開源AI工具OpenClaw近期引發熱議，數發部長林宜敬今天(18日) 表示，這類工具屬於Agentic AI（代理式AI），可代為執行任務，如訂購機票等，但也潛藏資安風險，數發部在AI監理上須取得平衡，一方面控管風險，另一方面也要避免過度限制影響產業發展。
林宜敬與國科會副主委陳炳宇今天列席立法院交通委員會，就「落實台灣AI治理與基礎建設，發展台灣AI軟體產業」進行專題報告，並備質詢。民眾黨立委陳清龍、國民黨立委黃健豪均關注OpenClaw可能帶來的資安風險。
林宜敬表示，OpenClaw就是所謂的Agentic AI，具備代理執行能力，如自動在YouTube發布影片、訂購機票，甚至使用信用卡購物，這之中不僅有個資外洩風險，「有時候會亂刷卡，一覺醒來發現錢包破了洞」。
他指出，輝達（NVIDIA）執行長黃仁勳在GTC大會推出的NemoClaw，正是在OpenClaw的基礎上加強資安防護。
陳清龍詢問，Meta、Google等科技巨頭已禁止員工使用OpenClaw，數發部是否有監理作為。林宜敬回應，數發部在AI監理上必須平衡，一方面控管風險，一方面避免過度限制影響產業發展，此外，科技快速更迭，如NemoClaw已解決不少風險。
黃健豪提問政府對AI代理的態度為何，林宜敬表示，「我們希望在美國跟歐盟的模式之中找到一個平衡點」。他解釋，將採用3層治理結構，上層是AI基本法，中層是AI風險分類框架，下層則是數發部訂完AI風險分類框架後，由各部會訂定作用法。
林宜敬進一步說，以長遠來看，AI代理一定會融入公務體系，有助提升行政效率，但短期內仍須審慎評估資安風險。
根據中央社，中國媒體日前曾報導，「養龍蝦」近期成為中國一大熱詞，原因是爆紅的OpenClaw的標誌是一隻龍蝦，中國網友因此將安裝和使用過程稱為「養龍蝦」，意指安裝一個屬於個人的AI代理（AI Agent）。
OpenClaw由奧地利工程師Peter Steinberger創建，今年1月對外開源，被形容為「真正能幹活的AI」，除了對話，還可替用戶執行收發郵件、管理日程、預訂機票、經營社群媒體等工作。
中國官方發布風險提示稱，由於有關默認的安全配置極為脆弱，呼籲使用者部署和應用時採取安全措施。中國國家互聯網應急中心指出，由於OpenClaw預設的安全配置極為脆弱，攻擊者一旦發現突破口，便能輕易獲取系統的完全控制權。包括網路攻擊者透過在網頁中構造隱藏的惡意指令誘導OpenClaw讀取該網頁，可能導致用戶產品金鑰洩露。
