2026年3月，科技圈迎來了一場前所未有的“物種入侵”。不是生物意義上的，而是數(shù)字領(lǐng)域的。一款名為“龍蝦”（OpenClaw）的開源AI智能體在短短數(shù)周內(nèi)席卷國內(nèi)產(chǎn)業(yè)界，其熱度之盛，甚至讓部分激進(jìn)的技術(shù)專家預(yù)言：“小龍蝦將取代智能手機(jī)，成為下一代核心終端?！?/p>

然而，就在這一技術(shù)狂歡達(dá)到高潮之際，隱憂也隨之籠罩。3月11日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)緊急發(fā)布關(guān)于防范“龍蝦”開源智能體安全風(fēng)險(xiǎn)的“六要六不要”建議。幾乎與此同時(shí)，有媒體報(bào)道國內(nèi)某知名車企爆發(fā)大規(guī)模員工電腦被遠(yuǎn)程控制事件，疑似與該智能體的濫用有關(guān)。

這一連串事件猶如一記警鐘，敲醒了沉浸在“后手機(jī)時(shí)代”幻想中的人們。當(dāng)我們將未來的數(shù)字生活完全托付給一個(gè)開源、去中心化且具備高度自主權(quán)的AI智能體時(shí)，我們究竟在擁抱科技，還是在打開潘多拉的魔盒？

“龍蝦”崛起：從工具到終端的轉(zhuǎn)移

要理解潛在的隱患，首先必須厘清“龍蝦”（OpenClaw）為何能引發(fā)如此巨大的轟動(dòng)。與傳統(tǒng)的大模型助手不同，OpenClaw不僅僅是一個(gè)問答機(jī)器，它是一個(gè)具備自主行動(dòng)能力的智能體（Agent）。它能夠感知環(huán)境、規(guī)劃任務(wù)、調(diào)用工具并執(zhí)行操作。在開源社區(qū)的推動(dòng)下，其迭代速度呈指數(shù)級(jí)增長，插件生態(tài)迅速繁榮，從簡單的日程管理到復(fù)雜的代碼編寫、跨應(yīng)用操作，無所不能。

專家之所以認(rèn)為它能取代智能手機(jī)，邏輯在于“交互范式的重構(gòu)”。智能手機(jī)的本質(zhì)是“應(yīng)用商店+觸摸屏”，用戶需要主動(dòng)點(diǎn)擊圖標(biāo)、切換APP來完成指令。而“龍蝦”代表的是“意圖驅(qū)動(dòng)+自動(dòng)執(zhí)行”，用戶只需表達(dá)需求，智能體即可在后臺(tái)調(diào)度所有資源完成任務(wù)。這種從“人適應(yīng)機(jī)器”到“機(jī)器適應(yīng)人”的轉(zhuǎn)變，確實(shí)具有顛覆性。如果“龍蝦”能夠完美接管用戶的數(shù)字生活，那么作為硬件載體的手機(jī)屏幕或許真的會(huì)退化為單純的顯示端，甚至被更輕便的AR眼鏡或可穿戴設(shè)備取代，而“龍蝦”本身成為了真正的操作系統(tǒng)和終端入口。

然而，這種范式轉(zhuǎn)移的代價(jià)，是控制權(quán)的徹底讓渡。在智能手機(jī)時(shí)代，用戶雖然依賴APP，但依然掌握著“點(diǎn)擊”的最終確認(rèn)權(quán)。而在“龍蝦”主導(dǎo)的時(shí)代，AI擁有了直接操作文件系統(tǒng)、安裝軟件、發(fā)送信息甚至修改配置的權(quán)限。這種權(quán)力的集中，為安全隱患埋下了伏筆。

失控的“鉗子”：開源雙刃劍下的安全危機(jī)

工信部發(fā)布的“六要六不要”建議，直指OpenClaw的核心風(fēng)險(xiǎn)點(diǎn)。作為一個(gè)開源項(xiàng)目，OpenClaw的代碼公開透明，這本是其快速迭代的源泉，卻也是其安全防線的最大漏洞。黑客可以輕易分析其架構(gòu)，尋找邏輯缺陷，植入惡意代碼，或者訓(xùn)練出專門用于攻擊的“黑化”智能體版本。

近期爆發(fā)的某車企員工電腦被遠(yuǎn)程控制事件，正是這一理論風(fēng)險(xiǎn)的現(xiàn)實(shí)映射。據(jù)多方爆料，該車企多個(gè)基地的員工電腦出現(xiàn)異常：鼠標(biāo)自動(dòng)移動(dòng)、軟件被莫名刪除、未知程序被強(qiáng)制安裝。這種表現(xiàn)特征與傳統(tǒng)的病毒木馬不同，它更像是一個(gè)擁有高級(jí)權(quán)限的智能體在執(zhí)行某種“優(yōu)化”或“清洗”指令。雖然車企官方尚未回應(yīng)，且相關(guān)帖子已被大量刪除，但這反而加劇了外界的猜測與恐慌。

如果這一事件確系由惡意的OpenClaw變種引起，那么其危害程度遠(yuǎn)超傳統(tǒng)網(wǎng)絡(luò)攻擊。傳統(tǒng)攻擊往往局限于數(shù)據(jù)竊取或勒索，而擁有終端控制權(quán)的AI智能體可以進(jìn)行物理層面的破壞（如篡改工業(yè)控制參數(shù)）、社會(huì)工程學(xué)的精準(zhǔn)詐騙（模仿員工語氣發(fā)送指令），甚至是大規(guī)模的供應(yīng)鏈投毒。在開源環(huán)境下，惡意版本的傳播速度極快，且由于缺乏統(tǒng)一的認(rèn)證機(jī)制，普通用戶難以辨別手中的“龍蝦”是溫順的寵物還是嗜血的猛獸。

更令人擔(dān)憂的是“六要六不要”中隱含的深層邏輯：當(dāng)AI智能體深度介入系統(tǒng)底層時(shí)，傳統(tǒng)的防火墻和殺毒軟件可能失效。因?yàn)锳I的操作在系統(tǒng)看來是“合法”的用戶指令。這種“合法外衣下的非法行徑”，使得防御變得異常困難。

隱憂重重：未來社會(huì)的三大潛在陷阱

若“龍蝦”類智能體真的全面取代手機(jī)終端，未來我們將面臨三大結(jié)構(gòu)性隱患。

第一，隱私邊界的徹底消融。智能手機(jī)時(shí)代的隱私泄露多為被動(dòng)式（APP收集數(shù)據(jù)），而智能體時(shí)代的隱私泄露將是主動(dòng)式、全維度的。為了完成復(fù)雜任務(wù)，“龍蝦”需要讀取用戶的郵件、聊天記錄、位置信息、甚至攝像頭畫面。一旦這些權(quán)限被濫用，或者智能體本身被攻破，用戶將毫無秘密可言。更可怕的是，智能體可能基于算法偏見，對(duì)用戶進(jìn)行隱形的操控，例如潛移默化地改變消費(fèi)習(xí)慣或政治傾向，而用戶對(duì)此渾然不覺。

第二，系統(tǒng)性風(fēng)險(xiǎn)的連鎖反應(yīng)。在萬物互聯(lián)的背景下，如果“龍蝦”成為通用終端入口，那么針對(duì)它的攻擊將不再局限于個(gè)人電腦。想象一下，如果數(shù)以億計(jì)的智能家居、自動(dòng)駕駛汽車、工業(yè)機(jī)器人都由同一類開源智能體控制，一旦爆發(fā)大規(guī)模漏洞或被統(tǒng)一植入惡意指令，后果將是災(zāi)難性的。某車企的事件或許只是冰山一角，若攻擊目標(biāo)轉(zhuǎn)向電力、交通等關(guān)鍵基礎(chǔ)設(shè)施，社會(huì)運(yùn)行將面臨停擺風(fēng)險(xiǎn)。開源社區(qū)的分散性使得協(xié)調(diào)修復(fù)漏洞變得異常緩慢，難以形成合力應(yīng)對(duì)國家級(jí)網(wǎng)絡(luò)戰(zhàn)。

第三，責(zé)任主體的模糊化。當(dāng)AI智能體自主決定刪除文件或安裝軟件導(dǎo)致?lián)p失時(shí)，誰來負(fù)責(zé)？是開源項(xiàng)目的開發(fā)者？是下載該版本的用戶？還是訓(xùn)練數(shù)據(jù)的提供者？現(xiàn)行法律體系難以界定“自主智能體”的行為責(zé)任。這種法律真空可能導(dǎo)致受害者維權(quán)無門，同時(shí)也讓惡意攻擊者有了推諉的借口。車企事件中帖子的迅速消失，是否也暗示了在某些層面對(duì)于責(zé)任認(rèn)定的困惑或掩蓋？

“龍蝦”（OpenClaw）的火爆，標(biāo)志著人工智能從“對(duì)話”走向“行動(dòng)”的關(guān)鍵一步。它描繪了一個(gè)高效、便捷的未來圖景，但也撕開了網(wǎng)絡(luò)安全最脆弱的一角。工信部的預(yù)警和車企的離奇遭遇，并非要扼殺技術(shù)創(chuàng)新，而是提醒我們：在通往“后手機(jī)時(shí)代”的道路上，安全必須是地基，而非裝修。

取代智能手機(jī)的不應(yīng)僅僅是一個(gè)更聰明的軟件，而應(yīng)是一套包含嚴(yán)格身份認(rèn)證、行為審計(jì)、倫理約束在內(nèi)的全新信任體系。對(duì)于開源智能體，我們需要建立類似“軟件簽名”的強(qiáng)制標(biāo)準(zhǔn)，區(qū)分“受信任版本”與“高風(fēng)險(xiǎn)版本”。對(duì)于企業(yè)和個(gè)人而言，在享受AI帶來的便利時(shí)，必須堅(jiān)守“最小權(quán)限原則”，切勿將身家性命完全托付給一個(gè)未經(jīng)充分驗(yàn)證的黑盒。

未來已來，但未來并不注定美好。只有當(dāng)我們正視“龍蝦”鋒利的鉗子可能帶來的傷害，建立起與之匹配的防御機(jī)制，才能真正駕馭這股技術(shù)洪流，避免在智能化的浪潮中裸泳。畢竟，技術(shù)的終極目的應(yīng)是服務(wù)于人，而不是讓人成為技術(shù)的獵物。

作 者 |元方