“我安裝了OpenClaw，為什么運行不了？”“我能不能在手機上裝‘龍蝦’？”“一臺電腦能安裝兩個OpenClaw嗎？”3月8日下午，在上海一處免費安裝OpenClaw的會議室內，百度智能云泛科技業(yè)務部技術基線解決方案高級總監(jiān)柯非被圍了個水泄不通，上百人的各種問題“砸”向他，“絕大多數(shù)都是‘零基礎小白’問出來的問題?！?/strong>

其中有一位上海市民的問題，讓他忍俊不禁。

“我現(xiàn)在想卸載OpenClaw，你能幫幫我嗎？”在一片安裝請求中，市民陳先生的求助顯得與眾不同。原來，他在前一天通過網(wǎng)絡下單“遠程安裝OpenClaw”，把電腦的權限交給網(wǎng)店客服，“養(yǎng)蝦”全程花費40元。

沒想到，他只發(fā)送了一句“你好”，OpenClaw做了簡單回復后就再也不回應了，他趕忙聯(lián)系客服，但卻始終沒有得到回復。更可怕的是，5分鐘后，他接到了反詐中心的電話提醒。

雖然沒有證據(jù)顯示，反詐中心電話與OpenClaw遠程安裝有直接關聯(lián)，但陳先生還是徹底慌了：“遠程安裝OpenClaw的客服接管過我的電腦，里面的所有信息和資料都能看到，我是不是中招了？”

抱著惴惴不安的想法，只養(yǎng)過一天“龍蝦”的他，想“殺”掉這只“龍蝦”。

現(xiàn)場排隊安裝OpenClaw的人在交流經驗。

“OpenClaw之所以能力強大，恰恰是因為它擁有極高的系統(tǒng)權限，讀寫文件、執(zhí)行終端命令、控制瀏覽器、管理郵件。用好了是生產力飛躍，用不好可能是災難?！卑俣戎悄茉苹A公有云高級產品經理高睿表示，一旦OpenClaw因指令理解偏差刪除了不該刪的文件，或者被惡意Skill（技能包）注入了危險指令，后果不堪設想。

這些都是真實發(fā)生的案例。

今年2月，國外發(fā)生了技能包“投毒”事件，1184個惡意技能被植入，影響超過13.5萬臺設備。有的用戶使用了惡意技能包，觸發(fā)了谷歌平臺的異常檢測，整個谷歌賬號直接被封，郵箱、視頻等功能無法使用。根據(jù)第三方安全平臺測試數(shù)據(jù)，官方技能包平臺ClawHub上有超過1.3萬個技能供用戶下載，其中上百個技能包含惡意代碼，可以繞過身份驗證，進行加密貨幣盜竊、憑證竊取等攻擊行為。

近期，工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)OpenClaw開源AI智能體部分實例在默認或不當配置情況下存在較高安全風險，極易引發(fā)網(wǎng)絡攻擊、信息泄露等安全問題。

“一旦被攻擊，你的電腦就不再屬于你，而是黑客全權控制。”柯非多次建議，非專業(yè)人士不要將OpenClaw安裝在主力電腦上，最好在云服務器上“養(yǎng)蝦”，一旦植入了惡意技能，重啟云服務器即可，不會傷害到電腦本地的核心數(shù)據(jù)。

要提高OpenClaw的安全性，高睿提了四點建議：首先，遵循權限最小化原則，不要無限制開放全部目錄與系統(tǒng)權限，應根據(jù)實際使用場景設置操作白名單，僅允許其訪問和處理指定的工作文件夾。其次確保技能來源安全可信，優(yōu)先選用ClawHub等經過官方審核的平臺技能，避免直接運行來源不明的第三方腳本。第三，盡量避免OpenClaw全自動執(zhí)行高風險操作，在批量刪除、資金相關等重要步驟前，必須由用戶手動確認。定期查看操作日志也尤為重要，及時掌握OpenClaw的運行行為和執(zhí)行記錄，做到全程可追溯、可監(jiān)管。

OpenClaw講座現(xiàn)場。

除了安全問題，技術專業(yè)也建議，普通用戶不需要跟風“養(yǎng)蝦”。目前，OpenClaw的安裝門檻和調試成本都較高，即便是成功安裝后，普通用戶也很難發(fā)揮OpenClaw的全部能力。

“真正跑通盈利閉環(huán)的案例，目前在國內還屬于少數(shù)，大多數(shù)人還在調教階段。OpenClaw能不能賺錢，取決于你有沒有一個清晰的、可以被自動化的業(yè)務場景，而不是取決于你裝沒裝好?！备哳１硎?，大家不要過分神化OpenClaw的能力，也不要陷入FOMO（害怕錯過）的焦慮情緒中。

在他看來，當前有三種人適合“養(yǎng)蝦”。第一類是技術從業(yè)者，他們擁有成熟的開發(fā)能力，能夠獨立完成智能體部署、調試與故障排查，不靠外部支持也能穩(wěn)定運行。第二類是有明確業(yè)務需求的人，他們手頭存在大量高頻、重復的工作，能讓OpenClaw真正落地執(zhí)行、替代人力，直接創(chuàng)造實際價值。第三類是具備風險承受能力的人，他們能接受數(shù)據(jù)泄露、資產損失等潛在風險，也懂得通過物理隔離、數(shù)據(jù)備份、權限管控等方式主動降低隱患。

對于普通人來說，與其冒著“被夾”的風險嘗鮮，還不如等“龍蝦”真正成熟了，再好好享用美味。

來源：上游新聞 B48