上海花40元“養龍蝦”，5分鐘后接到反詐電話！上海這里可以免費安裝，專業人士：用不好可能是災難…工信部緊急提醒

“我安裝了OpenClaw，為什么運行不了？”“我能不能在手機上裝‘龍蝦’？”“一臺電腦能安裝兩個OpenClaw嗎？”3月8日下午，在上海一處免費安裝OpenClaw的會議室內，百度智能云泛科技業務部技術基線解決方案高級總監柯非被圍了個水泄不通，上百人的各種問題“砸”向他，“絕大多數都是‘零基礎小白’問出來的問題?！?/strong>

其中有一位上海市民的問題，讓他忍俊不禁。

“我現在想卸載OpenClaw，你能幫幫我嗎？”在一片安裝請求中，市民陳先生的求助顯得與眾不同。原來，他在前一天通過網絡下單“遠程安裝OpenClaw”，把電腦的權限交給網店客服，“養蝦”全程花費40元。

沒想到，他只發送了一句“你好”，OpenClaw做了簡單回復后就再也不回應了，他趕忙聯系客服，但卻始終沒有得到回復。更可怕的是，5分鐘后，他接到了反詐中心的電話提醒。

雖然沒有證據顯示，反詐中心電話與OpenClaw遠程安裝有直接關聯，但陳先生還是徹底慌了：“遠程安裝OpenClaw的客服接管過我的電腦，里面的所有信息和資料都能看到，我是不是中招了？”

抱著惴惴不安的想法，只養過一天“龍蝦”的他，想“殺”掉這只“龍蝦”。

現場排隊安裝OpenClaw的人在交流經驗。

“OpenClaw之所以能力強大，恰恰是因為它擁有極高的系統權限，讀寫文件、執行終端命令、控制瀏覽器、管理郵件。用好了是生產力飛躍，用不好可能是災難?！卑俣戎悄茉苹A公有云高級產品經理高睿表示，一旦OpenClaw因指令理解偏差刪除了不該刪的文件，或者被惡意Skill（技能包）注入了危險指令，后果不堪設想。

這些都是真實發生的案例。

今年2月，國外發生了技能包“投毒”事件，1184個惡意技能被植入，影響超過13.5萬臺設備。有的用戶使用了惡意技能包，觸發了谷歌平臺的異常檢測，整個谷歌賬號直接被封，郵箱、視頻等功能無法使用。根據第三方安全平臺測試數據，官方技能包平臺ClawHub上有超過1.3萬個技能供用戶下載，其中上百個技能包含惡意代碼，可以繞過身份驗證，進行加密貨幣盜竊、憑證竊取等攻擊行為。

近期，工業和信息化部網絡安全威脅和漏洞信息共享平臺監測發現OpenClaw開源AI智能體部分實例在默認或不當配置情況下存在較高安全風險，極易引發網絡攻擊、信息泄露等安全問題。

“一旦被攻擊，你的電腦就不再屬于你，而是黑客全權控制?！笨路嵌啻谓ㄗh，非專業人士不要將OpenClaw安裝在主力電腦上，最好在云服務器上“養蝦”，一旦植入了惡意技能，重啟云服務器即可，不會傷害到電腦本地的核心數據。

要提高OpenClaw的安全性，高睿提了四點建議：首先，遵循權限最小化原則，不要無限制開放全部目錄與系統權限，應根據實際使用場景設置操作白名單，僅允許其訪問和處理指定的工作文件夾。其次確保技能來源安全可信，優先選用ClawHub等經過官方審核的平臺技能，避免直接運行來源不明的第三方腳本。第三，盡量避免OpenClaw全自動執行高風險操作，在批量刪除、資金相關等重要步驟前，必須由用戶手動確認。定期查看操作日志也尤為重要，及時掌握OpenClaw的運行行為和執行記錄，做到全程可追溯、可監管。

OpenClaw講座現場。

除了安全問題，技術專業也建議，普通用戶不需要跟風“養蝦”。目前，OpenClaw的安裝門檻和調試成本都較高，即便是成功安裝后，普通用戶也很難發揮OpenClaw的全部能力。

“真正跑通盈利閉環的案例，目前在國內還屬于少數，大多數人還在調教階段。OpenClaw能不能賺錢，取決于你有沒有一個清晰的、可以被自動化的業務場景，而不是取決于你裝沒裝好?！备哳１硎?，大家不要過分神化OpenClaw的能力，也不要陷入FOMO（害怕錯過）的焦慮情緒中。

在他看來，當前有三種人適合“養蝦”。第一類是技術從業者，他們擁有成熟的開發能力，能夠獨立完成智能體部署、調試與故障排查，不靠外部支持也能穩定運行。第二類是有明確業務需求的人，他們手頭存在大量高頻、重復的工作，能讓OpenClaw真正落地執行、替代人力，直接創造實際價值。第三類是具備風險承受能力的人，他們能接受數據泄露、資產損失等潛在風險，也懂得通過物理隔離、數據備份、權限管控等方式主動降低隱患。

對于普通人來說，與其冒著“被夾”的風險嘗鮮，還不如等“龍蝦”真正成熟了，再好好享用美味。

來源：上游新聞 B48