最近這幾天，只要你打開(kāi)手機(jī)就會(huì)發(fā)現(xiàn)，無(wú)論在任何一個(gè)社交平臺(tái)，甚至僅僅只是朋友圈，突然之間所有人都在討論“養(yǎng)龍蝦”。

此龍蝦并非餐桌上的小龍蝦，而是一款名為OpenClaw的開(kāi)源AI智能體。因其圖標(biāo)是一只紅色的龍蝦，網(wǎng)友們給它起了這個(gè)親切的綽號(hào)，而訓(xùn)練它干活則被戲稱為“養(yǎng)龍蝦”。

這股熱潮來(lái)得有多猛？3月6日，騰訊在深圳總部樓下推出免費(fèi)安裝活動(dòng)，現(xiàn)場(chǎng)擠滿了接“龍蝦”回家的人。甚至在全國(guó)兩會(huì)期間，代表委員們也談到了這一現(xiàn)象，中國(guó)工程院院士高文直言：“現(xiàn)在大家急得不得了，生怕沒(méi)有養(yǎng)上‘龍蝦’”。

究竟是什么魔力，讓這只“龍蝦”一夜之間刷屏？

這只“龍蝦”到底是什么？

有業(yè)內(nèi)人士稱，OpenClaw的定位是一個(gè)“自托管的AI執(zhí)行中樞”，也可以理解為一個(gè)24小時(shí)待命的數(shù)字員工。

你只需要用自然語(yǔ)言下達(dá)指令，比如“幫我總結(jié)今天的郵件，把重要事項(xiàng)加入日歷，順便在團(tuán)隊(duì)群里通知一聲”，接下來(lái)的事情：登錄郵箱、分析內(nèi)容、操作日歷應(yīng)用、打開(kāi)通訊軟件發(fā)送消息……全部由它在后臺(tái)自動(dòng)完成，全程無(wú)需你手動(dòng)點(diǎn)擊。

此前的AI聊天工具更像一個(gè)“動(dòng)口不動(dòng)手”的參謀，你可以問(wèn)它問(wèn)題，讓它幫你寫文案，但它無(wú)法幫你執(zhí)行具體操作，而OpenClaw的核心突破在于它真的能“動(dòng)手”干活。

這種從“動(dòng)口”到“動(dòng)手”的跨越，正是OpenClaw引發(fā)狂歡的根源。對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)教授陳建偉在接受媒體采訪時(shí)表示，OpenClaw這類AI智能體能夠主動(dòng)執(zhí)行具體任務(wù)，真正具備“做復(fù)雜事情”的能力，是推動(dòng)人工智能從單純的被動(dòng)響應(yīng)向主動(dòng)完成的“代理者”演進(jìn)。

在技術(shù)層面，OpenClaw的核心優(yōu)勢(shì)在于“本地優(yōu)先”。所有會(huì)話記錄、執(zhí)行日志、數(shù)據(jù)處理均在本地設(shè)備完成，不強(qiáng)制上傳云端，甚至支持?jǐn)嗑W(wǎng)使用。這意味著你的敏感文件、私人照片交給它處理時(shí)，無(wú)需擔(dān)心數(shù)據(jù)被上傳至大廠的服務(wù)器。同時(shí)，它支持插件化擴(kuò)展，社區(qū)已經(jīng)貢獻(xiàn)了超過(guò)1700個(gè)“技能”插件，從辦公自動(dòng)化到代碼開(kāi)發(fā)，覆蓋了各種場(chǎng)景。

正是這種“既聰明又聽(tīng)話”的特性，讓OpenClaw迅速出圈。有人用它自動(dòng)生成周報(bào)，有人讓它抓取數(shù)據(jù)整理報(bào)表，甚至有企業(yè)開(kāi)始嘗試用它替代部分重復(fù)性的人力勞動(dòng)。在深圳福田，一批“政務(wù)龍蝦”已經(jīng)上崗，擔(dān)任起民生訴求的“分析員”，自動(dòng)對(duì)海量民意訴求進(jìn)行分類和風(fēng)險(xiǎn)預(yù)判。

圖源南方都市報(bào)

然而，就在全民“養(yǎng)龍蝦”的熱情持續(xù)升溫時(shí)，也有人站出來(lái)呼吁大家“冷靜”一點(diǎn)。

官方緊急提醒：

這只“龍蝦”存在安全風(fēng)險(xiǎn)

2月5日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)發(fā)布風(fēng)險(xiǎn)提示：監(jiān)測(cè)發(fā)現(xiàn)OpenClaw開(kāi)源AI智能體部分實(shí)例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險(xiǎn)，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問(wèn)題。

這并非危言聳聽(tīng)。就在不久前，Meta超級(jí)智能團(tuán)隊(duì)的研究員Summer Yue在社交平臺(tái)分享了自己的一次驚險(xiǎn)經(jīng)歷：她向OpenClaw下達(dá)指令，要求檢查收件箱并列出需要?dú)w檔或刪除的郵件，還特意設(shè)置了常見(jiàn)的“安全詞”作為限制。然而，OpenClaw突然開(kāi)始批量刪除她的郵件，她嘗試各種方法都無(wú)法阻止，最終只能通過(guò)“物理關(guān)機(jī)”強(qiáng)行終止程序。

Summer Yue與OpenClaw的對(duì)話記錄

更嚴(yán)重的安全事件也在發(fā)生。有安全研究團(tuán)隊(duì)披露了OpenClaw框架中的一個(gè)高危漏洞，攻擊者僅通過(guò)誘導(dǎo)用戶訪問(wèn)一個(gè)惡意網(wǎng)頁(yè)，即可遠(yuǎn)程控制其本地運(yùn)行的AI智能體。而在國(guó)內(nèi)，多名用戶暴露了OpenClaw的默認(rèn)通信端口（18789）且未設(shè)密碼防護(hù)，導(dǎo)致設(shè)備被入侵后用于挖礦和DDoS攻擊。

工信部在提示中明確指出，OpenClaw在部署時(shí)存在“信任邊界模糊”的問(wèn)題。由于它具備自身持續(xù)運(yùn)行、自主決策、調(diào)用系統(tǒng)和外部資源的能力，在缺乏有效權(quán)限控制和安全加固的情況下，可能因指令誘導(dǎo)、配置缺陷或被惡意接管，執(zhí)行越權(quán)操作，造成信息泄露甚至系統(tǒng)受控。

除了安全，還有更高的“養(yǎng)蝦”門檻

除了官方提示的安全風(fēng)險(xiǎn)，普通人在追趕“養(yǎng)龍蝦”熱潮時(shí)，還需要面對(duì)另一個(gè)現(xiàn)實(shí)問(wèn)題：“養(yǎng)龍蝦”的技術(shù)門檻和成本并不低。

OpenClaw雖然開(kāi)源免費(fèi)，但要讓它真正“干活”，往往需要調(diào)用各類API接口，而這些調(diào)用都是按token消耗計(jì)費(fèi)的。有人估算，讓OpenClaw執(zhí)行一個(gè)稍復(fù)雜的任務(wù)，比如整理一周郵件并生成報(bào)告，就可能消耗數(shù)萬(wàn)甚至數(shù)十萬(wàn)token，折合人民幣幾十到上百元。如果長(zhǎng)期高頻使用，每月“燒錢”成千上萬(wàn)元并不夸張。

部署成本也催生了一門“生意”。網(wǎng)上出現(xiàn)大量付費(fèi)部署教程，價(jià)格從幾百到幾千元一次不等。這些服務(wù)聲稱能幫你“一鍵部署”“終身維護(hù)”，但實(shí)際效果往往參差不齊。

更糟糕的是，一些非正規(guī)的部署教程可能暗藏陷阱。用戶支付費(fèi)用后，不僅可能得不到可靠的服務(wù)，還面臨信用卡信息被盜、個(gè)人隱私泄露的風(fēng)險(xiǎn)。有用戶反映，在按照某個(gè)教程部署后，自己的API密鑰被竊取，幾天內(nèi)就被惡意消耗了數(shù)千元額度。

此外，由于OpenClaw擁有極高的系統(tǒng)權(quán)限，一旦配置不當(dāng)，它可能會(huì)擅自將本地文件發(fā)送到未知服務(wù)器，或者誤操作刪除重要數(shù)據(jù)。

普通人如何安全“養(yǎng)龍蝦”？

面對(duì)這些風(fēng)險(xiǎn)，想嘗試“養(yǎng)龍蝦”的普通人又該如何理性應(yīng)對(duì)。以下是幾條務(wù)實(shí)的建議：

第一，不要把“龍蝦”養(yǎng)在核心設(shè)備上。如果你只是出于好奇想體驗(yàn)一下，盡量不要在存放重要工作文件或敏感個(gè)人數(shù)據(jù)的電腦上部署OpenClaw。可以考慮使用一臺(tái)閑置設(shè)備，或者在云服務(wù)器上搭建一個(gè)隔離環(huán)境。通過(guò)云服務(wù)器運(yùn)行不僅可以避免影響本地設(shè)備，還能實(shí)現(xiàn)權(quán)限隔離和安全監(jiān)控。

第二，管好權(quán)限，別給“實(shí)習(xí)生”發(fā)萬(wàn)能鑰匙。在配置OpenClaw時(shí)，務(wù)必遵循“最小權(quán)限原則”。不要輕易授予它對(duì)系統(tǒng)關(guān)鍵目錄的讀寫權(quán)限，更不要讓它直接操作敏感應(yīng)用。對(duì)于需要調(diào)用重要賬號(hào)的任務(wù)，建議先在小范圍測(cè)試，確認(rèn)無(wú)誤后再逐步放開(kāi)權(quán)限。

第三，不要看見(jiàn)“技能”就裝。面對(duì)社區(qū)里琳瑯滿目的技能插件，一定要保持克制。優(yōu)先選擇官方認(rèn)證、下載量高、發(fā)布?xì)v史較長(zhǎng)的技能，拒絕那些剛上線且來(lái)源不明的插件。同時(shí)，定期檢查已安裝的技能，及時(shí)卸載那些不再使用的功能，減少潛在的攻擊面。

第四，關(guān)鍵操作不能完全“放手”。對(duì)于那些涉及重要數(shù)據(jù)或敏感信息的任務(wù)，不要完全依賴OpenClaw自動(dòng)執(zhí)行。可以設(shè)置必要的人工復(fù)核環(huán)節(jié)，或者選擇在執(zhí)行前進(jìn)行確認(rèn)。對(duì)AI執(zhí)行的關(guān)鍵操作進(jìn)行必要的人工檢視，避免完全“放手”交給系統(tǒng)自動(dòng)處理。

第五，關(guān)注安全公告，及時(shí)加固。工信部已經(jīng)給出了明確的安全建議：完善身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密和安全審計(jì)等機(jī)制，并持續(xù)關(guān)注官方安全公告。如果你確實(shí)重度使用OpenClaw，定期檢查安全更新并打補(bǔ)丁，應(yīng)該成為標(biāo)配動(dòng)作。

OpenClaw的爆火絕非偶然。它代表著AI從“會(huì)聊天”向“會(huì)干活”的跨越，也讓無(wú)數(shù)人看到了人機(jī)交互的另一種可能——未來(lái)，我們或許真的只需要?jiǎng)觿?dòng)嘴，繁瑣的工作就能自動(dòng)完成。

然而，技術(shù)的每一次躍升，都伴隨著風(fēng)險(xiǎn)的重新洗牌。據(jù)消費(fèi)保平臺(tái)數(shù)據(jù)，截至2025年12月31日，該平臺(tái)累計(jì)受理AI產(chǎn)品相關(guān)投訴1194件，涉訴金額592.18萬(wàn)元，有效投訴解決率為20.44%。

我們需要在熱情中保持清醒，“養(yǎng)龍蝦”可以嘗鮮，但不能冒險(xiǎn)。在享受技術(shù)紅利的同時(shí)，守住安全的邊界，這只“龍蝦”才能真正成為你得力的助手，而不是隨時(shí)可能反噬的隱患。

【聲明：以上所有數(shù)據(jù)均來(lái)源于消費(fèi)保平臺(tái)，僅代表企業(yè)在消費(fèi)保平臺(tái)的投訴解決情況，不代表其他平臺(tái)或企業(yè)總體投訴解決情況。】

文丨棠捷

編輯丨得鹿

數(shù)據(jù)支持丨問(wèn)燕微

部分圖源網(wǎng)絡(luò)