“龍蝦”還未養(yǎng)肥，受害者已出現(xiàn)：有人郵件被刪，有人遭詐騙，更多人在“裸奔”

出品｜搜狐科技

作者｜梁昌均 鄭松毅

編輯| 楊 錦

你“養(yǎng)蝦”了嗎？最近這句話(huà)正成為AI圈流行的打招呼方式。

這里的蝦不是可以吃的龍蝦，而是一個(gè)名為OpenClaw的智能體，因其具備本地系統(tǒng)級(jí)別的自主能力以及紅色龍蝦的LOGO而被引發(fā)“養(yǎng)蝦”熱。

OpenClaw是去年底發(fā)布的一個(gè)智能體框架，更名風(fēng)波并未影響其在海外的火爆，數(shù)月就成為全球最大代碼托管平臺(tái)GitHub上最受歡迎的開(kāi)源項(xiàng)目，并蔓延至國(guó)內(nèi)。

從AI愛(ài)好者到技術(shù)開(kāi)發(fā)者，從BAT字節(jié)等巨頭到創(chuàng)業(yè)公司，從全國(guó)兩會(huì)到深圳、無(wú)錫等地方政府，“龍蝦”成為當(dāng)前市場(chǎng)的新風(fēng)口。

騰訊CEO馬化騰都感嘆“沒(méi)想到養(yǎng)蝦這么火”，并迅速推出多個(gè)相應(yīng)智能體服務(wù)。

黃仁勛更是稱(chēng)，OpenClaw也許是史上最重磅的軟件發(fā)布?！八谋鹱C明了用戶(hù)行為正在發(fā)生根本性逆轉(zhuǎn)：不再只問(wèn)AI這是什么，而是開(kāi)始命令它去創(chuàng)建或去執(zhí)行。”

有觀點(diǎn)認(rèn)為，這是智能體應(yīng)用的DeepSeek時(shí)刻。但在火熱的風(fēng)口之下，焦慮的普通人或許更重要的是保持清醒。

“龍蝦”到底有啥用？

“這是住在電腦里的賈維斯。”有網(wǎng)友如此形容OpenClaw。

漫威宇宙中的賈維斯是一個(gè)全能助手，可以全流程自主完成戰(zhàn)甲控制、協(xié)同作戰(zhàn)、數(shù)據(jù)分析、代碼編寫(xiě)、設(shè)備控制、環(huán)境管理等任務(wù)。

這只“龍蝦”的創(chuàng)造者彼得·斯坦伯格（Peter Steinberger）對(duì)其定位是The AI that actually does things（真正會(huì)做事的AI）。它不僅僅可以對(duì)話(huà)，更能持續(xù)地在本地主動(dòng)執(zhí)行任務(wù)。

北京賽博英杰科技有限公司創(chuàng)始人兼CEO譚曉生就養(yǎng)了多只“龍蝦”，公司核心員工也都在用?！拔抑饕盟鼇?lái)輔助工作，把過(guò)去自己要搜腸刮肚組織文字的很多工作給省了?！?/p>

他告訴搜狐科技，自己主要做的是思考架構(gòu)、觀點(diǎn)，論述讓龍蝦驅(qū)動(dòng)大模型去產(chǎn)生，字碼到文檔/PPT中的工作它也給干了，工作效率提升好幾倍。“還有朋友一天用1-2億Token，用它來(lái)做項(xiàng)目、寫(xiě)代碼等?！?/p>

國(guó)內(nèi)一位技術(shù)研發(fā)人員曹杰（化名）此前經(jīng)常用Cloud Code、Cursor等AI編程工具，春節(jié)后開(kāi)始使用OpenClaw，從梳理文檔、整理文檔，到寫(xiě)代碼，基本全流程自主完成。

“我看了它的代碼和設(shè)計(jì)文檔，其實(shí)沒(méi)有什么新奇技術(shù)，但組合起來(lái)挺精妙。”他表示，此前的智能體編程，沒(méi)有實(shí)現(xiàn)全托管和全自動(dòng)，OpenClaw則實(shí)現(xiàn)了體驗(yàn)上的質(zhì)的飛躍。

曹杰認(rèn)為，這得益于OpenClaw趕上了更頂級(jí)的模型，以及定時(shí)任務(wù)、心跳機(jī)制（Heartbeat）和上下文記憶等能力。

“我認(rèn)為它已是一個(gè)純自主的編程工具，可以用自然語(yǔ)言完成長(zhǎng)時(shí)間和復(fù)雜的任務(wù)，最終實(shí)現(xiàn)交付。很多商用軟件可能都在做，但OpenClaw先出來(lái)了，而且開(kāi)源，促成了它的爆火?！?/p>

曹杰還在嘗試探索這只“龍蝦”的能力邊界，他想到了能否通過(guò)替代傳統(tǒng)的RPA（機(jī)器人流程自動(dòng)化）去運(yùn)營(yíng)小紅書(shū)，結(jié)果有點(diǎn)超預(yù)期，現(xiàn)在基本就是全托管的狀態(tài)。

他給這個(gè)賬號(hào)命名為“巧克力，一只放飛自我的小龍蝦”，三四天內(nèi)發(fā)了20條筆記，搜索信息、生成內(nèi)容、評(píng)論回復(fù)都是自主完成，甚至能應(yīng)對(duì)評(píng)論上的攻擊，“看完震驚了”。

同時(shí)，曹杰還嘗試讓OpenClaw和平臺(tái)的風(fēng)控系統(tǒng)做攻防演練。

“我知道要運(yùn)維小龍蝦，必然會(huì)遇到風(fēng)控，甚至?xí)环馓?hào)?！彼硎?，現(xiàn)在還沒(méi)有被封號(hào)，說(shuō)明它的能力是很強(qiáng)的。但有帖子遭到了限流，“龍蝦”對(duì)此的表述是“被算法請(qǐng)去喝茶了”。

OpenClaw的火熱也已經(jīng)不再局限科技圈，而是正在向更多行業(yè)蔓延。

廣東省人工智能產(chǎn)業(yè)協(xié)會(huì)法律專(zhuān)業(yè)委主任、隆安律所全國(guó)合規(guī)委副主任陳煥律師同樣是一位“養(yǎng)蝦”人——一只本地“蝦”，兩只云端“蝦”。

“OpenClaw給AI提供了一個(gè)可以連通外部世界的可能性，通過(guò)自然語(yǔ)言可以去完成一些非常具體的工作，讓律師有一個(gè)24小時(shí)貼身的助理?！?/p>

陳煥表示，日常工作中的案例檢索、文檔撰寫(xiě)、設(shè)置日程、盡職調(diào)查、管理郵件、跑AI日?qǐng)?bào)等，它都可以做。

相比之前的對(duì)話(huà)類(lèi)大模型，他認(rèn)為，OpenClaw省去了很多中間需要手動(dòng)操作的環(huán)節(jié)。比如要分析一篇長(zhǎng)文檔，需要先在對(duì)話(huà)框上傳給模型，給出結(jié)果后還要復(fù)制粘貼到本地。

“現(xiàn)在用龍蝦之后則一步到位，直接輸出文檔，你說(shuō)發(fā)給我，它就給你發(fā)了，實(shí)現(xiàn)直接在本地電腦無(wú)縫切換，在工具調(diào)用和體驗(yàn)上更加無(wú)感和絲滑”。

譚曉生認(rèn)為，過(guò)去大模型只是一個(gè)大腦，能思考，但難以行動(dòng)，而“龍蝦”則是給大腦配了手和腿，可以行動(dòng)，直接去操作計(jì)算機(jī)?！袄碚撋?，計(jì)算機(jī)能干什么，龍蝦就能干什么?！?/p>

“龍蝦”被高估了嗎？

在火爆的“龍蝦”熱當(dāng)中，也有聲音認(rèn)為OpenClaw價(jià)值有限、盛名難副，最終或曇花一現(xiàn)。

使用AI編程一年多的資深軟件工程師沈杰表示，OpenClaw作為個(gè)人助理的概念很新穎，但對(duì)有在用Claude Code人，它就沒(méi)啥大用了，而且對(duì)絕大多數(shù)人來(lái)說(shuō)作用不大。

甚至有調(diào)侃稱(chēng)，如果用它來(lái)做類(lèi)似日程提醒的任務(wù)，就像是為了這碟醋而包了這頓餃子。

自春節(jié)以來(lái)就在體驗(yàn)的陳煥同樣認(rèn)為，“龍蝦”現(xiàn)在有一點(diǎn)被高估。

“對(duì)普通人來(lái)說(shuō)，它的優(yōu)勢(shì)在于更便捷，可以用一句話(huà)就操控電腦，故事講起來(lái)更好聽(tīng)。但從功能上來(lái)說(shuō)，目前在Claude Code可以完成的任務(wù)比龍蝦在深度上更好、效果更好?！?/p>

他強(qiáng)調(diào)，沒(méi)有必要為了追風(fēng)口，而把所有的任務(wù)都讓“龍蝦”去做。如果有些任務(wù)在原來(lái)的大模型中做得很好，就沒(méi)有必要遷移到“龍蝦”中去做，解決不了的時(shí)候可以用它來(lái)做。

同時(shí)，“龍蝦”也會(huì)出Bug，對(duì)任務(wù)的響應(yīng)并不一定能完全執(zhí)行成功，要養(yǎng)好也存在門(mén)檻。

譚曉生就提到，“龍蝦”可能會(huì)把自己搞崩掉。“我昨天遠(yuǎn)程調(diào)整我女兒那邊Mac Mini的配置，龍蝦幫我設(shè)置定時(shí)重啟動(dòng)，結(jié)果重啟動(dòng)沒(méi)起來(lái)，現(xiàn)在還在解決中?！?/p>

資深的“養(yǎng)蝦”人——獵豹移動(dòng)CEO傅盛則認(rèn)為，“龍蝦”不適合99%的人，因?yàn)樘珡?fù)雜、太難用、學(xué)習(xí)成本太高，自己的水平也還是在初級(jí)階段，現(xiàn)在遠(yuǎn)沒(méi)有達(dá)到它的邊界。

養(yǎng)好“龍蝦”也不便宜。搜狐科技了解到，傅盛“養(yǎng)蝦”一個(gè)月以來(lái)已付出三四萬(wàn)元的成本。

譚曉生透露，為“養(yǎng)蝦”開(kāi)通了每月200美金的Claude Max套餐，加上谷歌Gemini、ChatGPT的訂閱，每家20美金，還買(mǎi)了些DeepSeek的API等，算下來(lái)一個(gè)月大概要300美金。

曹杰也感慨，OpenClaw的使用成本目前還比較貴。“OpenClaw如果想用的好，必須用頂級(jí)模型，我試過(guò)各種模型的效果，但頂級(jí)模型往往會(huì)比較貴。”

這些反映出，OpenClaw不僅存在技術(shù)門(mén)檻，僅僅是本地安裝，就足以勸退不少人，還存在經(jīng)濟(jì)門(mén)檻，這也影響了“龍蝦”很難像去年初的DeepSeek一般快速普及。

不過(guò)，曹杰認(rèn)為，隨著大模型越來(lái)越平權(quán)，包括開(kāi)源模型能力越來(lái)越強(qiáng)，未來(lái)一年甚至半年之內(nèi)用開(kāi)源模型也能實(shí)現(xiàn)這種效果，所以成本現(xiàn)在是問(wèn)題，未來(lái)不是問(wèn)題。

“現(xiàn)在還是相對(duì)比較早期的階段，各種嘗試對(duì)于龍蝦的調(diào)教，都有助于我們加深對(duì)它的理解。”陳煥認(rèn)為，這些門(mén)檻未來(lái)一定會(huì)被打下來(lái)，可能就會(huì)以一種摧枯拉朽的方式去普及。

受害者已經(jīng)出現(xiàn)

除了技術(shù)門(mén)檻高、使用成本高，OpenClaw還有不少安全風(fēng)險(xiǎn)，第一批“龍蝦”的受害者已經(jīng)出現(xiàn)了。

Meta超級(jí)智能實(shí)驗(yàn)室AI對(duì)齊與安全總監(jiān)Summer Yue早前分享到，OpenClaw在收到整理郵箱指令后，未經(jīng)允許就開(kāi)始刪除郵件，并多次無(wú)視停止指令。她認(rèn)為，這可能與大模型的上下文壓縮機(jī)制有關(guān)。

一位OpenAI工程師為測(cè)試OpenClaw而創(chuàng)建的AI交易智能體Lobstar Wild，則遭遇“詐騙”，被轉(zhuǎn)出價(jià)值25萬(wàn)美元的加密資產(chǎn)。該工程師承認(rèn)，該AI被賦予完全自主決策權(quán)，事故源于驗(yàn)證機(jī)制失效，未能攔截異常指令。

國(guó)內(nèi)也有曝光案例稱(chēng)，有開(kāi)發(fā)者把OpenClaw綁定錢(qián)包后，并把相關(guān)信息發(fā)到了開(kāi)發(fā)者社區(qū)，結(jié)果OpenClaw給裝慘用戶(hù)自動(dòng)轉(zhuǎn)了筆錢(qián)，造成了財(cái)產(chǎn)損失。還有提醒稱(chēng)，號(hào)稱(chēng)的上門(mén)安裝或遠(yuǎn)程代裝服務(wù)，存在安裝后門(mén)等導(dǎo)致的信息泄露風(fēng)險(xiǎn)。

公開(kāi)數(shù)據(jù)顯示，全球有超過(guò) 27萬(wàn)臺(tái)運(yùn)行OpenClaw的設(shè)備處于無(wú)防護(hù)的“裸奔”狀態(tài)。這些漏洞如果被攻擊者利用，則容易導(dǎo)致設(shè)備被劫持，以及數(shù)據(jù)信息泄露等。

譚曉生表示，龍蝦確實(shí)有可能會(huì)出錯(cuò)，誤操作或泄露數(shù)據(jù)，比如可能會(huì)去改計(jì)算機(jī)的配置。它的大腦還是依靠大模型，現(xiàn)在的大模型有幻覺(jué)等問(wèn)題，大腦一錯(cuò)亂，手腳犯錯(cuò)就不奇怪了。

“我現(xiàn)在還不清楚的是，它工作的時(shí)候會(huì)把哪些信息傳到云端，哪些保存在本地，這些都需要進(jìn)一步了解和核實(shí)。”

工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)多次發(fā)布安全預(yù)警，稱(chēng)OpenClaw開(kāi)源AI智能體部署時(shí)信任邊界模糊，且存在自主決策等特性，容易引發(fā)網(wǎng)絡(luò)攻擊、被惡意接管、執(zhí)行越權(quán)操作、信息泄露、系統(tǒng)受控等一系列安全風(fēng)險(xiǎn)。

官方建議，相關(guān)單位和用戶(hù)在部署和應(yīng)用OpenClaw時(shí)，充分核查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況，關(guān)閉不必要的公網(wǎng)訪問(wèn)，完善身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密和安全審計(jì)等安全機(jī)制。

這些安全問(wèn)題讓不少人緊急修改了權(quán)限，企業(yè)應(yīng)用更是望而卻步，OpenClaw官方則在最近的更新中加固了安全。

多位“養(yǎng)蝦”人則給出了實(shí)際建議，認(rèn)為目前最好做法是選擇備用機(jī)進(jìn)行部署，并做好適當(dāng)?shù)臋?quán)限設(shè)置。

譚曉生就提到，其并未在工作筆記本上裝OpenClaw，而是用新買(mǎi)的Mac Mini以及退役的筆記本裝的OpenClaw，且只把讓它工作要用到的信息和權(quán)限給它。

“這一輪AI的發(fā)展，引發(fā)了比較廣泛的安全風(fēng)險(xiǎn)，數(shù)據(jù)和信息都在裸奔，一定會(huì)出問(wèn)題。還是要提高安全意識(shí)，這是一個(gè)需要慢慢培養(yǎng)的過(guò)程?！?/p>

陳煥表示，現(xiàn)在監(jiān)管跟不上AI的發(fā)展，但用戶(hù)要本著對(duì)自己負(fù)責(zé)任的態(tài)度，多多關(guān)注合規(guī)和安全。

運(yùn)營(yíng)編輯 |曹倩審核｜孟莎莎