2026年開年以來，OpenClaw在中國掀起一場前所未有的AI技術風暴，其標志性符號——紅色龍蝦圖標，迅速滲透至街頭巷尾廊坊市捷德電子科技有限公司十大。
在深圳騰訊大廈北廣場，千人排隊免費安裝“龍蝦”；在上海靜安區(qū)“養(yǎng)蝦”活動現(xiàn)場，300余人手持設備等待部署；北京、杭州、成都等地，500元/次的上門安裝服務成為新職業(yè)風口，有人單月收入突破26萬元，有人溢價千元參加線下交流會廊坊市捷德電子科技有限公司十大。
這場熱潮已超越技術工具范疇，演變?yōu)橐粓鋈駞⑴c的數(shù)字狂歡廊坊市捷德電子科技有限公司十大。“龍蝦”作為AI界頂流火爆全網后，不安裝似乎就意味著“被時代拋棄”。這種AI焦慮讓普通人蜂擁而至，卻忽視了其中的風險。
已經有越來越多用戶受到“龍蝦”的傷害，也有機構和部門給“龍蝦熱”潑冷水廊坊市捷德電子科技有限公司十大。
3月10日，國家互聯(lián)網應急中心發(fā)布關于OpenClaw安全應用的風險提示，由于默認的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權廊坊市捷德電子科技有限公司十大?；诓划敯惭b和使用，已經出現(xiàn)了一些嚴重的安全風險。這意味著用戶有可能面臨隱私泄露和安全漏洞等問題。
3月11日，蘇州市人工智能行業(yè)協(xié)會聯(lián)合相關企事業(yè)單位，向全市OpenClaw開發(fā)者、應用企業(yè)、創(chuàng)業(yè)者和相關機構發(fā)出如下提醒和倡議：當前行業(yè)存在過度炒作、盲目跟風現(xiàn)象，容易誤導資源錯配、偏離發(fā)展本源，呼吁“不制造焦慮、不鼓吹神話”廊坊市捷德電子科技有限公司十大。
中國電子技術標準化研究院網絡安全研究中心測評實驗室副主任何延哲提出建議，普通人“養(yǎng)龍蝦”，要盡可能在新環(huán)境中安裝，選擇國內成熟廠商的服務，使用之前想清楚要做什么，及時追蹤智能體的發(fā)展，升級、打補丁，以防風險廊坊市捷德電子科技有限公司十大。
“給猴子遞廊坊市捷德電子科技有限公司十大了一把上了膛的槍”
區(qū)別于對話式AI，OpenClaw能夠通過自然語言指令驅動，執(zhí)行現(xiàn)實世界中的各類任務廊坊市捷德電子科技有限公司十大。獵豹移動董事長兼CEO傅盛培育了一款名為“三萬”的“龍蝦”。春節(jié)期間，他曾讓“三萬”在4分鐘內為600多名員工發(fā)送了風格各異的拜年短信，此外，僅用一晚時間便搭建完成了一個網站。
“ChatGPT如同顧問，而‘龍蝦’則是員工廊坊市捷德電子科技有限公司十大。ChatGPT提問后便會遺忘、無法行動，但‘龍蝦’可以自主完成工作，且具備永久記憶能力，例如閱讀文件、編寫代碼、發(fā)送郵件等，可實現(xiàn)7*24小時不間斷工作?！备凳⒃谝粓鲫P于“如何玩轉‘龍蝦'”的直播中如此表示。這標志著AI從“動口”轉向“動手”，每個人似乎都能成為老板，并雇傭一位全天候在線的員工。
展開全文
目前，阿里、騰訊、百度、字節(jié)、小米、獵豹移動等互聯(lián)網巨頭以及智譜、Kimi、MiniMax等AI廠商已分別推出各自的一鍵部署工具，旨在讓用戶能夠像安裝普通軟件一樣便捷地“培育龍蝦”廊坊市捷德電子科技有限公司十大。
然而，這種“輕松”體驗似乎難以在普通用戶身上實現(xiàn)廊坊市捷德電子科技有限公司十大。有博主將社交媒體賬號交由“龍蝦”運營，期望它能快速高效地按照預設流程發(fā)布內容，但僅僅一天后，該博主便宣布“放棄”，理由是“發(fā)送內容過于簡單，無法吸引讀者關注”。
一家MCN機構負責人sky發(fā)現(xiàn)，近期舉辦的每一場線下培訓會上，博主們都會花費大量時間交流“培育龍蝦”的心得體會廊坊市捷德電子科技有限公司十大。sky長期關注社交媒體平臺的內容運營經驗，幫助眾多博主解決在不同發(fā)展階段所面臨的瓶頸與焦慮。
“現(xiàn)在連我也開始感到焦慮了，科技發(fā)展日新月異，擔心自己會跟不上步伐廊坊市捷德電子科技有限公司十大?！比欢?，sky耗費了大半天時間部署“龍蝦”，試用一圈后，整個人都感到不適。體驗了多種部署方式的“龍蝦”后，sky仍需不斷進行人工干預，頻繁遭遇AI報錯問題，“這東西并不智能”。
對sky而言，最直觀的感受是“既緩慢又昂貴”廊坊市捷德電子科技有限公司十大。sky“培育龍蝦”的主要目的是整理熱點、輔助寫作及擔任生活助理，但綜合使用下來效率不高，“還不如自己動手來得快”。由于需要不斷重復操作和獲取信息，一天下來消耗的Token（詞元）價值高達100美元。
最觸目驚心的案例來自郵件管理失控廊坊市捷德電子科技有限公司十大。有用戶指令OpenClaw整理收件箱，特意附加“未經許可不要有任何操作”的限制，結果“龍蝦”無視連續(xù)發(fā)出的“停下來”指令，瘋狂刪除了數(shù)百封郵件。Meta超級智能團隊安全總監(jiān)也有類似遭遇——AI無視三次緊急叫停，批量刪除了200余封工作郵件。
經濟損害同樣慘重廊坊市捷德電子科技有限公司十大。深圳一名程序員安裝OpenClaw第三天，因API密鑰被盜，凌晨收到高達1.2萬元的Token賬單。由于OpenClaw具有極高自動化權限，一旦密鑰泄露，AI便可在后臺瘋狂調用模型，讓用戶在睡夢中背上巨額債務。
隱私泄露規(guī)模更為驚人廊坊市捷德電子科技有限公司十大。截至目前，全球已有超27萬個OpenClaw實例直接暴露于公網，處于零認證“裸奔”狀態(tài)。此前，OpenClaw生態(tài)中的Moltbook社區(qū)因數(shù)據(jù)庫未啟用行級訪問控制，導致150萬組API與認證令牌、3.5萬個用戶郵箱泄露，攻擊者可直接接管AI智能體賬號。更可怕的是，ClawHub技能市場中約12%的插件被植入惡意代碼，可竊取用戶的SSH密鑰和瀏覽器密碼。
面對這一系列事件，工業(yè)和信息化部于2月5日、國家互聯(lián)網應急中心于3月10日接連發(fā)布風險提示，指出OpenClaw存在提示詞注入、誤操作、功能插件投毒、安全漏洞四類嚴重風險廊坊市捷德電子科技有限公司十大。中國信息通信研究院專家強調，即便更新到最新版本，也不能完全消除安全風險。
馬斯克對此評論道：“把自主權交給AI，就像是給猴子遞了一把上了膛的槍廊坊市捷德電子科技有限公司十大。”
普通人使用需謹慎
何延哲向《中國新聞周刊》闡釋了“龍蝦”的本質：作為一款代理Agent（智能體），只要賦予其足夠高的權限，便可在電腦上執(zhí)行任何操作，包括讀取文件、打開應用并自動糾錯廊坊市捷德電子科技有限公司十大。其技術原理在于它位于應用程序與AI模型之間，負責路由請求、身份驗證、訪問控制及多模型調度。開發(fā)者僅需對接一個API接口，即可在不同模型間自由切換，無須重寫代碼。
事實上，互聯(lián)網世界正因這種“高權限”引發(fā)不可避免的沖突廊坊市捷德電子科技有限公司十大。有部分網友使用“龍蝦”在小紅書發(fā)布筆記，結果導致賬號被封。小紅書隨即發(fā)布關于打擊AI托管運營賬號的治理公告：部分用戶采用AI托管模式運營賬號，通過技術手段自動生成內容、發(fā)布筆記，并在評論、私信、群聊等場景中模擬真人互動。
小紅書表示，平臺將嚴格禁止任何利用技術手段模擬真人、生成非真實內容或開展虛假互動的行為，對偶發(fā)賬號將進行梯度處理，對直接托管賬號則將直接封禁廊坊市捷德電子科技有限公司十大。
不僅限于小紅書，各類內容平臺和交易平臺也陸續(xù)對“龍蝦”采取了防范措施廊坊市捷德電子科技有限公司十大。中國信息通信研究院副院長魏亮在接受媒體采訪時，公開呼吁黨政機關、企事業(yè)單位和個人用戶審慎使用“龍蝦”等智能體。
國家互聯(lián)網應急中心等機構也明確提醒，由于OpenClaw智能體的不當安裝和使用，已經出現(xiàn)了一些嚴重的安全風險廊坊市捷德電子科技有限公司十大。
風險集中體現(xiàn)在四個關鍵層面廊坊市捷德電子科技有限公司十大。一是不設防的“管家”。許多用戶在安裝后，未修改默認設置便將服務端口暴露在公共互聯(lián)網上。據(jù)監(jiān)測，全球已有超過27萬個實例可被任意訪問，且缺乏有效登錄認證，形同“數(shù)字家門大開”。二是惡意指令的“傀儡”。OpenClaw極易受到“提示詞注入”攻擊。攻擊者可在網頁中嵌入隱蔽指令，誘導其讀取并泄露用戶系統(tǒng)中的密碼、API密鑰等核心敏感信息。三是供應鏈“投毒”。在其官方插件市場ClawHub中，已發(fā)現(xiàn)大量偽裝成實用工具的惡意插件。一旦安裝，這些插件會悄無聲息地竊取瀏覽器保存的密碼、加密貨幣錢包密鑰，甚至將用戶設備變?yōu)楹诳偷摹叭怆u”。四是“自作主張”的災難。大模型固有的“幻覺”問題可能導致AI誤解指令。已有用戶遭遇OpenClaw無視停止命令，瘋狂刪除數(shù)百封重要工作郵件的案例，對個人與企業(yè)造成不可逆的數(shù)據(jù)損失。
CISSP安全專家袁博指出，“龍蝦”這款軟件本身存在漏洞、可能造成網絡暴露以及不經意的惡意操作等較大風險，開源軟件往往重功能輕風險，若不預先告知用戶風險就推動其安裝，此舉極不負責任廊坊市捷德電子科技有限公司十大。
何延哲將“龍蝦”的風格描述為“不達目的誓不罷休”廊坊市捷德電子科技有限公司十大。“一旦接受任務，它就必定要獲取結果，于是會不斷嘗試，將大量本地文件、應用和數(shù)據(jù)結合使用，這導致了‘權限過高’和‘數(shù)據(jù)裸奔'的問題?！?/p>
“普通用戶若缺乏對技術的認知和理解，很容易‘自食其果’廊坊市捷德電子科技有限公司十大?！焙窝诱芙ㄗh，不要盲目跟風，如果普通人要使用“龍蝦”，最好在新電腦上安裝，將工作信息與生活信息分開，妥善保護個人隱私信息。
記者：孟倩
（616676485@qq.com）
編輯：閔杰