當(dāng)人們還沉浸在“養(yǎng)龍蝦雇數(shù)字牛馬”的美夢中時(shí)，第一批“養(yǎng)蝦人”已經(jīng)開始連夜尋求卸載，催生了價(jià)值299元的上門徹底卸載服務(wù)。

“龍蝦卸載指南”開始在網(wǎng)絡(luò)上流傳。

小紅書也正在“殺蝦”：即日起，封禁主頁所有公開筆記均為AI托管代發(fā)的賬號。

這場由開源AI智能體OpenClaw掀起的全民狂歡，在短短數(shù)周內(nèi)，開始出現(xiàn)大規(guī)模撤離。

安裝500元

卸載299元

這場技術(shù)狂歡催生了一條完整的“焦慮經(jīng)濟(jì)”產(chǎn)業(yè)鏈。安裝熱潮中，“上門安裝OpenClaw”服務(wù)報(bào)價(jià)從100元到5000元不等，500元/次是行情價(jià)。

有程序員靠此業(yè)務(wù)幾天收入26萬元。

然而，劇情迅速反轉(zhuǎn)。

隨著安全警報(bào)和天價(jià)賬單的涌現(xiàn)，二手交易平臺(tái)上，“上門卸載OpenClaw”服務(wù)悄然上架，報(bào)價(jià)29.9元到299元不等。

廣告語充滿戲謔：

“一次上門、徹底卸載，守護(hù)最好的人類”、“專治AI上癮癥、token耗盡焦慮”。卸載比安裝便宜，因?yàn)椤安挥媒o客戶講具體怎么使用，省事多了”。

從“手把手教你養(yǎng)龍蝦”到“手把手幫你殺龍蝦”，同一批技術(shù)服務(wù)者完成了對用戶從“入場焦慮”到“退出恐慌”的完美閉環(huán)收割。

token燃燒器

養(yǎng)不起的蝦

高昂的“養(yǎng)殖成本”是一大勸退主因。

OpenClaw并非一次性消費(fèi)，它的定位是“做事”而非“聊天”。

由于其智能代理（Agent）的運(yùn)行機(jī)制，需要頻繁調(diào)用大模型進(jìn)行多輪“思考”和任務(wù)拆解，其token消耗量是普通聊天機(jī)器人的數(shù)倍甚至上百倍。

我們實(shí)測了一下簡單的執(zhí)行功能。

使用OpenClaw，配置kimi K2.5 模型，來分析一個(gè)Excel文檔，提取關(guān)鍵指標(biāo)、做匯總分析、找異常波動(dòng)。花了1.7萬tokens，大概成本0.15元。

再例如，讓他每4個(gè)小時(shí)，扒下馬斯克發(fā)的X內(nèi)容，然后翻譯并匯總。一次消耗了2.2萬tokens，一天大概成本0.8元。

但這只是用國產(chǎn)高性價(jià)大模型做簡單任務(wù)，如果用美國大模型執(zhí)行復(fù)雜任務(wù)，就是另外一回事。

有用戶實(shí)測，執(zhí)行一次復(fù)雜的程序調(diào)試任務(wù)，一天就能燒掉數(shù)萬元人民幣的成本，市場流傳著“月薪兩萬，養(yǎng)不起一只龍蝦”的說法。

20分鐘內(nèi)燒掉數(shù)百萬tokens、花費(fèi)上百美元，在實(shí)際使用中并不罕見。

獵豹移動(dòng)CEO傅盛，他自己養(yǎng)的高配版“龍蝦”，在高頻調(diào)度下，每天成本約1000多元，一個(gè)月下來接近3萬元。他在14天里發(fā)了1157條消息、22萬字對話。

有海外重度用戶，月度Token消耗達(dá)1.8億，預(yù)估月成本約3600美元。

對于很多人來說，請“龍蝦”來完成實(shí)習(xí)生的工作，還是請人類實(shí)習(xí)生比較便宜。

對于絕大多數(shù)日常工作量不飽和的用戶而言，這種“養(yǎng)殖”持續(xù)性開支，已遠(yuǎn)超其能帶來的效益。

小紅書殺蝦

正當(dāng)大家為天價(jià)賬單，焦頭爛額時(shí)，另一記重錘來自他們原本希望“龍蝦”能大展拳腳的社交平臺(tái)。

各大內(nèi)容社區(qū)，已經(jīng)迅速將矛頭對準(zhǔn)了利用OpenClaw進(jìn)行全自動(dòng)托管運(yùn)營的賬號，一場平臺(tái)方的“封殺”。

3月10日，小紅書率先發(fā)布《關(guān)于打擊AI托管運(yùn)營賬號的治理公告》，明確指出平臺(tái)“嚴(yán)格禁止任何利用技術(shù)手段模擬真人、進(jìn)行非真實(shí)內(nèi)容創(chuàng)作或虛假互動(dòng)的行為”。

其治理措施極為嚴(yán)厲：

對于普通賬號偶發(fā)使用AI托管，將采取警告、限流等梯度處理；而對于直接通過AI托管工具注冊、或主頁所有公開筆記均為AI托管代發(fā)的賬號，則直接予以封禁。

這并非孤例。

微信、抖音、微博等主流平臺(tái)雖未發(fā)布同等詳細(xì)的專項(xiàng)公告，但其內(nèi)容安全策略和反垃圾機(jī)制早已將類似的大規(guī)模、自動(dòng)化內(nèi)容生成與互動(dòng)行為列為重點(diǎn)打擊對象。

OpenClaw，可以自動(dòng)生成文案、發(fā)布內(nèi)容、回復(fù)評論甚至發(fā)起私信互動(dòng)，這從根本上沖擊了平臺(tái)賴以生存的“真實(shí)互動(dòng)”基石，并可能被用于制造虛假流量、傳播營銷信息乃至進(jìn)行欺詐。

對于許多寄望于用“龍蝦”批量運(yùn)營賬號、實(shí)現(xiàn)“躺賺”的用戶而言，平臺(tái)的封殺意味著投入的API成本與調(diào)試精力瞬間歸零。

安全噩夢

卸載潮的背后，對普通人來說，更大的原因是OpenClaw與生俱來的安全問題。

為了實(shí)現(xiàn)“自主執(zhí)行任務(wù)”的承諾，它被授予了訪問本地文件系統(tǒng)、讀取環(huán)境變量、調(diào)用外部API及安裝擴(kuò)展功能等極高的系統(tǒng)權(quán)限。

然而，其默認(rèn)的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權(quán)。

國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）在3月10日發(fā)布的風(fēng)險(xiǎn)提示中，明確指出了四大類嚴(yán)重安全風(fēng)險(xiǎn)：

1. “提示詞注入”風(fēng)險(xiǎn)：攻擊者通過在網(wǎng)頁中構(gòu)造隱藏的惡意指令，誘導(dǎo)OpenClaw讀取，可能導(dǎo)致其泄露用戶系統(tǒng)密鑰。
2. “誤操作”風(fēng)險(xiǎn)：AI可能錯(cuò)誤理解指令，徹底刪除電子郵件、核心生產(chǎn)數(shù)據(jù)等重要信息。
3. 功能插件（skills）投毒風(fēng)險(xiǎn)：第三方插件市場ClawHub中，約12%的技能被植入了惡意代碼。安裝后可能執(zhí)行竊取密鑰、部署木馬后門等操作，使設(shè)備淪為“肉雞”。
4. 安全漏洞風(fēng)險(xiǎn)：截至2026年3月初，已披露80余個(gè)OpenClaw相關(guān)CVE漏洞，其中3個(gè)存在公開利用代碼，可實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。

都在勸退龍蝦

中國信息通信研究院副院長魏亮指出，即使更新到最新版本Openclaw，能修復(fù)已知漏洞，也“并不意味著完全消除安全風(fēng)險(xiǎn)”。

他呼吁黨政機(jī)關(guān)、企事業(yè)單位和個(gè)人用戶要審慎使用“龍蝦”等智能體。

為了讓AI能像人類助手一樣“做事”，開發(fā)者必須賦予它接近人類用戶的系統(tǒng)權(quán)限：讀寫文件、安裝軟件、執(zhí)行命令。

一旦AI被“騙”（通過提示詞注入）或被“黑”（通過漏洞），攻擊者獲得的將不再僅僅是數(shù)據(jù)，而是對整個(gè)數(shù)字身份的實(shí)時(shí)操控權(quán)。

國際上，三星、SK等韓國科技企業(yè)已于2月正式發(fā)布禁令，嚴(yán)禁員工在辦公設(shè)備上運(yùn)行。

思科旗下頂級安全研究團(tuán)隊(duì)，早在2026年1月就將OpenClaw的設(shè)計(jì)缺陷描述為“導(dǎo)致災(zāi)難的根源”，并指出其認(rèn)證令牌和憑證以明文JSON格式存儲(chǔ)在磁盤中，極易被竊取。

安全掃描發(fā)現(xiàn)，全球超23萬個(gè)OpenClaw實(shí)例存在公網(wǎng)暴露情況，其中8.78萬個(gè)已發(fā)生數(shù)據(jù)泄露，150萬個(gè)API密鑰因明文存儲(chǔ)處于“裸奔”狀態(tài)。

小結(jié)

從全網(wǎng)“養(yǎng)蝦”到連夜“殺蝦”，不過短短數(shù)周。

安全的警鐘、養(yǎng)蝦的成本現(xiàn)實(shí)、平臺(tái)的紅線，構(gòu)成了這場高燒急速退去的三重引力。

這場“龍蝦熱”開始在馬年春天，也可能留在馬年春天。