快科技3月8日消息，最近全網(wǎng)被一只"龍蝦"徹底刷屏，不管是科技圈還是普通網(wǎng)友，全都化身養(yǎng)蝦人，掀起了現(xiàn)象級的AI熱潮。

這股風潮有多夸張？70歲的非遺傳承專家、60多歲的退休航空技術(shù)工程師、在家?guī)薜哪贻p媽媽，甚至連9歲的小學生都加入隊伍。前不久騰訊舉辦的免費安裝活動里，排隊裝機的人群年齡跨度從2歲一直到60歲，還有不少長輩特意趕來，幫上班沒時間的子女"代養(yǎng)龍蝦"。

連OpenClaw創(chuàng)始人Peter都親自轉(zhuǎn)發(fā)感嘆："在中國，龍蝦的接受度已經(jīng)到了全新層級。"

這只讓全民著迷的"龍蝦"，到底是什么？

大家口中的龍蝦，其實就是OpenClaw，它的前身是Clawdbot、Moltbot，是一款開源、本地優(yōu)先的AIAgent智能體框架。之所以被親切叫做"龍蝦"，是因為名字里的Claw直譯就是"螯、大鉗子"，既是龍蝦最標志性的特征，也暗含了它的核心能力——像鉗子一樣，直接操控電腦的鍵盤、鼠標，調(diào)用系統(tǒng)API完成實際操作。

和只能聊天對話的普通AI不同，OpenClaw是真正能動手干活的超級助理：

接入郵箱后，自動整理未讀郵件、分類標注優(yōu)先級，定時推送處理提醒；

同步多平臺日程，自動核查會議安排，臨近時間實時提醒，不再錯過重要事項；

快速轉(zhuǎn)換PDF、Word、PPT等文件為Markdown格式，資料秒轉(zhuǎn)后直接生成摘要；

打通Obsidian、Notion等知識庫工具，一句話就能完成內(nèi)容歸檔、打標簽、排版，讓知識管理全流程自動化。

獵豹移動CEO傅盛更是給出極高評價："龍蝦做的事，是把一整臺電腦交給AI智能體。一個人+一只龍蝦=一支團隊，這不是未來，這就是現(xiàn)在。"

功能強大、上手簡單，讓養(yǎng)龍蝦快速破圈，但全民狂歡的背后，致命的安全風險已經(jīng)全面爆發(fā)。

安全監(jiān)測數(shù)據(jù)觸目驚心，目前已有超過4萬個OpenClaw實例暴露在公網(wǎng)，其中63%存在可被黑客利用的漏洞，超過1.2萬個實例已經(jīng)被標記為可被遠程完全控制。

更關(guān)鍵的是，部署OpenClaw需要安裝Node.js和Git，這兩款工具是程序員的基礎(chǔ)工具，對不懂技術(shù)的普通用戶來說，卻相當于在自家電腦的防盜門上，鑿開了兩扇沒有任何防護的窗戶。一旦被黑客攻破，這兩個工具會直接變成攻擊利器，讓個人信息、文件、系統(tǒng)徹底暴露。

近日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺（NVDB）就監(jiān)測發(fā)現(xiàn)了OpenClaw開源AI智能體部分實例在默認或不當配置情況下存在較高安全風險，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問題。

相關(guān)風險提示就指出，由于OpenClaw在部署時"信任邊界模糊"，且具備自身持續(xù)運行、自主決策、調(diào)用系統(tǒng)和外部資源等特性，在缺乏有效權(quán)限控制、審計機制和安全加固的情況下，可能因指令誘導(dǎo)、配置缺陷或被惡意接管，執(zhí)行越權(quán)操作，造成信息泄露、系統(tǒng)受控等一系列安全風險。

工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺建議，相關(guān)單位和用戶在部署和應(yīng)用OpenClaw時，充分核查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況，關(guān)閉不必要的公網(wǎng)訪問，完善身份認證、訪問控制、數(shù)據(jù)加密和安全審計等安全機制，并持續(xù)關(guān)注官方安全公告和加固建議，防范潛在網(wǎng)絡(luò)安全風險。

極智躍維（北京）科技創(chuàng)始人、CEO陳寒也補充提醒，傳統(tǒng)的網(wǎng)絡(luò)風險多是被動攻擊，而OpenClaw擁有高操作權(quán)限，還可能因AI"幻覺"出現(xiàn)誤操作，主動錯誤刪除郵件、修改重要文件，帶來額外風險。

他建議想嘗鮮的用戶，最好使用新電腦或隔離云主機，不要直接在日常使用的設(shè)備上部署。

從實際體驗來看，這只"龍蝦"也遠沒那么完美。不少用戶實測后發(fā)現(xiàn)，其功能表現(xiàn)不穩(wěn)定，在網(wǎng)絡(luò)搜索、瀏覽器操控、郵件發(fā)送等環(huán)節(jié)頻繁失敗，不僅使用門檻高、耗費成本，還伴隨著巨大的安全隱患。

現(xiàn)階段的OpenClaw，對普通人而言，不僅難用、費錢，更是一場安全噩夢。

AI工具帶來便利的同時，安全永遠是不可突破的底線。

全民"養(yǎng)龍蝦"的熱潮之下，千萬別因為盲目跟風嘗鮮，讓自己的信息和設(shè)備陷入無防護的風險之中。

理性體驗、安全為先，才是面對新興AI工具的正確態(tài)度。