養(yǎng)龍蝦的第一批受害者出現(xiàn)了！OpenClaw給裝慘用戶自動(dòng)轉(zhuǎn)了筆錢(qián)

這兩天，好像全網(wǎng)不是在養(yǎng)AI龍蝦，就是在養(yǎng)AI龍蝦的路上——有人上門(mén)安裝龍蝦幾天賺26萬(wàn)！馬化騰感慨：沒(méi)想到能火成這樣……

似乎一夜之間互聯(lián)網(wǎng)大廠傾巢出動(dòng)，一夜間遍地龍蝦，比如在小米之外，今日，騰訊、網(wǎng)易、字節(jié)、阿里、昆侖萬(wàn)維扎堆推出了自己的AI龍蝦。

而一眾互聯(lián)網(wǎng)應(yīng)用也是排著隊(duì)接入龍蝦……

換個(gè)角度來(lái)看，對(duì)于普通用戶來(lái)說(shuō)，更加輕量化、低門(mén)檻的AI龍蝦開(kāi)始大規(guī)模落地了。

用戶也不需要額外花錢(qián)請(qǐng)人上門(mén)安裝龍蝦，就能體驗(yàn)AI時(shí)代全新的生產(chǎn)力了。

不過(guò)，隨著養(yǎng)龍蝦的用戶越來(lái)越多，首批「受害者」也開(kāi)始浮出水面，比如今天的一個(gè)熱搜話題——有人偽裝可憐騙AI龍蝦轉(zhuǎn)賬。

大概是一名個(gè)人開(kāi)發(fā)者把OpenClaw綁定了錢(qián)包，并把相關(guān)信息發(fā)到了OpenClaw開(kāi)發(fā)者社區(qū)。

據(jù)其介紹，「有一個(gè)人偽裝得自己很可憐，吃不起飯，問(wèn)能不能往地址里打點(diǎn)錢(qián)，結(jié)果OpenClaw信以為真，就給這個(gè)人賬號(hào)里面打錢(qián)了。」

目前，雖然不知道這個(gè)案例的真假情況，比如爆料者未透露陌生人和這個(gè)開(kāi)發(fā)者養(yǎng)的龍蝦是怎么互動(dòng)的。

但背后無(wú)疑暴露出最高授權(quán)情況下AI龍蝦可能存在的風(fēng)險(xiǎn)，如果未設(shè)置風(fēng)控措施，加上公布地址，發(fā)生這樣的情況似乎也不是沒(méi)有可能。

而值得注意的是，還有一個(gè)案例顯示，OpenAI工程師Nick Pash為測(cè)試OpenClaw平臺(tái)而創(chuàng)建的AI交易智能體Lobstar Wild，因系統(tǒng)BUG遭遇“詐騙”，被轉(zhuǎn)出全部加密資產(chǎn)。

起因是X平臺(tái)用戶TreasureD76向該AI發(fā)送請(qǐng)求，謊稱其「叔叔」在處理「像你這樣的」龍蝦后感染破傷風(fēng)，希望索要4美元治療費(fèi)。

不料，Lobstar Wild并未按指令支付小額款項(xiàng)，反而將持有的全部Lobstar加密貨幣傾囊相贈(zèng)。

據(jù)了解，這筆意外之財(cái)轉(zhuǎn)賬時(shí)價(jià)值高達(dá)25萬(wàn)美元。

開(kāi)發(fā)者Nick Pash公開(kāi)承認(rèn)，事故源于舊版OpenClaw框架的驗(yàn)證機(jī)制失效，未能攔截異常指令。

據(jù)了解，該AI被賦予完全自主決策權(quán)，配備5萬(wàn)美元數(shù)字錢(qián)包及交易API權(quán)限。

對(duì)此，有人認(rèn)為，AI缺乏對(duì)「博同情」「緊急求助」等話術(shù)的識(shí)別能力，情感判斷邏輯存在盲區(qū)。

事實(shí)上，除了上述案例，養(yǎng)龍蝦的第一批受害者已經(jīng)開(kāi)始陸續(xù)出現(xiàn)，比如有人的高配版「龍蝦」在高頻調(diào)度下，一個(gè)月花費(fèi)近3萬(wàn)元。

由于「龍蝦」可以24小時(shí)運(yùn)行，也有用戶一覺(jué)醒來(lái)，發(fā)現(xiàn)數(shù)百元充值金一夜耗盡。

類(lèi)似的還有，一普通用戶跟風(fēng)部署，僅做簡(jiǎn)單文檔處理、網(wǎng)頁(yè)查詢，一天燒掉5000萬(wàn)Token，有人更是2小時(shí)燒掉1400元、單次任務(wù)耗光8萬(wàn)Token。

當(dāng)然還有讓人啼笑皆非的案例，MetaAI安全與對(duì)齊負(fù)責(zé)人Summer Yue，在使用當(dāng)下最火的開(kāi)源智能體OpenClaw管理郵箱時(shí)，AI突然失控，無(wú)視多次「停止」指令，瘋狂批量刪除郵件。

她在電腦前連續(xù)發(fā)出3道停手命令都未被響應(yīng)，最終只能狂奔到設(shè)備前拔掉網(wǎng)線，才強(qiáng)行終止這場(chǎng)「數(shù)字災(zāi)難」。

還有更可怕的案例，有人因輕信遠(yuǎn)程代裝，導(dǎo)致API Key被盜刷，同時(shí)聊天記錄、密碼、文件被竊取。

大概是，很多代安裝服務(wù)為了省事，會(huì)將用戶的API密鑰、各類(lèi)賬號(hào)密碼直接以明文形式存儲(chǔ)在本地。黑客只需要植入一個(gè)簡(jiǎn)單的爬蟲(chóng)，你的網(wǎng)銀密碼、聊天記錄就會(huì)瞬間被洗劫一空。

當(dāng)然還有極端案例，就是有些代安裝服務(wù)，會(huì)在電腦中植入木馬，此外，開(kāi)源插件市場(chǎng)潛藏木馬程序，可直播用戶屏幕或竊取數(shù)據(jù)。

數(shù)據(jù)顯示，全球目前有高達(dá)4.2萬(wàn)臺(tái)部署了該AI的電腦直接暴露在公網(wǎng)中，其中63%存在嚴(yán)重漏洞，超過(guò)1.2萬(wàn)臺(tái)電腦隨時(shí)可以被全球各地的黑客遠(yuǎn)程接管。

所以龍蝦雖火，但普通人還是需要有足夠的技術(shù)準(zhǔn)備，才能安心的去養(yǎng)，不然隨時(shí)都有可能加入受害者陣營(yíng)……

柴狗夫斯基??

作者 | 小柴伍號(hào)

編輯｜譚松