《科創(chuàng)板日報》3月11日訊（記者 田野 黃心怡 李佳怡 余詩琪 李明明）一只“龍蝦（Open claw）”從橫空出世，到火遍全球。

“自研龍蝦、本地蝦、云端蝦、企業(yè)蝦……還有一批產(chǎn)品陸續(xù)趕來。”今天凌晨2點，馬化騰在朋友圈官宣騰訊即將推出全系“龍蝦”矩陣。今天上午，華為宣布鴻蒙版“龍蝦”已完成適配，即將上線。二級市場，優(yōu)刻得、科華數(shù)據(jù)等“龍蝦”概念昨日逆勢大漲。

從舊金山到上海，熱鬧紛呈的“龍蝦”極客發(fā)燒友分享大會；網(wǎng)絡(luò)與社交平臺上，各種“龍蝦”攻略紛紛上線；熱潮之下，深圳龍崗、無錫高新區(qū)、浙江蕭山等地方政府出臺“養(yǎng)龍蝦”激勵計劃，鼓勵企業(yè)和個人部署這一新興AI智能體。

“龍蝦”——這個OpenClaw的中文愛稱，正以燎原之勢席卷AI圈。GitHub星標數(shù)飆升至28萬，創(chuàng)下開源史紀錄；騰訊大廈北廣場排起長隊，只為免費部署一只“龍蝦”。

然而，3月10日晚，國家互聯(lián)網(wǎng)應(yīng)急中心一紙風險提示，給這場狂歡降溫：“OpenClaw默認配置存在極高信息泄露風險，極易引發(fā)網(wǎng)絡(luò)攻擊。”央視新聞、工信部NVDB相繼發(fā)聲，提示“信任邊界模糊”帶來的安全隱患。

這只從開源海洋里爬出的“龍蝦”，究竟是給千行百業(yè)帶來生產(chǎn)力變革的“神兵利器”，還AI數(shù)字世界里潛藏風險的“蝦兵蟹將”？我們采訪了11位專家與業(yè)內(nèi)人士，試圖揭開這場“龍蝦熱”背后的機遇與風險。

▍智能體自進化 AI“手腳”的誕生

OpenClaw的誕生，堪稱天才之作。創(chuàng)始人彼得·斯坦伯格Peter Steinberger是iOS開發(fā)者出身，早年憑PSPDFKit在歐洲獨立開發(fā)者圈成名。2025年底，他帶著小團隊發(fā)布OpenClaw測試版，項目圖標是一只紅色波士頓龍蝦。

AI圈很快發(fā)現(xiàn)，這只“龍蝦”不簡單：它打破了大模型“只會聊天、不會做事”的困局——傳統(tǒng)AI是“缸中之腦”，思維強大卻無手無腳；而OpenClaw通過智能體架構(gòu)，給大模型裝上了“手腳和記憶”，讓AI具體了執(zhí)行能力。

圖片由AI生成

復(fù)旦大學(xué)計算與智能創(chuàng)新學(xué)院教授肖仰華向記者打了個比方：“大模型好比王陽明說的‘知’，OpenClaw就是‘行’。它通過智能體形式，賦予AI行動能力、工具使用能力，實現(xiàn)了真正的‘知行合一’。如果說ChatGPT是人工智能的iPhone時刻，那OpenClaw就是AI的Windows時刻——人人都會用，家家都要裝?！?/p>

肖仰華認為，OpenClaw “龍蝦”的誕生，標志著AI從“作詩”向“做事”的跨越，實現(xiàn)了千行百業(yè)對大模型取得突破以來AI技術(shù)發(fā)展的期待。值得一提的是，復(fù)旦大學(xué)計算與智能創(chuàng)新學(xué)院昨日上線百萬級Skills資源庫，推動打造具有無限技能的“超級龍蝦”。

安恒信息AI安全產(chǎn)品總監(jiān)胡壯補充道，OpenClaw早在去年底就已面世，之所以近期突然爆火，核心原因是“代裝openclaw”業(yè)務(wù)的出現(xiàn)，降低了其安裝門檻，讓原本需要專業(yè)技術(shù)的部署操作，變得普通用戶也能參與，從而實現(xiàn)了大規(guī)模的用戶突破。上海人工智能研究院全棧工程師王大帥則表示，龍蝦的爆火，更是源于AI智能體熱潮與用戶剛需的疊加——它能幫用戶實現(xiàn)訂票、寫郵件、整理文件等自動化操作，真正提升工作與生活效率。

▍人工智能的“Windows時刻” 生產(chǎn)力范式變革

“如果說ChatGPT是人工智能的iPhone時刻，那么龍蝦就是人工智能的Windows時刻。”肖仰華的這一判斷，道出了OpenClaw的巨大產(chǎn)業(yè)價值。在他看來，這只“龍蝦”的能級比堪比計算機時代“Windows時刻”。而且，當年的Windows只能處理一些IT工作，而如今的龍蝦，能完成諸多智能任務(wù)，未來將推出個人版、企業(yè)版、專業(yè)版，成為每個人的個人智能助理、企業(yè)的智能伙伴、專業(yè)領(lǐng)域的“虛擬員工”。

這種“Windows時刻”的到來，不僅改變了個人與企業(yè)的工作模式，更催生了新的產(chǎn)業(yè)機遇，讓OPC（一人公司）蓬勃發(fā)展，也讓地方政府看到了推動人工智能產(chǎn)業(yè)發(fā)展的新路徑。上海意言科技創(chuàng)始人劉煜晨認為，一些地方政府之所以鼓勵“養(yǎng)蝦”，因為龍蝦能帶動個人電腦、NAS等硬件消費和模型消耗，刺激消費，同時生態(tài)的活躍也能助力國家人工智能產(chǎn)業(yè)發(fā)展——“雖然有風險，但有更多人用，才有更多人有動力去優(yōu)化系統(tǒng)本身?！?/strong>

快思慢想研究院院長、原商湯智能產(chǎn)業(yè)研究院創(chuàng)始院長田豐，將OpenClaw的機遇總結(jié)為三大維度。

在B2B領(lǐng)域，它是企業(yè)級跨應(yīng)用工作流的“超級粘合劑”，能打破SaaS軟件孤島，通過自然語言接口調(diào)度多端工具，降低企業(yè)系統(tǒng)集成與培訓(xùn)成本，為SaaS集成賽道打開千億級增長空間；

在基礎(chǔ)設(shè)施領(lǐng)域，它正在成為智能體領(lǐng)域的“Linux”，對MCP協(xié)議的深度支持，讓全球開發(fā)者能以最低成本開發(fā)工具鏈，形成龐大的開發(fā)者生態(tài)，圍繞其做權(quán)限管理、安全審計的創(chuàng)業(yè)公司將迎來爆發(fā)；

在C端領(lǐng)域，它推動個人助理從“聊天機器人”進化為“數(shù)字孿生體”，實現(xiàn)“意圖驅(qū)動”，用戶只需下達宏觀目標，它就能自主拆解任務(wù)、操作設(shè)備，小米推出的MiClaw就是典型案例，既能處理文檔、發(fā)郵件，也能控制全屋智能設(shè)備。

圖片由AI生成

賽迪顧問人工智能與大數(shù)據(jù)研究中心高級分析師白潤軒則從產(chǎn)業(yè)、技術(shù)、個人與創(chuàng)業(yè)三個層面，進一步解讀了龍蝦帶來的機遇。產(chǎn)業(yè)端，它能助力中小企業(yè)自動化升級，無需高額投入就能完成考勤統(tǒng)計、數(shù)據(jù)整理等重復(fù)性任務(wù)，降低人力成本，其本地私有化部署的優(yōu)勢，也能滿足律所、制造業(yè)等對數(shù)據(jù)安全要求較高的行業(yè)需求；技術(shù)端，開源模式打破閉源模型壟斷，讓全球開發(fā)者能低成本參與優(yōu)化，推動AI Agent從實驗室走向規(guī)模化應(yīng)用；個人與創(chuàng)業(yè)端，普通人能借助它提升效率，創(chuàng)業(yè)者可圍繞其生態(tài)開發(fā)技能包、提供部署服務(wù)，催生提示詞工程師、AI培訓(xùn)師等新興職業(yè)。

國信證券首席資產(chǎn)配置研究員王開，從金融投資領(lǐng)域給出了不同視角的觀察。他認為，龍蝦相比傳統(tǒng)大模型更智能，能按指令處理工作流程，直接調(diào)用數(shù)據(jù)，智能化程度堪比高級實習(xí)生，能極大提升工作便利度。

即便是一線從業(yè)者，也切實感受到了龍蝦的價值。某互聯(lián)網(wǎng)大廠IT工程師表示，他安裝龍蝦后，用它自動整理工作筆記、定時抓取技術(shù)論壇熱帖摘要、生成周報草稿，雖然偶爾會誤解意圖，但確實能節(jié)省零碎時間。

▍安全隱憂 如何為龍蝦筑牢安全防線？

熱潮之下，風險暗藏。隨著“養(yǎng)蝦熱”的升溫，OpenClaw的安全隱患也逐漸暴露，國家互聯(lián)網(wǎng)應(yīng)急中心、工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺（NVDB）先后發(fā)布預(yù)警，直指其數(shù)據(jù)泄露、系統(tǒng)失控等風險。

上海人工智能行業(yè)協(xié)會秘書長鐘俊浩直言，個人和企業(yè)“養(yǎng)蝦”，最核心的風險就是數(shù)據(jù)泄露?！耙驗橐ＷC操作性和端到端的結(jié)果，必須授予龍蝦高權(quán)限，這就導(dǎo)致風險大幅提升?！?/p>

圖片由AI生成

田豐將OpenClaw風險總結(jié)為三大維度。

其一，部署與配置層的權(quán)限漏洞，全球已有超過4萬個OpenClaw部署暴露于公網(wǎng)，63%存在可被利用的漏洞，超1.2萬個實例可被黑客實施遠程代碼執(zhí)行攻擊并完全接管系統(tǒng)；

其二，供應(yīng)鏈與執(zhí)行層的“技能投毒”，攻擊者可上傳偽裝成實用工具的惡意插件，竊取敏感數(shù)據(jù)并傳至境外服務(wù)器，綠盟科技就曾在其官方GitHub倉庫發(fā)現(xiàn)惡意樣本代碼；

其三，認知與邏輯層的惡意污染，攻擊者可在網(wǎng)頁、群聊中隱藏惡意提示詞，劫持龍蝦的決策邏輯，導(dǎo)致其泄露長期記憶庫中的隱私信息。

安恒信息AI安全產(chǎn)品總監(jiān)胡壯則指出，OpenClaw作為“執(zhí)行式AI”，支持本地私有化部署、擁有系統(tǒng)級操作權(quán)限且具備持久記憶，一個配置錯誤就能同時造成數(shù)據(jù)泄露和系統(tǒng)破壞。

從技術(shù)架構(gòu)來看，OpenClaw的“信任邊界模糊”是其核心隱患。上海意言科技創(chuàng)始人劉煜晨表示，這種模糊體現(xiàn)在三個層面：Gateway同時承擔控制平面、認證入口和策略面，一旦通過認證就會被信任，權(quán)限易被放大；瀏覽器、本機localhost與遠程控制之間的邊界不牢固；所謂的“安全控制”更像操作護欄，而非強隔離邊界，再加上大模型本身難以100%判斷正確，極易引發(fā)失控。

針對這些風險，《科創(chuàng)板日報》采訪的專家及業(yè)內(nèi)人給出了具體的防范建議，核心思路是“謹慎授權(quán)、環(huán)境隔離、全鏈管控”。

個人用戶層面，肖仰華教授建議，創(chuàng)建新賬號并做好權(quán)限設(shè)定，取消刪除權(quán)限，將龍蝦部署在沙箱或虛擬機環(huán)境中，避免其接觸核心數(shù)據(jù)；同時對云平臺設(shè)定規(guī)矩，要求刪除、轉(zhuǎn)賬等高危操作必須經(jīng)過用戶確認。王開則分享了自己的防護經(jīng)驗：卸載敏感信息和重要通訊軟件，不在社交媒體和通信端部署龍蝦，優(yōu)先使用國產(chǎn)大模型的云端版本體驗功能，避免本地部署時泄露隱私。上海人工智能研究院全棧工程師王大帥也建議個人用戶，不要向龍蝦提供銀行卡密碼、身份證照片等核心敏感數(shù)據(jù)，主動清理文件中的隱私內(nèi)容，只安裝官方認證的技能。

企業(yè)用戶層面，田豐提出了“四個必須”：必須遵循零信任原則，必須控制風險“爆炸半徑”（沙箱），必須部署大模型防火墻和數(shù)據(jù)脫敏技術(shù)，必須實現(xiàn)全鏈路不可篡改審計和高危操作“人在回路”審計。劉煜晨建議，企業(yè)應(yīng)將龍蝦視為“帶執(zhí)行權(quán)的特權(quán)自動化平臺”，單獨部署在隔離環(huán)境中，默認關(guān)閉高危權(quán)限，只對白名單任務(wù)開放，將日志、審批等納入運維流程。周華則強調(diào)，企業(yè)應(yīng)給AI設(shè)定最小操作權(quán)限，強化環(huán)境隔離和審批管控，結(jié)合實時數(shù)據(jù)保護與高可用保障技術(shù)，定期演練恢復(fù)流程，構(gòu)建全方位安全防護體系。胡壯則建議企業(yè)，優(yōu)先選擇安全風險較低的云端部署或容器化部署，本地部署時可搭載clawdsecbot，平衡安全性與功能性。

白潤軒則從監(jiān)管、行業(yè)、用戶三方提出建議：監(jiān)管層面包容審慎，制定差異化管控規(guī)則；行業(yè)層面共享漏洞信息，加強安全培訓(xùn)；用戶和企業(yè)提升安全意識，規(guī)范部署和使用，優(yōu)先在非敏感場景落地。

“決定未來的，不是AI有多強大，而是人類有多智慧?！?/strong>

站在時代大潮上看，OpenClaw的爆火，無疑是AI發(fā)展史上的重要節(jié)點。它讓AI從“聊天”走向“干活”，從“建議”走向“執(zhí)行”，開啟了智能體大規(guī)模落地應(yīng)用的序幕。

正如肖仰華所言：“龍蝦的安全問題一定要抓，但不能因為安全就裹足不前。必須兩條腿走路——一邊卷出速度、卷出質(zhì)量，一邊做好合規(guī)與廣義安全。它跟人交互時間長了，倫理問題就會來，我們要提前布局?！?/p>

從騰訊大廈排起的長隊，到各地政府出臺的“養(yǎng)蝦”政策，從資本市場的狂熱追捧，到監(jiān)管部門的預(yù)警提示——這只“龍蝦”用它的“鉗子”，撬開了AI從實驗室走向千行百業(yè)千家萬戶的新大門，也撕開了數(shù)字世界的一道裂縫。

接受《科創(chuàng)板日報》采訪專家和業(yè)內(nèi)人士普遍認為，龍蝦的巨大機遇與風險隱憂并存，既不能因噎廢食，也不能放任自流。擁抱新事物，同時給這只“龍蝦”戴上必要的“安全帽”——這或許是我們面對“龍蝦”熱應(yīng)有的態(tài)度。

畢竟，真正決定未來的，不是AI有多強大，而是人類有多智慧。