件’的方式理解AI工具，但实际上，这类工具往往已经不只是聊天或生成内容，而是可能接触本地文件、调用外部服务、获取账号权限，某种程度上已经接近一个具备执行能力的数字助手。

“产品传播得很快，用户接受得也很快，但公众对它会获取什么权限、留下什么痕迹、退出后是否还存在残留，这些基本问题的认识并没有同步建立起来。”

他建议，今后面对下一个爆火的AI工具，不能只关注它“能做什么”，还要先判断它“需要什么权限”。较为稳妥的做法，是先划清使用边界，再决定是否使用、使用到什么程度。

文、图/广州日报新花城记者：张慧琪

视频/广州日报新花城记者：张慧琪

广州日报新花城编辑：王锋