警惕AI“養(yǎng)龍蝦”

最近一段時(shí)間，中國互聯(lián)網(wǎng)最火的黑話，莫過于“養(yǎng)龍蝦”。

此龍蝦非彼龍蝦，它的真名叫OpenClaw，一個(gè)圖標(biāo)長得像紅色龍蝦的開源AI智能體。它不僅僅是一個(gè)工具，更像是一個(gè)不知疲倦的數(shù)字長工，能夠幫你訂機(jī)票、發(fā)郵件、寫報(bào)告，被黃仁勛盛贊為“可能是有史以來最重要的軟件發(fā)布之一”。

一夜之間，從極客圈的程序員，到寫字樓里的上班族，再到街邊的個(gè)體戶，人人都在問：“你養(yǎng)龍蝦了嗎？”

但在全民狂歡奔赴AI“養(yǎng)龍蝦”的此刻，我卻想不合時(shí)宜地潑一盆冷水：我們沉迷于投喂這只AI龍蝦時(shí)，有沒有想過，它有一天可能會(huì)反咬我們一口？

1.“龍蝦”兇猛

要理解這場(chǎng)狂歡的本質(zhì)，得先看清OpenClaw帶來了什么改變。

在此之前，我們熟悉的AI，無論是ChatGPT還是DeepSeek，本質(zhì)上都是“動(dòng)口不動(dòng)手”，它能給你寫一篇優(yōu)美的文章，卻無法幫你發(fā)送一封郵件。

OpenClaw不一樣。它能接管你的電腦，自己打開瀏覽器，填寫表單，發(fā)送郵件，甚至編寫代碼。

獵豹移動(dòng)CEO傅盛春節(jié)期間因滑雪受傷臥床14天，閑來無事養(yǎng)了只名叫“三萬”的龍蝦。結(jié)果這只龍蝦不僅替他在除夕夜給611人發(fā)送了拜年信息，還產(chǎn)出了6篇公眾號(hào)內(nèi)容，策劃制作了播放量超30萬的短視頻。而這一切的成本，不到50元。

傅盛感慨：“這就是生產(chǎn)力的重新定價(jià)。”

我們正在經(jīng)歷的，不是簡(jiǎn)單的工具升級(jí)，而是“人機(jī)關(guān)系”的根本性重構(gòu)，這是一種極其性感的產(chǎn)品邏輯。

紅杉資本在一篇近期刷屏的文章中提出了一個(gè)觀點(diǎn)，下一代萬億美元的公司，不會(huì)是賣軟件工具的，而是直接賣“服務(wù)結(jié)果”的。用戶不想要鋤頭，用戶要的是種好的糧食。

從會(huì)聊天到能干活，這只紅色龍蝦，正在重塑我們對(duì)AI的認(rèn)知邊界。然而，隨著AI龍蝦被包裝成全民追捧的打工神器，如今更需要警惕的是AI“養(yǎng)龍蝦”背后的陷阱。

2.風(fēng)口下的陷阱

一項(xiàng)有真實(shí)價(jià)值的新技術(shù)，一旦出圈，最先被放大的永遠(yuǎn)不是它的技術(shù)價(jià)值，而是被別有用心者包裝出來的造富神話。這一次的龍蝦，也沒能例外。

如今在各大社交平臺(tái)、短視頻里，關(guān)于養(yǎng)龍蝦的文案已經(jīng)徹底變了味。

寶媽在家養(yǎng)龍蝦，零成本月入過萬；新手一鍵部署，全自動(dòng)躺賺，幾天入賬26萬；不用懂技術(shù)，裝完就能自動(dòng)賺錢……

這些話術(shù)，精準(zhǔn)擊中了普通人對(duì)新技術(shù)的焦慮，和對(duì)不勞而獲的渴望。但大部分跟風(fēng)入局的人，甚至都沒搞懂自己養(yǎng)的到底是什么。

真相是，這只龍蝦本身開源免費(fèi)，但要讓它干活，必須接入付費(fèi)大模型的API，每一次操作、每一次喚醒，都在消耗Token(算力)。

有普通用戶實(shí)測(cè)，僅僅交互20多次就花費(fèi)200元，重度使用一天，成本就能突破幾百元；就算閑置待機(jī)，它自帶的心跳機(jī)制每30分鐘就會(huì)自動(dòng)喚醒模型，光待機(jī)一天最高可能燒掉上百元。

比燒錢更狠的，是利用信息差的收割騙局。

OpenClaw的本地部署有一定技術(shù)門檻，需要掌握容器化部署、API 密鑰配置、端口映射等專業(yè)知識(shí)，這直接催生了一條灰色的代裝產(chǎn)業(yè)鏈。

網(wǎng)上隨處可見的遠(yuǎn)程代裝、包教包會(huì)服務(wù)，收費(fèi)從幾十元到上千元不等，企業(yè)級(jí)定制化部署甚至標(biāo)價(jià)萬元一單。

但事實(shí)上，官方的安裝包完全免費(fèi)，基礎(chǔ)教程在網(wǎng)上隨處可查。所謂的代裝服務(wù)，不過是把免費(fèi)的公開信息，包裝成了獨(dú)家秘籍，收割信息差里的智商稅。

更惡劣的騙局還在后面。

有騙子在代裝的安裝包里植入木馬，一旦用戶安裝，就能直接獲取電腦的控制權(quán)，竊取微信聊天記錄、銀行卡信息、支付密碼。最終錢沒賺到，個(gè)人隱私和資產(chǎn)安全徹底失守。

還有人把它包裝成“全自動(dòng)掛機(jī)賺錢項(xiàng)目”，收取高額加盟費(fèi)，本質(zhì)上就是換了馬甲的傳銷騙局。

所有打著“零門檻、高收益、躺賺”旗號(hào)的新技術(shù)，最終的鐮刀，永遠(yuǎn)都會(huì)對(duì)準(zhǔn)那些既不懂技術(shù)、又想一夜暴富的普通人。

3.警惕“龍蝦”失控

如果說前面講的陷阱，收割的是普通人的錢包，那么接下來要警惕的，是我們每個(gè)人的隱私安全、數(shù)據(jù)安全，甚至是資產(chǎn)安全。

3月8日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)發(fā)布緊急提醒：OpenClaw在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險(xiǎn)，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問題。

這款智能體的核心能力，來自于它對(duì)系統(tǒng)的最高權(quán)限。要讓它幫你干活，你就必須給它讀寫本地文件、操控辦公軟件、訪問瀏覽器、調(diào)用API密鑰、甚至登錄郵箱和支付賬戶的權(quán)限。

它具備持續(xù)運(yùn)行、自主決策、調(diào)用系統(tǒng)和外部資源的特性，一旦缺乏有效的權(quán)限控制和安全加固，極易因指令誘導(dǎo)、配置缺陷或惡意接管，被執(zhí)行越權(quán)操作，進(jìn)而引發(fā)信息泄露、系統(tǒng)受控、網(wǎng)絡(luò)攻擊等嚴(yán)重問題。

這不是危言聳聽，已經(jīng)有無數(shù)真實(shí)案例擺在眼前。

Meta公司AI安全專家Summer Yue曾做過測(cè)試，將OpenClaw接入自己的工作郵箱后，這個(gè)數(shù)字秘書當(dāng)場(chǎng)失控，無視她連續(xù)三次的“停止”指令，瘋狂刪除了數(shù)百封工作郵件。

澳大利亞網(wǎng)絡(luò)安全公司Dvuln的監(jiān)測(cè)顯示，OpenClaw存在的漏洞，可讓攻擊者輕松獲取用戶數(shù)月內(nèi)的私人消息、賬戶憑證、API密鑰等敏感信息。

上海科技大學(xué)和上海人工智能實(shí)驗(yàn)室的測(cè)試數(shù)據(jù)更讓人警醒：OpenClaw的整體安全通過率僅為58.9%，面對(duì)模糊指令的安全通過率，直接是0%。

換句話說，只要你給了它權(quán)限，一句表述不清的指令，就可能讓它做出無法挽回的操作；一個(gè)惡意插件，就可能讓你的電腦徹底淪為黑客的“肉雞”；一個(gè)配置不當(dāng)?shù)亩丝?，就可能讓你所有的個(gè)人隱私，徹底暴露在公網(wǎng)之上。

更值得警惕的是，如今這股熱潮已經(jīng)蔓延到了政務(wù)場(chǎng)景和企業(yè)級(jí)應(yīng)用。不少地方政府、中小企業(yè)跟風(fēng)部署，卻沒有配套的安全防護(hù)機(jī)制，一旦出現(xiàn)系統(tǒng)受控、數(shù)據(jù)泄露問題，后果不堪設(shè)想。

4.寫在最后

讀到這里，或許不少讀者會(huì)問，那我們還養(yǎng)不養(yǎng)“龍蝦”？

我的回答是：養(yǎng)，但要關(guān)在籠子里養(yǎng)。

我們警惕AI“養(yǎng)龍蝦”，不是否定AI智能體的技術(shù)價(jià)值，但越是確定性的產(chǎn)業(yè)未來，我們?cè)揭璁?dāng)下的泡沫與陷阱。

工具越強(qiáng)大，使用工具的人就越需要清醒。

這只AI龍蝦，可以是替你提升效率的工具，也可以是反噬你數(shù)字生活的猛獸。那些急著“養(yǎng)龍蝦”卻忘了設(shè)防的人，終將被自己的“龍蝦”狠狠夾住。