“你養(yǎng)‘龍蝦’了嗎？”——這句話正成為2026年開春最熱門的社交暗號。不過，此“龍蝦”非彼龍蝦，而是近期火爆的開源AI智能體OpenClaw。因其圖標酷似一只紅色龍蝦，被極客們親昵地稱為“龍蝦”，調(diào)試使用它的過程則被稱為“養(yǎng)蝦”。

然而，就在“全民養(yǎng)蝦”熱潮愈演愈烈之際，工業(yè)和信息化部一紙預(yù)警，為這場高燒不止的AI狂歡潑了一盆冷水。這不禁引人深思：AI時代，我們?nèi)绾卧趽肀?chuàng)新的同時，守住安全底線？

Part.01

全民“養(yǎng)龍蝦”，OpenClaw站上風口

OpenClaw的走紅并非偶然。相比傳統(tǒng)AI“只說不做”，OpenClaw是一個具備自動化執(zhí)行能力的AI智能體，不僅能與你對話，還能“接管”你的電腦，寫郵件、訂行程、管理日歷，甚至在你睡覺時替你盯盤炒股。這種“養(yǎng)成系”的超級助手體驗，讓無數(shù)技術(shù)愛好者為之著迷。

短短幾周內(nèi)，OpenClaw在全球最大代碼托管平臺GitHub上的星標數(shù)突破24萬，短短4個月便超越了Linux、React等經(jīng)典項目。騰訊云、阿里云火速上線一鍵部署服務(wù)，月之暗面、MiniMax相繼推出云端版Kimi Claw、Max-Claw。

市場熱度甚至傳導至政務(wù)領(lǐng)域：深圳市龍崗區(qū)發(fā)布“龍蝦十條”扶持政策，面向全球智能體開發(fā)者和創(chuàng)業(yè)者拋出橄欖枝；無錫高新區(qū)發(fā)布征集意見稿，12條“養(yǎng)龍蝦”政策涵蓋人工智能生態(tài)創(chuàng)新全鏈路，甚至有報道稱福田的一批公務(wù)員已經(jīng)開始“養(yǎng)上”了“政務(wù)龍蝦”。

同時，“養(yǎng)龍蝦”還催生了新的工作崗位。想讓“龍蝦”替你干活，用戶必須先搞定復(fù)雜的本地環(huán)境配置、模型接入和權(quán)限設(shè)置。對于普通用戶而言，“下載三小時，報錯二十次”是家常便飯，由此催生了一條“代裝”產(chǎn)業(yè)鏈。在二手交易平臺上，搜索“OpenClaw上門安裝”，價格從300元到1500元不等。有從業(yè)者在社交平臺宣稱，短短數(shù)日內(nèi)憑借這門手藝賺了26萬元。

Part.02

狂歡下的陰影，27萬只龍蝦“裸奔”

然而，就在資本市場熱捧、地方政府補貼、年輕人瘋狂“投喂”這只“龍蝦”時，它的另一面開始顯現(xiàn)。

近日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)，OpenClaw在默認或不當配置的情況下存在極高安全風險，極易引發(fā)網(wǎng)絡(luò)攻擊和信息泄露。官方指出，由于OpenClaw在部署時的信任邊界模糊，且具備持續(xù)運行和調(diào)用外部資源的能力，在缺乏有效權(quán)限控制的情況下，很容易受到指令誘導或被惡意接管，從而執(zhí)行越權(quán)操作。

這絕非危言聳聽。不久前，Meta公司的一位AI安全總監(jiān)遭遇了驚心動魄的一幕：她命令OpenClaw整理郵箱，明確要求“確認后再操作”。然而，這只“龍蝦”卻突然“暴走”，以極快的速度強行刪除了她郵箱中的200多封郵件，她在刪除過程中多次下達終止指令，但AI竟然拒絕執(zhí)行，最終被迫強行斷電才制止了這場“數(shù)字暴力”。

在國內(nèi)，第一批“養(yǎng)蝦人”也開始失眠，擔憂“龍蝦”在后臺偷偷刪改重要文件，導致個人電腦暴露在巨大的隱私風險之中。上?？萍即髮W與上海人工智能實驗室的一項安全審計顯示，OpenClaw的整體安全通過率僅為58.9%。在“意圖誤解與不安全假設(shè)”這一維度上，通過率甚至為0%——面對模糊指令，它會自行腦補缺失信息并直接執(zhí)行，而不是向用戶確認。

更深的隱患在于權(quán)限失控，為了讓“龍蝦”干活，用戶必須交出郵箱、文件系統(tǒng)、甚至網(wǎng)銀信息的權(quán)限。專業(yè)人士稱，在配置不當?shù)那闆r下會直接暴露在互聯(lián)網(wǎng)上，只要被掃描到，任何人都可以嘗試連接這只“裸奔的龍蝦”，獲取用戶數(shù)月內(nèi)的私人消息、賬戶憑證、API密鑰等敏感信息，而一旦被黑客入侵，一秒就可以搬空這些數(shù)據(jù)。據(jù)媒體報道，截至目前被掃描出的“裸奔”龍蝦數(shù)量已高達27萬只。

Part.03

AI的“黃金時刻”，仍需跨越安全門檻

“任何開源軟件都存在一定隱患，根源在于用戶的技術(shù)掌握程度參差不齊?！監(jiān)mdia首席AI分析師蘇廉節(jié)認為，普通用戶對底層代碼的理解有限，最穩(wěn)妥的方式是選擇科技大廠支持的OpenClaw產(chǎn)品，這類平臺能提供持續(xù)的安全檢測和保障。未來，行業(yè)的優(yōu)化重心應(yīng)放在安全性、可信度，以及與傳統(tǒng)企業(yè)軟件的深度打通上。

要讓OpenClaw真正引領(lǐng)AI產(chǎn)業(yè)迎來新的“DeepSeek時刻”，關(guān)鍵在于破解創(chuàng)新與安全的平衡難題。企業(yè)層面，明確數(shù)據(jù)收集范圍，積極采用隱私保護技術(shù)，推動數(shù)據(jù)的“可用不可見”；監(jiān)管層面，加快細化AI智能體的數(shù)據(jù)安全規(guī)范，建立分級分類監(jiān)管機制，對高風險應(yīng)用進行重點審核；用戶層面，提升數(shù)字素養(yǎng)，理性進行應(yīng)用授權(quán)，保障隱私和系統(tǒng)安全。

OpenClaw展現(xiàn)了AI從“聊天”走向“做事”的巨大潛力。然而，技術(shù)向善的前提，始終是安全可控。工信部的預(yù)警，正是給所有“養(yǎng)蝦人”敲響的一記警鐘。普通用戶不妨先做個“云養(yǎng)蝦”的旁觀者，等待這只“龍蝦”被行業(yè)專家“馴化”、裝進“安全沙盒”之后，再放心品嘗它的美味。

啟幕“十五五” | 2026年ICT產(chǎn)業(yè)十大發(fā)展趨勢前瞻

啟幕“十五五”|信通院郭亮：太空算力如何破解地面算力局限？

啟幕“十五五” | 中國電信傅志仁：6G是未來經(jīng)濟新增長點之一

責編/版式：朱文鳳

審校：梅雅鑫

監(jiān)制：劉啟誠

【媒體矩陣】

今日頭條 | 微博 | 微軟MSN | 百家號

網(wǎng)易號 | 人民號 | 騰訊新聞 | 搜狐

新浪看點 | 雪球號 | 知乎

【運營團隊】

編輯｜梅雅鑫 孫天 朱文鳳

審校 | 梅雅鑫

監(jiān)制｜劉啟誠