最近這幾天，只要你打開手機(jī)就會發(fā)現(xiàn)，無論在任何一個社交平臺，甚至僅僅只是朋友圈，突然之間所有人都在討論“養(yǎng)龍蝦”。

此龍蝦并非餐桌上的小龍蝦，而是一款名為OpenClaw的開源AI智能體。因其圖標(biāo)是一只紅色的龍蝦，網(wǎng)友們給它起了這個親切的綽號，而訓(xùn)練它干活則被戲稱為“養(yǎng)龍蝦”。

這股熱潮來得有多猛？3月6日，騰訊在深圳總部樓下推出免費(fèi)安裝活動，現(xiàn)場擠滿了接“龍蝦”回家的人。甚至在全國兩會期間，代表委員們也談到了這一現(xiàn)象，中國工程院院士高文直言：“現(xiàn)在大家急得不得了，生怕沒有養(yǎng)上‘龍蝦’”。

究竟是什么魔力，讓這只“龍蝦”一夜之間刷屏？

這只“龍蝦”到底是什么？

有業(yè)內(nèi)人士稱，OpenClaw的定位是一個“自托管的AI執(zhí)行中樞”，也可以理解為一個24小時待命的數(shù)字員工。

你只需要用自然語言下達(dá)指令，比如“幫我總結(jié)今天的郵件，把重要事項加入日歷，順便在團(tuán)隊群里通知一聲”，接下來的事情：登錄郵箱、分析內(nèi)容、操作日歷應(yīng)用、打開通訊軟件發(fā)送消息……全部由它在后臺自動完成，全程無需你手動點(diǎn)擊。

此前的AI聊天工具更像一個“動口不動手”的參謀，你可以問它問題，讓它幫你寫文案，但它無法幫你執(zhí)行具體操作，而OpenClaw的核心突破在于它真的能“動手”干活。

這種從“動口”到“動手”的跨越，正是OpenClaw引發(fā)狂歡的根源。對外經(jīng)濟(jì)貿(mào)易大學(xué)教授陳建偉在接受媒體采訪時表示，OpenClaw這類AI智能體能夠主動執(zhí)行具體任務(wù)，真正具備“做復(fù)雜事情”的能力，是推動人工智能從單純的被動響應(yīng)向主動完成的“代理者”演進(jìn)。

在技術(shù)層面，OpenClaw的核心優(yōu)勢在于“本地優(yōu)先”。所有會話記錄、執(zhí)行日志、數(shù)據(jù)處理均在本地設(shè)備完成，不強(qiáng)制上傳云端，甚至支持?jǐn)嗑W(wǎng)使用。這意味著你的敏感文件、私人照片交給它處理時，無需擔(dān)心數(shù)據(jù)被上傳至大廠的服務(wù)器。同時，它支持插件化擴(kuò)展，社區(qū)已經(jīng)貢獻(xiàn)了超過1700個“技能”插件，從辦公自動化到代碼開發(fā)，覆蓋了各種場景。

正是這種“既聰明又聽話”的特性，讓OpenClaw迅速出圈。有人用它自動生成周報，有人讓它抓取數(shù)據(jù)整理報表，甚至有企業(yè)開始嘗試用它替代部分重復(fù)性的人力勞動。在深圳福田，一批“政務(wù)龍蝦”已經(jīng)上崗，擔(dān)任起民生訴求的“分析員”，自動對海量民意訴求進(jìn)行分類和風(fēng)險預(yù)判。

圖源南方都市報

然而，就在全民“養(yǎng)龍蝦”的熱情持續(xù)升溫時，也有人站出來呼吁大家“冷靜”一點(diǎn)。

官方緊急提醒：

這只“龍蝦”存在安全風(fēng)險

2月5日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺發(fā)布風(fēng)險提示：監(jiān)測發(fā)現(xiàn)OpenClaw開源AI智能體部分實例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問題。

這并非危言聳聽。就在不久前，Meta超級智能團(tuán)隊的研究員Summer Yue在社交平臺分享了自己的一次驚險經(jīng)歷：她向OpenClaw下達(dá)指令，要求檢查收件箱并列出需要?dú)w檔或刪除的郵件，還特意設(shè)置了常見的“安全詞”作為限制。然而，OpenClaw突然開始批量刪除她的郵件，她嘗試各種方法都無法阻止，最終只能通過“物理關(guān)機(jī)”強(qiáng)行終止程序。

Summer Yue與OpenClaw的對話記錄

更嚴(yán)重的安全事件也在發(fā)生。有安全研究團(tuán)隊披露了OpenClaw框架中的一個高危漏洞，攻擊者僅通過誘導(dǎo)用戶訪問一個惡意網(wǎng)頁，即可遠(yuǎn)程控制其本地運(yùn)行的AI智能體。而在國內(nèi)，多名用戶暴露了OpenClaw的默認(rèn)通信端口（18789）且未設(shè)密碼防護(hù)，導(dǎo)致設(shè)備被入侵后用于挖礦和DDoS攻擊。

工信部在提示中明確指出，OpenClaw在部署時存在“信任邊界模糊”的問題。由于它具備自身持續(xù)運(yùn)行、自主決策、調(diào)用系統(tǒng)和外部資源的能力，在缺乏有效權(quán)限控制和安全加固的情況下，可能因指令誘導(dǎo)、配置缺陷或被惡意接管，執(zhí)行越權(quán)操作，造成信息泄露甚至系統(tǒng)受控。

除了安全，還有更高的“養(yǎng)蝦”門檻

除了官方提示的安全風(fēng)險，普通人在追趕“養(yǎng)龍蝦”熱潮時，還需要面對另一個現(xiàn)實問題：“養(yǎng)龍蝦”的技術(shù)門檻和成本并不低。

OpenClaw雖然開源免費(fèi)，但要讓它真正“干活”，往往需要調(diào)用各類API接口，而這些調(diào)用都是按token消耗計費(fèi)的。有人估算，讓OpenClaw執(zhí)行一個稍復(fù)雜的任務(wù)，比如整理一周郵件并生成報告，就可能消耗數(shù)萬甚至數(shù)十萬token，折合人民幣幾十到上百元。如果長期高頻使用，每月“燒錢”成千上萬元并不夸張。

部署成本也催生了一門“生意”。網(wǎng)上出現(xiàn)大量付費(fèi)部署教程，價格從幾百到幾千元一次不等。這些服務(wù)聲稱能幫你“一鍵部署”“終身維護(hù)”，但實際效果往往參差不齊。

更糟糕的是，一些非正規(guī)的部署教程可能暗藏陷阱。用戶支付費(fèi)用后，不僅可能得不到可靠的服務(wù)，還面臨信用卡信息被盜、個人隱私泄露的風(fēng)險。有用戶反映，在按照某個教程部署后，自己的API密鑰被竊取，幾天內(nèi)就被惡意消耗了數(shù)千元額度。

此外，由于OpenClaw擁有極高的系統(tǒng)權(quán)限，一旦配置不當(dāng)，它可能會擅自將本地文件發(fā)送到未知服務(wù)器，或者誤操作刪除重要數(shù)據(jù)。

普通人如何安全“養(yǎng)龍蝦”？

面對這些風(fēng)險，想嘗試“養(yǎng)龍蝦”的普通人又該如何理性應(yīng)對。以下是幾條務(wù)實的建議：

第一，不要把“龍蝦”養(yǎng)在核心設(shè)備上。如果你只是出于好奇想體驗一下，盡量不要在存放重要工作文件或敏感個人數(shù)據(jù)的電腦上部署OpenClaw?？梢钥紤]使用一臺閑置設(shè)備，或者在云服務(wù)器上搭建一個隔離環(huán)境。通過云服務(wù)器運(yùn)行不僅可以避免影響本地設(shè)備，還能實現(xiàn)權(quán)限隔離和安全監(jiān)控。

第二，管好權(quán)限，別給“實習(xí)生”發(fā)萬能鑰匙。在配置OpenClaw時，務(wù)必遵循“最小權(quán)限原則”。不要輕易授予它對系統(tǒng)關(guān)鍵目錄的讀寫權(quán)限，更不要讓它直接操作敏感應(yīng)用。對于需要調(diào)用重要賬號的任務(wù)，建議先在小范圍測試，確認(rèn)無誤后再逐步放開權(quán)限。

第三，不要看見“技能”就裝。面對社區(qū)里琳瑯滿目的技能插件，一定要保持克制。優(yōu)先選擇官方認(rèn)證、下載量高、發(fā)布?xì)v史較長的技能，拒絕那些剛上線且來源不明的插件。同時，定期檢查已安裝的技能，及時卸載那些不再使用的功能，減少潛在的攻擊面。

第四，關(guān)鍵操作不能完全“放手”。對于那些涉及重要數(shù)據(jù)或敏感信息的任務(wù)，不要完全依賴OpenClaw自動執(zhí)行?？梢栽O(shè)置必要的人工復(fù)核環(huán)節(jié)，或者選擇在執(zhí)行前進(jìn)行確認(rèn)。對AI執(zhí)行的關(guān)鍵操作進(jìn)行必要的人工檢視，避免完全“放手”交給系統(tǒng)自動處理。

第五，關(guān)注安全公告，及時加固。工信部已經(jīng)給出了明確的安全建議：完善身份認(rèn)證、訪問控制、數(shù)據(jù)加密和安全審計等機(jī)制，并持續(xù)關(guān)注官方安全公告。如果你確實重度使用OpenClaw，定期檢查安全更新并打補(bǔ)丁，應(yīng)該成為標(biāo)配動作。

OpenClaw的爆火絕非偶然。它代表著AI從“會聊天”向“會干活”的跨越，也讓無數(shù)人看到了人機(jī)交互的另一種可能——未來，我們或許真的只需要動動嘴，繁瑣的工作就能自動完成。

然而，技術(shù)的每一次躍升，都伴隨著風(fēng)險的重新洗牌。據(jù)消費(fèi)保平臺數(shù)據(jù)，截至2025年12月31日，該平臺累計受理AI產(chǎn)品相關(guān)投訴1194件，涉訴金額592.18萬元，有效投訴解決率為20.44%。

我們需要在熱情中保持清醒，“養(yǎng)龍蝦”可以嘗鮮，但不能冒險。在享受技術(shù)紅利的同時，守住安全的邊界，這只“龍蝦”才能真正成為你得力的助手，而不是隨時可能反噬的隱患。

【聲明：以上所有數(shù)據(jù)均來源于消費(fèi)保平臺，僅代表企業(yè)在消費(fèi)保平臺的投訴解決情況，不代表其他平臺或企業(yè)總體投訴解決情況?！?/p>

文丨棠捷

編輯丨得鹿

數(shù)據(jù)支持丨問燕微

部分圖源網(wǎng)絡(luò)