周鴻祎談“龍蝦”：安全的核心是數據管理

海量“龍蝦”的互聯互通、自主交流，可能形成群體智慧和新的智力涌現?！褒埼r”作為新生事物，不應因為潛在風險而被簡單否定。

文｜王雅迪ID | BMR2004

“‘龍蝦’是個好東西，絕非所謂的病毒。”面對近段時間開源智能體OpenClaw（俗稱“龍蝦”）引發的新一輪人工智能效率變革，360集團創始人周鴻祎直言道，新技術出現爭議很正常，不發展、不進步，才是最大的安全隱患。

在他看來，傳統智能體像能力預設的工具，而“龍蝦”則像具備自主能力的進化體。未來用戶面對的可能不再是“養一個智能體”，而是管理大量AI Skills（技能）。如果能通過“龍蝦”的普及驅動智能體在政府機構和企業落地，讓公眾接受智能體的理念，將對中國AI產業發展作出巨大貢獻。同時，隨著“龍蝦”開始進入辦公、開發和內容創作等實際場景，安全問題也逐漸成為行業關注重點。周鴻祎指出，安全的核心是管好“龍蝦”的權限，如何讓它既能通過Skill發揮創造力，又能避免在尋找Skill時被黑灰產欺騙，360已經在考慮解決這些問題。

01

“龍蝦”給大模型安上“手腳”

智能體是給大模型加上“手腳”的全新軟件架構，真正讓AI從“聊天助手”變成“能干活的助手”。

3月12日下午，“龍蝦安全媒體交流會”正式開始之前，周鴻祎剛剛結束公司內部“龍蝦動員會”，坦言“講了兩個小時嗓子都啞了”。

在他看來，此前大模型落地難，核心問題是大模型如同只有“大腦”，沒有“手腳”，無法使用工具、完成實際工作，而智能體正是給大模型加上“手腳”的全新軟件架構，能操縱電腦、手機、瀏覽器，甚至實現編程，真正讓AI從“聊天助手”變成“能干活的助手”。而且“龍蝦”比過往的智能體產品更激進，可在設備上調用、下載甚至編寫工具。

這一現象的本質并非技術上的石破天驚，而是產品形態與用戶認知上的巨大創新?！褒埼r”的出現，以其生動的名稱和“裝在電腦里屬于自己的智能體”這一具象化體驗，成功完成了對智能體的全民科普，讓“AI能干活”的理念真正破圈。

從2023年開始，周鴻祎便將“All in AI”定為公司的核心戰略，并首次公開提出企業家要建立“AI信仰”。此后，周鴻祎多次在公開場合提及擁抱AI的重要性，并帶領360集團“All in AI”。

2025年是360戰略聚焦的一年，周鴻祎再次提出“All in Agent”，并發布了納米AI多智能體蜂群和360智能體工廠。他曾模仿自動駕駛技術給智能體劃分了五個級別，在納米AI多智能體蜂群出現之前，智能體一共經歷了從L1到L3的三個發展階段。到了L4多智能體蜂群，就好比雇用了一個分工明確、緊密協作的團隊工作，只要操作者愿意，甚至可以無限擴展這個團隊的規模，從而快速拿到結果、達成目標。

這與“龍蝦”有著異曲同工之妙。“龍蝦”的出現詮釋了周鴻祎一直倡導的“大模型+智能體”雙線進化理念。過去，人工智能的發展焦點過度集中在模型本身的參數、算力、數據上，如今都遇到了發展瓶頸。而“龍蝦”則展示了智能體自身的Scaling Law（規模化法則）：通過賦予智能體海量可自由組合的Skills，并讓其具備自我進化甚至自主編程創造新工具的能力，即使不升級底層大模型，智能體的智力與執行力也能實現數量級的躍升。

周鴻祎認為，未來甚至可能誕生三種新的Scaling Law：一是人類專業知識轉化為技能后的知識爆炸；二是技能和工具增長推動軟件產業重構，所有互聯網服務都將為智能體重做；三是海量“龍蝦”的互聯互通、自主交流，可能形成群體智慧和新的智力涌現。

02

算力消耗與收費模式的必然

未來智能體的收費模式可能有兩種：一是特殊技能或工具包額外收費，二是按能力分級來收取算力費。

Token，即詞元，是AI處理文本的最小數據單元。當用戶使用AI系統時，需要用它來“兌換”相應的服務。傳統大模型交互多為單輪迭代，用戶使用大模型主要是通過對話的形式，單次調用的Token消耗僅上千級；而“龍蝦”需自主規劃、多步驟執行任務，上下文長度與交互頻次大幅提升，單個“龍蝦”用戶產生的Token消耗量呈指數級增長。

周鴻祎坦言，“龍蝦”這類智能體其算力消耗是當前聊天機器人的百倍甚至千倍。和AI助手聊天，一天數萬字僅耗約10萬Token；但智能體執行復雜任務時，會經過數十至數百次嘗試、多步推理，甚至下載上百款軟件才能成功一次。這種工作模式注定其算力消耗高達百萬、千萬乃至上億級Token。

因此，在周鴻祎看來，算力消耗是智能體的必然屬性：一方面，廉價的大模型推理能力不足，無法勝任像“龍蝦”這種無固定流程、需要自主推理的智能體任務；另一方面，“龍蝦”帶來驚艷結果的背后，是幾十種方案的試錯。能量守恒定律決定了獲取高質量信息必然伴隨高能耗與高算力投入。

鑒于算力成本高昂，即便降低10倍，也很難用“免費服務加廣告”的模式覆蓋，因此建立收費模式是必然的。未來的智能體收費模式可能有兩種：一是特殊技能或工具包（如Sora視頻生成）額外收費；二是按能力分級來收取算力費，例如有特殊能力的“龍蝦”算力費更高，就如同給數字人、硅基人付工資，能力越強，工資越高，而基礎軟件和工具可能趨于免費。

周鴻祎認為，“龍蝦”將培養中國人為AI應用付費的習慣，這至關重要。過去中國互聯網依靠免費獲得流量、廣告變現的模式雖然成功，但現在若用戶不為AI付費，創業者難以為繼，中國AI產業也不可能成長。在全球AI付費已經成為共識的當下，使用高算力消耗的智能體理應付費。

隨著AI應用從“聊天”轉向“干活”，算力需求的爆發可能會倒逼算力成本下降；加之英偉達等企業已布局專用推理芯片，有望將推理成本與能耗再降10倍。未來，算力價格或許會像電力一樣越來越低，讓普通人也能輕松使用。

現在“龍蝦”還不夠成熟，就像硅谷早期的電腦，只有發燒友會自己組裝，普通用戶會面臨死機、軟件運行不暢等問題，這是必然過程。未來或許會出現實時監測各類大模型Token消耗的工具，讓用戶自己做判斷，并可以設置Token消耗上限，到點就停止任務。

在周鴻祎看來，如果“龍蝦”做重要工作時因為超額就被強行中斷，那前面的投入可能就全浪費了。因此，360的項目可能會給“龍蝦”加一些功能，把失敗的教訓總結成經驗，提升后續成功率，使試錯不等同于單純虧損。需要改變的思維是，不要把“龍蝦”看成軟件，而是看成一個實習生或助理，培養新人肯定要交“學費”，這是必然的。

03

安全問題不簡單，無法一勞永逸

目前“龍蝦”的主要安全隱患集中在四點：技能投毒、惡意工具下載、隱私泄露、提示詞被篡改。

實際上，讓用戶徘徊的不僅僅是成本問題，更大的擔憂來自于安全風險?！褒埼r”的核心是擁有高權限，就像把保險柜鑰匙交給了助理，這就不可避免地會存在安全隱患。

3月10日，國家互聯網應急中心發布關于“龍蝦”安全應用的風險提示稱，前期，由于“龍蝦”智能體的不當安裝和使用，已經出現了一些嚴重的安全風險，包括“提示詞注入”風險、“誤操作”風險、功能插件（Skills）投毒風險、安全漏洞風險等。

在周鴻祎看來，目前“龍蝦”的主要安全隱患集中在四點：第一，技能投毒，灰產分子制作惡意技能包，“龍蝦”可能誤下載并加載，導致設備被攻擊；第二，惡意工具下載，“龍蝦”自主下載工具時，可能誤裝木馬病毒，泄露設備信息、操控硬件；第三，隱私泄露，將“龍蝦”加入社交群聊后，易被他人PUA套口令，泄露主人的密碼、API key等隱私信息；第四，提示詞被篡改，“龍蝦”可通過對話記錄自我改進，他人可借此將惡意指令永久植入，讓“龍蝦”成為“臥底”。

周鴻祎認為，安全問題永遠無法徹底解決，但不能因噎廢食。作為長期深耕網絡安全領域的企業，360 有責任在新技術快速發展的階段補上安全這一課。對此，360推出了“360安全龍蝦”，并自帶“360龍蝦衛士”，核心防護原則是“只解決核心問題，絕不打擾用戶，保證‘龍蝦’的使用權限和效率”。面對“龍蝦”可能出現的自我崩潰、誤刪文件等問題，360創立了“一鍵復活”與“沙箱隔離”機制。通過將“龍蝦”運行在與用戶主系統隔離的虛擬環境中，既能保證其擁有完成任務所需的最高權限，又能確保即使其“行為失控”，也不會對用戶核心數據造成實質損害。

“360龍蝦衛士”采用“最小權限原則”和“人在回路”的核心防護策略，在不影響“龍蝦”正常學習和執行能力的前提下，通過實時監控與AI安全模型識別潛在風險，構建“以模治?！钡闹悄馨踩雷o機制。

不過，周鴻祎也強調，安全問題不簡單，就像PC軟件做大了會有病毒、互聯網起來會有木馬一樣，“龍蝦”火了之后，一定會有別有用心的人做惡意的Skills，比如打著“立馬賺錢”的旗號，偷用戶的算力、賬號等。安全問題是不斷發現、不斷解決的，不可能一勞永逸。

周鴻祎的這句話一語成讖。3月16日，“360安全龍蝦”在社交平臺被曝發布時存在嚴重安全疏漏，產品安裝包中被直接打包內置*.myclaw.360.cn泛域名SSL私鑰與證書。

對此，360相關負責人向《商學院》雜志表示，關于“360安全龍蝦安裝包中包含證書文件”的問題，已第一時間核查并完成處理。該問題不會對用戶的賬號、密碼和設備安全造成任何實質影響。這是發布流程中的一次配置疏漏，誤將內部域名證書打包進安裝程序。該證書只用于內網通訊測試，不涉及公共互聯網，不存在直接被監聽或劫持的風險。

據悉，目前該證書已第一時間吊銷并失效。360方面強調，將進一步優化發布校驗流程，避免類似情況再次發生。

04

全新經濟形態與軟件行業的顛覆

在未來，普通人養的“龍蝦”都有編程能力，所編軟件即用即拋，軟件的成本和價值都會降到極低。

借助“龍蝦”，以OPC（一人公司）為代表的智能經濟新形態成長起來，“單人驅動+AI協同”的創業模式火了。近日，深圳、佛山、無錫、成都等多地密集出臺“養龍蝦”的支持政策。

周鴻祎指出，“龍蝦”雖然會替代一些崗位，但也會誕生諸如智能體調教師、養蝦師傅、企業版龍蝦定制師等新職業。他指出，“龍蝦”會降低創業門檻，讓很多人變成超級個體，利用智能體創業繁榮中國創業生態。

在他看來，“賣龍蝦、造龍蝦、訓龍蝦”會成為一門好生意。由于“訓龍蝦”是需要下功夫的，未來將會涌現專門從事“龍蝦馴化”的服務商，提供定制服務。商業模式或將從售賣軟件轉向諸如賣龍蝦、賣數字員工、賣數字勞動力等。目前在一些平臺搜索“龍蝦/OpenClaw上門安裝”，就會發現這項服務價格在199—999元，500元/次為比較常見的價格，“遠程安裝”價格在50—100元。

之所以會形成生意鏈條，是因為部署一套完整的“龍蝦環境”并不簡單，即便是熟練工程師，也往往需要約6小時才能完成基本配置。不過，360、騰訊等多個企業都開始推動免費安裝“龍蝦”和安裝使用指導計劃。

除了正在催生全新的經濟形態，軟件行業或許會迎來顛覆。在未來，普通人養的“龍蝦”都有編程能力，所編軟件即用即拋，軟件的成本和價值都會降到極低。此前，人類依賴軟件公司開發新軟件來完成任務，而未來，智能體將自主編寫軟件。

周鴻祎坦言，傳統的軟件行業就像“預制菜”，提前編好代碼、做好配置，用戶只能使用，修改需待版本更新；但未來，軟件將底層化、插件化、模塊化，變成“原材料”，由智能體現場組合技能、完成任務，就像現場炒菜。讓軟件從服務于人，變為專供智能體使用的體系。甚至支付與身份認證也將改變，現在“龍蝦”是用人類賬號登錄，未來“龍蝦”會有自己的ID、主頁、賬號、身份證明乃至支付方式。

在“龍蝦”這件事上，中國互聯網公司摒棄了門戶之見，正在合力推動公共智能體架構的繁榮。這為中國的創業者帶來了巨大機遇，無論是為企業定制專屬“龍蝦”，還是成為“養蝦師傅”提供調教服務，都會充滿機遇。同時，“龍蝦”對算力的指數級需求，將促使供需錯配的結構性機會浮現。

周鴻祎認為，中國在AI發展上走了和美國不同的路，美國的公司想壟斷，把一切都對接在自己的云服務上；而中國鼓勵開源、開放、科技普惠，降低企業和個人的使用成本，這種思路的差異會讓“龍蝦”生態在中國健康發展，360也會把自己做的智能體移植到“龍蝦平臺”上。

周鴻祎指出，AI改變世界不是因為技術有多厲害，而是因為有多少普通人開始用它。“龍蝦”作為新生事物，不應因為潛在風險而被簡單否定，而應在發展中逐步建立安全邊界。他也提醒普通用戶，在使用智能體時要特別注意賬戶與資金安全，不要向智能體泄露密碼、口令等敏感信息。