周鴻祎談“龍蝦”：安全的核心是數(shù)據(jù)管理

海量“龍蝦”的互聯(lián)互通、自主交流，可能形成群體智慧和新的智力涌現(xiàn)。“龍蝦”作為新生事物，不應因為潛在風險而被簡單否定。

文｜王雅迪ID | BMR2004

“‘龍蝦’是個好東西，絕非所謂的病毒。”面對近段時間開源智能體OpenClaw（俗稱“龍蝦”）引發(fā)的新一輪人工智能效率變革，360集團創(chuàng)始人周鴻祎直言道，新技術出現(xiàn)爭議很正常，不發(fā)展、不進步，才是最大的安全隱患。

在他看來，傳統(tǒng)智能體像能力預設的工具，而“龍蝦”則像具備自主能力的進化體。未來用戶面對的可能不再是“養(yǎng)一個智能體”，而是管理大量AI Skills（技能）。如果能通過“龍蝦”的普及驅(qū)動智能體在政府機構和企業(yè)落地，讓公眾接受智能體的理念，將對中國AI產(chǎn)業(yè)發(fā)展作出巨大貢獻。同時，隨著“龍蝦”開始進入辦公、開發(fā)和內(nèi)容創(chuàng)作等實際場景，安全問題也逐漸成為行業(yè)關注重點。周鴻祎指出，安全的核心是管好“龍蝦”的權限，如何讓它既能通過Skill發(fā)揮創(chuàng)造力，又能避免在尋找Skill時被黑灰產(chǎn)欺騙，360已經(jīng)在考慮解決這些問題。

01

“龍蝦”給大模型安上“手腳”

智能體是給大模型加上“手腳”的全新軟件架構，真正讓AI從“聊天助手”變成“能干活的助手”。

3月12日下午，“龍蝦安全媒體交流會”正式開始之前，周鴻祎剛剛結束公司內(nèi)部“龍蝦動員會”，坦言“講了兩個小時嗓子都啞了”。

在他看來，此前大模型落地難，核心問題是大模型如同只有“大腦”，沒有“手腳”，無法使用工具、完成實際工作，而智能體正是給大模型加上“手腳”的全新軟件架構，能操縱電腦、手機、瀏覽器，甚至實現(xiàn)編程，真正讓AI從“聊天助手”變成“能干活的助手”。而且“龍蝦”比過往的智能體產(chǎn)品更激進，可在設備上調(diào)用、下載甚至編寫工具。

這一現(xiàn)象的本質(zhì)并非技術上的石破天驚，而是產(chǎn)品形態(tài)與用戶認知上的巨大創(chuàng)新。“龍蝦”的出現(xiàn)，以其生動的名稱和“裝在電腦里屬于自己的智能體”這一具象化體驗，成功完成了對智能體的全民科普，讓“AI能干活”的理念真正破圈。

從2023年開始，周鴻祎便將“All in AI”定為公司的核心戰(zhàn)略，并首次公開提出企業(yè)家要建立“AI信仰”。此后，周鴻祎多次在公開場合提及擁抱AI的重要性，并帶領360集團“All in AI”。

2025年是360戰(zhàn)略聚焦的一年，周鴻祎再次提出“All in Agent”，并發(fā)布了納米AI多智能體蜂群和360智能體工廠。他曾模仿自動駕駛技術給智能體劃分了五個級別，在納米AI多智能體蜂群出現(xiàn)之前，智能體一共經(jīng)歷了從L1到L3的三個發(fā)展階段。到了L4多智能體蜂群，就好比雇用了一個分工明確、緊密協(xié)作的團隊工作，只要操作者愿意，甚至可以無限擴展這個團隊的規(guī)模，從而快速拿到結果、達成目標。

這與“龍蝦”有著異曲同工之妙。“龍蝦”的出現(xiàn)詮釋了周鴻祎一直倡導的“大模型+智能體”雙線進化理念。過去，人工智能的發(fā)展焦點過度集中在模型本身的參數(shù)、算力、數(shù)據(jù)上，如今都遇到了發(fā)展瓶頸。而“龍蝦”則展示了智能體自身的Scaling Law（規(guī)模化法則）：通過賦予智能體海量可自由組合的Skills，并讓其具備自我進化甚至自主編程創(chuàng)造新工具的能力，即使不升級底層大模型，智能體的智力與執(zhí)行力也能實現(xiàn)數(shù)量級的躍升。

周鴻祎認為，未來甚至可能誕生三種新的Scaling Law：一是人類專業(yè)知識轉(zhuǎn)化為技能后的知識爆炸；二是技能和工具增長推動軟件產(chǎn)業(yè)重構，所有互聯(lián)網(wǎng)服務都將為智能體重做；三是海量“龍蝦”的互聯(lián)互通、自主交流，可能形成群體智慧和新的智力涌現(xiàn)。

02

算力消耗與收費模式的必然

未來智能體的收費模式可能有兩種：一是特殊技能或工具包額外收費，二是按能力分級來收取算力費。

Token，即詞元，是AI處理文本的最小數(shù)據(jù)單元。當用戶使用AI系統(tǒng)時，需要用它來“兌換”相應的服務。傳統(tǒng)大模型交互多為單輪迭代，用戶使用大模型主要是通過對話的形式，單次調(diào)用的Token消耗僅上千級；而“龍蝦”需自主規(guī)劃、多步驟執(zhí)行任務，上下文長度與交互頻次大幅提升，單個“龍蝦”用戶產(chǎn)生的Token消耗量呈指數(shù)級增長。

周鴻祎坦言，“龍蝦”這類智能體其算力消耗是當前聊天機器人的百倍甚至千倍。和AI助手聊天，一天數(shù)萬字僅耗約10萬Token；但智能體執(zhí)行復雜任務時，會經(jīng)過數(shù)十至數(shù)百次嘗試、多步推理，甚至下載上百款軟件才能成功一次。這種工作模式注定其算力消耗高達百萬、千萬乃至上億級Token。

因此，在周鴻祎看來，算力消耗是智能體的必然屬性：一方面，廉價的大模型推理能力不足，無法勝任像“龍蝦”這種無固定流程、需要自主推理的智能體任務；另一方面，“龍蝦”帶來驚艷結果的背后，是幾十種方案的試錯。能量守恒定律決定了獲取高質(zhì)量信息必然伴隨高能耗與高算力投入。

鑒于算力成本高昂，即便降低10倍，也很難用“免費服務加廣告”的模式覆蓋，因此建立收費模式是必然的。未來的智能體收費模式可能有兩種：一是特殊技能或工具包（如Sora視頻生成）額外收費；二是按能力分級來收取算力費，例如有特殊能力的“龍蝦”算力費更高，就如同給數(shù)字人、硅基人付工資，能力越強，工資越高，而基礎軟件和工具可能趨于免費。

周鴻祎認為，“龍蝦”將培養(yǎng)中國人為AI應用付費的習慣，這至關重要。過去中國互聯(lián)網(wǎng)依靠免費獲得流量、廣告變現(xiàn)的模式雖然成功，但現(xiàn)在若用戶不為AI付費，創(chuàng)業(yè)者難以為繼，中國AI產(chǎn)業(yè)也不可能成長。在全球AI付費已經(jīng)成為共識的當下，使用高算力消耗的智能體理應付費。

隨著AI應用從“聊天”轉(zhuǎn)向“干活”，算力需求的爆發(fā)可能會倒逼算力成本下降；加之英偉達等企業(yè)已布局專用推理芯片，有望將推理成本與能耗再降10倍。未來，算力價格或許會像電力一樣越來越低，讓普通人也能輕松使用。

現(xiàn)在“龍蝦”還不夠成熟，就像硅谷早期的電腦，只有發(fā)燒友會自己組裝，普通用戶會面臨死機、軟件運行不暢等問題，這是必然過程。未來或許會出現(xiàn)實時監(jiān)測各類大模型Token消耗的工具，讓用戶自己做判斷，并可以設置Token消耗上限，到點就停止任務。

在周鴻祎看來，如果“龍蝦”做重要工作時因為超額就被強行中斷，那前面的投入可能就全浪費了。因此，360的項目可能會給“龍蝦”加一些功能，把失敗的教訓總結成經(jīng)驗，提升后續(xù)成功率，使試錯不等同于單純虧損。需要改變的思維是，不要把“龍蝦”看成軟件，而是看成一個實習生或助理，培養(yǎng)新人肯定要交“學費”，這是必然的。

03

安全問題不簡單，無法一勞永逸

目前“龍蝦”的主要安全隱患集中在四點：技能投毒、惡意工具下載、隱私泄露、提示詞被篡改。

實際上，讓用戶徘徊的不僅僅是成本問題，更大的擔憂來自于安全風險。“龍蝦”的核心是擁有高權限，就像把保險柜鑰匙交給了助理，這就不可避免地會存在安全隱患。

3月10日，國家互聯(lián)網(wǎng)應急中心發(fā)布關于“龍蝦”安全應用的風險提示稱，前期，由于“龍蝦”智能體的不當安裝和使用，已經(jīng)出現(xiàn)了一些嚴重的安全風險，包括“提示詞注入”風險、“誤操作”風險、功能插件（Skills）投毒風險、安全漏洞風險等。

在周鴻祎看來，目前“龍蝦”的主要安全隱患集中在四點：第一，技能投毒，灰產(chǎn)分子制作惡意技能包，“龍蝦”可能誤下載并加載，導致設備被攻擊；第二，惡意工具下載，“龍蝦”自主下載工具時，可能誤裝木馬病毒，泄露設備信息、操控硬件；第三，隱私泄露，將“龍蝦”加入社交群聊后，易被他人PUA套口令，泄露主人的密碼、API key等隱私信息；第四，提示詞被篡改，“龍蝦”可通過對話記錄自我改進，他人可借此將惡意指令永久植入，讓“龍蝦”成為“臥底”。

周鴻祎認為，安全問題永遠無法徹底解決，但不能因噎廢食。作為長期深耕網(wǎng)絡安全領域的企業(yè)，360 有責任在新技術快速發(fā)展的階段補上安全這一課。對此，360推出了“360安全龍蝦”，并自帶“360龍蝦衛(wèi)士”，核心防護原則是“只解決核心問題，絕不打擾用戶，保證‘龍蝦’的使用權限和效率”。面對“龍蝦”可能出現(xiàn)的自我崩潰、誤刪文件等問題，360創(chuàng)立了“一鍵復活”與“沙箱隔離”機制。通過將“龍蝦”運行在與用戶主系統(tǒng)隔離的虛擬環(huán)境中，既能保證其擁有完成任務所需的最高權限，又能確保即使其“行為失控”，也不會對用戶核心數(shù)據(jù)造成實質(zhì)損害。

“360龍蝦衛(wèi)士”采用“最小權限原則”和“人在回路”的核心防護策略，在不影響“龍蝦”正常學習和執(zhí)行能力的前提下，通過實時監(jiān)控與AI安全模型識別潛在風險，構建“以模治模”的智能安全防護機制。

不過，周鴻祎也強調(diào)，安全問題不簡單，就像PC軟件做大了會有病毒、互聯(lián)網(wǎng)起來會有木馬一樣，“龍蝦”火了之后，一定會有別有用心的人做惡意的Skills，比如打著“立馬賺錢”的旗號，偷用戶的算力、賬號等。安全問題是不斷發(fā)現(xiàn)、不斷解決的，不可能一勞永逸。

周鴻祎的這句話一語成讖。3月16日，“360安全龍蝦”在社交平臺被曝發(fā)布時存在嚴重安全疏漏，產(chǎn)品安裝包中被直接打包內(nèi)置*.myclaw.360.cn泛域名SSL私鑰與證書。

對此，360相關負責人向《商學院》雜志表示，關于“360安全龍蝦安裝包中包含證書文件”的問題，已第一時間核查并完成處理。該問題不會對用戶的賬號、密碼和設備安全造成任何實質(zhì)影響。這是發(fā)布流程中的一次配置疏漏，誤將內(nèi)部域名證書打包進安裝程序。該證書只用于內(nèi)網(wǎng)通訊測試，不涉及公共互聯(lián)網(wǎng)，不存在直接被監(jiān)聽或劫持的風險。

據(jù)悉，目前該證書已第一時間吊銷并失效。360方面強調(diào)，將進一步優(yōu)化發(fā)布校驗流程，避免類似情況再次發(fā)生。

04

全新經(jīng)濟形態(tài)與軟件行業(yè)的顛覆

在未來，普通人養(yǎng)的“龍蝦”都有編程能力，所編軟件即用即拋，軟件的成本和價值都會降到極低。

借助“龍蝦”，以OPC（一人公司）為代表的智能經(jīng)濟新形態(tài)成長起來，“單人驅(qū)動+AI協(xié)同”的創(chuàng)業(yè)模式火了。近日，深圳、佛山、無錫、成都等多地密集出臺“養(yǎng)龍蝦”的支持政策。

周鴻祎指出，“龍蝦”雖然會替代一些崗位，但也會誕生諸如智能體調(diào)教師、養(yǎng)蝦師傅、企業(yè)版龍蝦定制師等新職業(yè)。他指出，“龍蝦”會降低創(chuàng)業(yè)門檻，讓很多人變成超級個體，利用智能體創(chuàng)業(yè)繁榮中國創(chuàng)業(yè)生態(tài)。

在他看來，“賣龍蝦、造龍蝦、訓龍蝦”會成為一門好生意。由于“訓龍蝦”是需要下功夫的，未來將會涌現(xiàn)專門從事“龍蝦馴化”的服務商，提供定制服務。商業(yè)模式或?qū)氖圪u軟件轉(zhuǎn)向諸如賣龍蝦、賣數(shù)字員工、賣數(shù)字勞動力等。目前在一些平臺搜索“龍蝦/OpenClaw上門安裝”，就會發(fā)現(xiàn)這項服務價格在199—999元，500元/次為比較常見的價格，“遠程安裝”價格在50—100元。

之所以會形成生意鏈條，是因為部署一套完整的“龍蝦環(huán)境”并不簡單，即便是熟練工程師，也往往需要約6小時才能完成基本配置。不過，360、騰訊等多個企業(yè)都開始推動免費安裝“龍蝦”和安裝使用指導計劃。

除了正在催生全新的經(jīng)濟形態(tài)，軟件行業(yè)或許會迎來顛覆。在未來，普通人養(yǎng)的“龍蝦”都有編程能力，所編軟件即用即拋，軟件的成本和價值都會降到極低。此前，人類依賴軟件公司開發(fā)新軟件來完成任務，而未來，智能體將自主編寫軟件。

周鴻祎坦言，傳統(tǒng)的軟件行業(yè)就像“預制菜”，提前編好代碼、做好配置，用戶只能使用，修改需待版本更新；但未來，軟件將底層化、插件化、模塊化，變成“原材料”，由智能體現(xiàn)場組合技能、完成任務，就像現(xiàn)場炒菜。讓軟件從服務于人，變?yōu)閷９┲悄荏w使用的體系。甚至支付與身份認證也將改變，現(xiàn)在“龍蝦”是用人類賬號登錄，未來“龍蝦”會有自己的ID、主頁、賬號、身份證明乃至支付方式。

在“龍蝦”這件事上，中國互聯(lián)網(wǎng)公司摒棄了門戶之見，正在合力推動公共智能體架構的繁榮。這為中國的創(chuàng)業(yè)者帶來了巨大機遇，無論是為企業(yè)定制專屬“龍蝦”，還是成為“養(yǎng)蝦師傅”提供調(diào)教服務，都會充滿機遇。同時，“龍蝦”對算力的指數(shù)級需求，將促使供需錯配的結構性機會浮現(xiàn)。

周鴻祎認為，中國在AI發(fā)展上走了和美國不同的路，美國的公司想壟斷，把一切都對接在自己的云服務上；而中國鼓勵開源、開放、科技普惠，降低企業(yè)和個人的使用成本，這種思路的差異會讓“龍蝦”生態(tài)在中國健康發(fā)展，360也會把自己做的智能體移植到“龍蝦平臺”上。

周鴻祎指出，AI改變世界不是因為技術有多厲害，而是因為有多少普通人開始用它。“龍蝦”作為新生事物，不應因為潛在風險而被簡單否定，而應在發(fā)展中逐步建立安全邊界。他也提醒普通用戶，在使用智能體時要特別注意賬戶與資金安全，不要向智能體泄露密碼、口令等敏感信息。