“養龍蝦”風靡AI圈 安全風險懸在頭頂

3月6日的騰訊大廈樓下，近千名開發者和AI愛好者排起了長隊，等待免費安裝OpenClaw。過去一個月，OpenClaw點燃的“養龍蝦”浪潮從硅谷蔓延到中國，從極客圈蔓延至大街小巷。

一場關于AI“執行力”的搶灘戰已打響，但攔住普通人的安裝門檻、懸在頭頂的安全風險，仍在待解清單上。

“龍蝦”成AI圈新寵

所謂“養龍蝦”并不是什么生鮮養殖指南，而是從開源智能體項目OpenClaw興起的AI圈熱詞。該項目的Logo是一只紅色卡通龍蝦，因此部署并運營于OpenClaw被大家戲稱為“養龍蝦”，也就是安裝一個屬于個人的AI Agent。

這個由奧地利退休程序員Peter Steinberger主導開發的開源項目，從一個周末副業項目，快速成長為GitHub歷史上增速最快的開源項目之一，發布僅四個多月就登頂星標榜，被視為AI Agent實用化的里程碑事件。

與ChatGPT等停留在對話框里提供“建議”的產品不同，OpenClaw可以7×24小時自動執行任務——讀取文件、搜索信息、編寫代碼、發送郵件等。很多程序員將其當作一個能動手干活的數字員工，人手一只“龍蝦”。

隨著OpenClaw快速走紅，市場已迅速催生出專業化代裝服務，其中上門安裝收費普遍為500元/次，遠程安裝價格在50至300元區間。在咸魚上搜索“OpenClaw部署”，平臺行情顯示近7日成交均價為37.38元；淘寶上，50元的遠程部署服務鏈接，已有600+人下單付款。

鵝廠“擺攤” 千人排隊

6日，深圳騰訊大廈門口出現排隊熱潮。近千名開發者與AI愛好者來到騰訊大廈，在騰訊云工程師的協助下，完成了OpenClaw的云端安裝，集體化身“云上養蝦人”。

“上一次這么大陣仗還是新年發利是。”有騰訊員工感慨道。

據了解，6日上午10點，第一波八十余位龍蝦愛好者已經開始排隊。到11點，數百個預約號碼全部發放完畢。現場人氣火爆，像極一場極客文化的狂歡節，不過參與的不再只是專業開發者和硬件極客，還有大量普通AI愛好者。

現場人群覆蓋各行各業、各個年齡段，既有60多歲的退休航空技術工程師，也有帶著2歲孩子的家長、四年級的小學生等等。其中，不僅有從深圳龍崗、龍華過來的，甚至有人從香港、杭州等城市專程趕來，跨城學習“養蝦”。

大廠密集推進自家“龍蝦”

事實上，不少大廠都在密集推進自己的“龍蝦”。MiniMax推出MaxClaw，Kimi推出Kimi Claw……

小米開始內測MiclawAgent，希望把AI代理嵌入小米“人車家全生態”的系統里，讓手機、汽車、電視和家電都成為AI的執行節點。雷軍親自下場點評，留下四個字：“手機龍蝦”。

阿里開源的桌面Agent工具CoPaw主打一鍵在本地和云端部署，并支持基于CoPaw進行二次開發。

百度智能云推出移動版OpenClaw，無需部署、云端環境隔離更安全，Token消耗限時免費。

美團團隊開發的龍貓（LongCat）提供穩定合規的官方免費API，并公開了LongCat-Flash-Thinking-2601在OpenClaw上的完整部署流程。

“一人公司”成為可能

那么，OpenClaw到底能做些什么呢？

春節前，獵豹移動董事長兼CEO傅盛滑雪時髖關節脫臼，只能臥床。閑不住，他就用1157條消息、22萬字對話，從零“養”了一只AI“龍蝦”，取名“三萬”。春節里，“三萬”幫他給611人拜年，安排未來一個月行程，還寫出好幾篇閱讀量破萬的公眾號文章。

養到第14天，“三萬”自己長成一支8人智能體團隊，7×24小時自動運轉，郵件、日歷、信息掃描、內容創作、社區運營，全自動化。“這不是工具，是一個系統。”傅盛感慨地說。

“養龍蝦”的網友“春秋”，主要用“龍蝦”解決三件事：快速理解項目、獲取外部信息、投研和排錯。春節前，他已經用“龍蝦”跑了七八份固定報表。“這件事在運營層面等于替代了一個人。發現異常的人很貴，干活的人反倒不貴。”

技術的發展，讓“一人公司”成為可能。越來越多的自由職業者、小微創業者開始利用OpenClaw+大模型等組合，以低成本實現自動化套利、全自動客服、規模化內容生產。在這個新風口下，個體的杠桿被無限放大，只要會“養龍蝦”，就能擁有復制員工的資本。

安全風險懸在頭頂

與開發者圈的熱捧形成鮮明對比，互聯網安全圈對OpenClaw的態度冷靜得多。公安部網絡安全等級保護中心近日發文提醒，OpenClaw是一款典型的“執行型智能體”，其核心能力不在生成文本，而在執行操作。這意味著，它的安全風險已從內容安全擴展為真實的系統級威脅。

安恒信息終端安全專家胡宇表示，對普通人來講，OpenClaw存在多重安全隱患：網關配置不當易在公網暴露，設備可能淪為“肉雞”；無法識別惡意郵件和文本中的提示詞注入，易被誘導泄露敏感數據；API密鑰以明文存儲，易引發賬號資產損失；指令執行偏離頻發，核心文件可能被不可逆刪除；無操作審計日志，出問題后無法溯源。“OpenClaw仍處于早期階段，遠未達到面向廣大普通用戶的成熟標準。”

這場由OpenClaw引發的AI入口爭奪戰才剛剛拉開序幕，而誰能在這場競逐中兼顧速度與安全，誰才有可能真正站上下一代人機交互的潮頭。

上游新聞綜合自財聯社、北京日報、北京商報、第一財經、證券時報、極目新聞