“龍蝦”還未養(yǎng)肥，受害者已出現(xiàn)：有人郵件被刪，有人遭詐騙，更多人在“裸奔”

出品｜搜狐科技

作者｜梁昌均 鄭松毅

編輯| 楊 錦

你“養(yǎng)蝦”了嗎？最近這句話正成為AI圈流行的打招呼方式。

這里的蝦不是可以吃的龍蝦，而是一個名為OpenClaw的智能體，因其具備本地系統(tǒng)級別的自主能力以及紅色龍蝦的LOGO而被引發(fā)“養(yǎng)蝦”熱。

OpenClaw是去年底發(fā)布的一個智能體框架，更名風(fēng)波并未影響其在海外的火爆，數(shù)月就成為全球最大代碼托管平臺GitHub上最受歡迎的開源項目，并蔓延至國內(nèi)。

從AI愛好者到技術(shù)開發(fā)者，從BAT字節(jié)等巨頭到創(chuàng)業(yè)公司，從全國兩會到深圳、無錫等地方政府，“龍蝦”成為當(dāng)前市場的新風(fēng)口。

騰訊CEO馬化騰都感嘆“沒想到養(yǎng)蝦這么火”，并迅速推出多個相應(yīng)智能體服務(wù)。

黃仁勛更是稱，OpenClaw也許是史上最重磅的軟件發(fā)布。“它的爆火證明了用戶行為正在發(fā)生根本性逆轉(zhuǎn)：不再只問AI這是什么，而是開始命令它去創(chuàng)建或去執(zhí)行。”

有觀點認(rèn)為，這是智能體應(yīng)用的DeepSeek時刻。但在火熱的風(fēng)口之下，焦慮的普通人或許更重要的是保持清醒。

“龍蝦”到底有啥用？

“這是住在電腦里的賈維斯。”有網(wǎng)友如此形容OpenClaw。

漫威宇宙中的賈維斯是一個全能助手，可以全流程自主完成戰(zhàn)甲控制、協(xié)同作戰(zhàn)、數(shù)據(jù)分析、代碼編寫、設(shè)備控制、環(huán)境管理等任務(wù)。

這只“龍蝦”的創(chuàng)造者彼得·斯坦伯格（Peter Steinberger）對其定位是The AI that actually does things（真正會做事的AI）。它不僅僅可以對話，更能持續(xù)地在本地主動執(zhí)行任務(wù)。

北京賽博英杰科技有限公司創(chuàng)始人兼CEO譚曉生就養(yǎng)了多只“龍蝦”，公司核心員工也都在用。“我主要用它來輔助工作，把過去自己要搜腸刮肚組織文字的很多工作給省了。”

他告訴搜狐科技，自己主要做的是思考架構(gòu)、觀點，論述讓龍蝦驅(qū)動大模型去產(chǎn)生，字碼到文檔/PPT中的工作它也給干了，工作效率提升好幾倍。“還有朋友一天用1-2億Token，用它來做項目、寫代碼等。”

國內(nèi)一位技術(shù)研發(fā)人員曹杰（化名）此前經(jīng)常用Cloud Code、Cursor等AI編程工具，春節(jié)后開始使用OpenClaw，從梳理文檔、整理文檔，到寫代碼，基本全流程自主完成。

“我看了它的代碼和設(shè)計文檔，其實沒有什么新奇技術(shù)，但組合起來挺精妙。”他表示，此前的智能體編程，沒有實現(xiàn)全托管和全自動，OpenClaw則實現(xiàn)了體驗上的質(zhì)的飛躍。

曹杰認(rèn)為，這得益于OpenClaw趕上了更頂級的模型，以及定時任務(wù)、心跳機(jī)制（Heartbeat）和上下文記憶等能力。

“我認(rèn)為它已是一個純自主的編程工具，可以用自然語言完成長時間和復(fù)雜的任務(wù)，最終實現(xiàn)交付。很多商用軟件可能都在做，但OpenClaw先出來了，而且開源，促成了它的爆火。”

曹杰還在嘗試探索這只“龍蝦”的能力邊界，他想到了能否通過替代傳統(tǒng)的RPA（機(jī)器人流程自動化）去運營小紅書，結(jié)果有點超預(yù)期，現(xiàn)在基本就是全托管的狀態(tài)。

他給這個賬號命名為“巧克力，一只放飛自我的小龍蝦”，三四天內(nèi)發(fā)了20條筆記，搜索信息、生成內(nèi)容、評論回復(fù)都是自主完成，甚至能應(yīng)對評論上的攻擊，“看完震驚了”。

同時，曹杰還嘗試讓OpenClaw和平臺的風(fēng)控系統(tǒng)做攻防演練。

“我知道要運維小龍蝦，必然會遇到風(fēng)控，甚至?xí)环馓枴！彼硎荆F(xiàn)在還沒有被封號，說明它的能力是很強(qiáng)的。但有帖子遭到了限流，“龍蝦”對此的表述是“被算法請去喝茶了”。

OpenClaw的火熱也已經(jīng)不再局限科技圈，而是正在向更多行業(yè)蔓延。

廣東省人工智能產(chǎn)業(yè)協(xié)會法律專業(yè)委主任、隆安律所全國合規(guī)委副主任陳煥律師同樣是一位“養(yǎng)蝦”人——一只本地“蝦”，兩只云端“蝦”。

“OpenClaw給AI提供了一個可以連通外部世界的可能性，通過自然語言可以去完成一些非常具體的工作，讓律師有一個24小時貼身的助理。”

陳煥表示，日常工作中的案例檢索、文檔撰寫、設(shè)置日程、盡職調(diào)查、管理郵件、跑AI日報等，它都可以做。

相比之前的對話類大模型，他認(rèn)為，OpenClaw省去了很多中間需要手動操作的環(huán)節(jié)。比如要分析一篇長文檔，需要先在對話框上傳給模型，給出結(jié)果后還要復(fù)制粘貼到本地。

“現(xiàn)在用龍蝦之后則一步到位，直接輸出文檔，你說發(fā)給我，它就給你發(fā)了，實現(xiàn)直接在本地電腦無縫切換，在工具調(diào)用和體驗上更加無感和絲滑”。

譚曉生認(rèn)為，過去大模型只是一個大腦，能思考，但難以行動，而“龍蝦”則是給大腦配了手和腿，可以行動，直接去操作計算機(jī)。“理論上，計算機(jī)能干什么，龍蝦就能干什么。”

“龍蝦”被高估了嗎？

在火爆的“龍蝦”熱當(dāng)中，也有聲音認(rèn)為OpenClaw價值有限、盛名難副，最終或曇花一現(xiàn)。

使用AI編程一年多的資深軟件工程師沈杰表示，OpenClaw作為個人助理的概念很新穎，但對有在用Claude Code人，它就沒啥大用了，而且對絕大多數(shù)人來說作用不大。

甚至有調(diào)侃稱，如果用它來做類似日程提醒的任務(wù)，就像是為了這碟醋而包了這頓餃子。

自春節(jié)以來就在體驗的陳煥同樣認(rèn)為，“龍蝦”現(xiàn)在有一點被高估。

“對普通人來說，它的優(yōu)勢在于更便捷，可以用一句話就操控電腦，故事講起來更好聽。但從功能上來說，目前在Claude Code可以完成的任務(wù)比龍蝦在深度上更好、效果更好。”

他強(qiáng)調(diào)，沒有必要為了追風(fēng)口，而把所有的任務(wù)都讓“龍蝦”去做。如果有些任務(wù)在原來的大模型中做得很好，就沒有必要遷移到“龍蝦”中去做，解決不了的時候可以用它來做。

同時，“龍蝦”也會出Bug，對任務(wù)的響應(yīng)并不一定能完全執(zhí)行成功，要養(yǎng)好也存在門檻。

譚曉生就提到，“龍蝦”可能會把自己搞崩掉。“我昨天遠(yuǎn)程調(diào)整我女兒那邊Mac Mini的配置，龍蝦幫我設(shè)置定時重啟動，結(jié)果重啟動沒起來，現(xiàn)在還在解決中。”

資深的“養(yǎng)蝦”人——獵豹移動CEO傅盛則認(rèn)為，“龍蝦”不適合99%的人，因為太復(fù)雜、太難用、學(xué)習(xí)成本太高，自己的水平也還是在初級階段，現(xiàn)在遠(yuǎn)沒有達(dá)到它的邊界。

養(yǎng)好“龍蝦”也不便宜。搜狐科技了解到，傅盛“養(yǎng)蝦”一個月以來已付出三四萬元的成本。

譚曉生透露，為“養(yǎng)蝦”開通了每月200美金的Claude Max套餐，加上谷歌Gemini、ChatGPT的訂閱，每家20美金，還買了些DeepSeek的API等，算下來一個月大概要300美金。

曹杰也感慨，OpenClaw的使用成本目前還比較貴。“OpenClaw如果想用的好，必須用頂級模型，我試過各種模型的效果，但頂級模型往往會比較貴。”

這些反映出，OpenClaw不僅存在技術(shù)門檻，僅僅是本地安裝，就足以勸退不少人，還存在經(jīng)濟(jì)門檻，這也影響了“龍蝦”很難像去年初的DeepSeek一般快速普及。

不過，曹杰認(rèn)為，隨著大模型越來越平權(quán)，包括開源模型能力越來越強(qiáng)，未來一年甚至半年之內(nèi)用開源模型也能實現(xiàn)這種效果，所以成本現(xiàn)在是問題，未來不是問題。

“現(xiàn)在還是相對比較早期的階段，各種嘗試對于龍蝦的調(diào)教，都有助于我們加深對它的理解。”陳煥認(rèn)為，這些門檻未來一定會被打下來，可能就會以一種摧枯拉朽的方式去普及。

受害者已經(jīng)出現(xiàn)

除了技術(shù)門檻高、使用成本高，OpenClaw還有不少安全風(fēng)險，第一批“龍蝦”的受害者已經(jīng)出現(xiàn)了。

Meta超級智能實驗室AI對齊與安全總監(jiān)Summer Yue早前分享到，OpenClaw在收到整理郵箱指令后，未經(jīng)允許就開始刪除郵件，并多次無視停止指令。她認(rèn)為，這可能與大模型的上下文壓縮機(jī)制有關(guān)。

一位OpenAI工程師為測試OpenClaw而創(chuàng)建的AI交易智能體Lobstar Wild，則遭遇“詐騙”，被轉(zhuǎn)出價值25萬美元的加密資產(chǎn)。該工程師承認(rèn)，該AI被賦予完全自主決策權(quán)，事故源于驗證機(jī)制失效，未能攔截異常指令。

國內(nèi)也有曝光案例稱，有開發(fā)者把OpenClaw綁定錢包后，并把相關(guān)信息發(fā)到了開發(fā)者社區(qū)，結(jié)果OpenClaw給裝慘用戶自動轉(zhuǎn)了筆錢，造成了財產(chǎn)損失。還有提醒稱，號稱的上門安裝或遠(yuǎn)程代裝服務(wù)，存在安裝后門等導(dǎo)致的信息泄露風(fēng)險。

公開數(shù)據(jù)顯示，全球有超過 27萬臺運行OpenClaw的設(shè)備處于無防護(hù)的“裸奔”狀態(tài)。這些漏洞如果被攻擊者利用，則容易導(dǎo)致設(shè)備被劫持，以及數(shù)據(jù)信息泄露等。

譚曉生表示，龍蝦確實有可能會出錯，誤操作或泄露數(shù)據(jù)，比如可能會去改計算機(jī)的配置。它的大腦還是依靠大模型，現(xiàn)在的大模型有幻覺等問題，大腦一錯亂，手腳犯錯就不奇怪了。

“我現(xiàn)在還不清楚的是，它工作的時候會把哪些信息傳到云端，哪些保存在本地，這些都需要進(jìn)一步了解和核實。”

工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺多次發(fā)布安全預(yù)警，稱OpenClaw開源AI智能體部署時信任邊界模糊，且存在自主決策等特性，容易引發(fā)網(wǎng)絡(luò)攻擊、被惡意接管、執(zhí)行越權(quán)操作、信息泄露、系統(tǒng)受控等一系列安全風(fēng)險。

官方建議，相關(guān)單位和用戶在部署和應(yīng)用OpenClaw時，充分核查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況，關(guān)閉不必要的公網(wǎng)訪問，完善身份認(rèn)證、訪問控制、數(shù)據(jù)加密和安全審計等安全機(jī)制。

這些安全問題讓不少人緊急修改了權(quán)限，企業(yè)應(yīng)用更是望而卻步，OpenClaw官方則在最近的更新中加固了安全。

多位“養(yǎng)蝦”人則給出了實際建議，認(rèn)為目前最好做法是選擇備用機(jī)進(jìn)行部署，并做好適當(dāng)?shù)臋?quán)限設(shè)置。

譚曉生就提到，其并未在工作筆記本上裝OpenClaw，而是用新買的Mac Mini以及退役的筆記本裝的OpenClaw，且只把讓它工作要用到的信息和權(quán)限給它。

“這一輪AI的發(fā)展，引發(fā)了比較廣泛的安全風(fēng)險，數(shù)據(jù)和信息都在裸奔，一定會出問題。還是要提高安全意識，這是一個需要慢慢培養(yǎng)的過程。”

陳煥表示，現(xiàn)在監(jiān)管跟不上AI的發(fā)展，但用戶要本著對自己負(fù)責(zé)任的態(tài)度，多多關(guān)注合規(guī)和安全。

運營編輯 |曹倩審核｜孟莎莎