“龍蝦”雖香，小心燙嘴：OpenClaw全民狂歡的背后

當(dāng)一只紅色“龍蝦”成為全中國最火的圖騰時(shí)，你就知道這個(gè)時(shí)代的荒誕劇又上演了。

深圳騰訊大廈門口排起長龍，不是為了搶購限量球鞋，不是為了打新冠疫苗，而是為了讓人給自己的電腦里裝一只"龍蝦"。馬化騰說沒想到會(huì)這么火。我信他是真沒想到——連他大概也沒想到，中國人對"不用自己動(dòng)手"這件事的渴望，已經(jīng)到了可以排兩小時(shí)隊(duì)的地步。

更妙的是龍崗區(qū)政府已經(jīng)在擬補(bǔ)貼政策了。一個(gè)開源框架誕生不到一個(gè)月，地方政府的紅頭文件就跟上了。這個(gè)效率，如果用在其他地方，大概很多老大難的問題早就解決了。但沒辦法，"龍蝦"是風(fēng)口上的豬，不，是風(fēng)口上的“龍蝦”，誰不想撈一只？

但我今天想說的，不是這只“龍蝦”有多香，而是吃它的人有多天真。

你以為在"養(yǎng)"助手，其實(shí)在"養(yǎng)"定時(shí)炸彈

劉昕說得很文藝："慢慢養(yǎng)出來一個(gè)有記憶、有作息、有專長的個(gè)人超級助手。"聽起來就像在養(yǎng)一只電子寵物，有溫度，有情感，有陪伴。

但請注意這里的關(guān)鍵詞——記憶。

它記住你喜歡吃什么，也記住你的銀行卡號。它記住你的工作習(xí)慣，也記住你跟誰吵過架。它記住你的投資策略，也記住你的商業(yè)機(jī)密。你以為你在養(yǎng)一個(gè)懂你的朋友，但本質(zhì)上，你在往一個(gè)開源軟件里傾倒你全部的數(shù)字人生。

而這個(gè)軟件，API密鑰是明文存儲(chǔ)的。

明文。存儲(chǔ)。

這四個(gè)字，在安全工程師看來，等同于你把家門鑰匙掛在門把手上，還貼了張紙條寫"歡迎光臨"。

Meta超級智能實(shí)驗(yàn)室的AI安全總監(jiān)——注意，不是什么小白用戶，是專門搞AI安全的專家——200多封郵件被龍蝦一口氣刪了。她說"眼睜睜看著它以極快速度刪除收件箱"，那種崩潰感，大概和你看著你養(yǎng)的金毛把你的畢業(yè)論文撕碎差不多。區(qū)別在于，金毛撕的是紙，“龍蝦”刪的可能是你的半輩子。

所以請記住第一條鐵律：任何一個(gè)需要你交出全部數(shù)據(jù)才能"懂你"的系統(tǒng)，在它真正成熟之前，它不是你的朋友，它是你的風(fēng)險(xiǎn)敞口。

"你睡覺它干活"——這句話細(xì)想令人毛骨悚然

營銷文案把這當(dāng)賣點(diǎn)："你睡覺它干活。"

我想請問：它干的活是你讓它干的，還是它自己決定干的？

傳統(tǒng)AI是你問它答，一問一答，童叟無欺。窗口一關(guān)，它就安靜如雞。但OpenClaw不一樣，它是"執(zhí)行型智能體"——它不只是嘴上說說，它真的會(huì)動(dòng)手。它會(huì)操作你的郵箱，登錄你的飛書，掃描你的財(cái)報(bào)數(shù)據(jù)，甚至按它理解的你的"策略"去篩選股票。

公安部網(wǎng)絡(luò)安全等級保護(hù)中心說得很克制：安全風(fēng)險(xiǎn)已從內(nèi)容安全擴(kuò)展為真實(shí)的系統(tǒng)級威脅。

翻譯成人話就是：以前AI最多胡說八道騙騙你，現(xiàn)在它能直接把你家給拆了。

更可怕的是"無操作審計(jì)日志"。意思是，它半夜在你電腦上干了什么，你不知道，事后也查不到。你睡覺它干活？沒錯(cuò)。但它干了什么活，只有天知道。

那個(gè)用“龍蝦”炒股的"杰夫"，我真心建議他仔細(xì)想想：一個(gè)明文存儲(chǔ)API密鑰、沒有審計(jì)日志、連AI安全專家都能翻車的系統(tǒng)，你讓它替你盯盤，你確定它盯的是你的盤，而不是別人在通過它盯你的盤？

第二條鐵律：當(dāng)一個(gè)工具強(qiáng)大到可以替你決策時(shí)，你最該警惕的不是它不夠聰明，而是它太聰明了但你管不住它。

賣鏟人的狂歡，和韭菜的自我修養(yǎng)

每一次技術(shù)狂潮，最先賺到錢的永遠(yuǎn)不是用技術(shù)的人，而是賣鏟子的人。

騰訊云一鍵部署、阿里云一鍵部署、月之暗面出Kimi Claw、MiniMax出Max-Claw。上百個(gè)付費(fèi)課程涌上電商平臺。知識星球上50塊錢的入會(huì)費(fèi)，710個(gè)人搶著買。

710人乘以50，35500元。一個(gè)知識星球，靠一只“龍蝦”，在幾天內(nèi)賺了三萬五。而這個(gè)龍蝦的代碼是完全免費(fèi)、完全開源的。

你買的到底是什么？是知識？是教程？還是一種"我也在風(fēng)口上"的參與感？

我不是說這些課程全是騙人的，有些確實(shí)有價(jià)值。但當(dāng)一個(gè)東西免費(fèi)可得而你愿意花錢去買"教你怎么用免費(fèi)的東西"的課時(shí)，你需要問自己一個(gè)問題：你是想用這個(gè)工具解決真實(shí)問題，還是你只是害怕錯(cuò)過？

FOMO（錯(cuò)失恐懼癥）是這個(gè)時(shí)代最好的商業(yè)模式。從比特幣到NFT，從ChatGPT到Manus，再到今天的OpenClaw，每一波浪潮都有同樣的劇本：技術(shù)出現(xiàn)→媒體造勢→大廠跟進(jìn)→政府補(bǔ)貼→課程收割→泡沫破裂→真正有價(jià)值的東西留下來。

我們現(xiàn)在大約在第四步和第五步之間。

第三條鐵律：當(dāng)所有人都在告訴你不上車就晚了的時(shí)候，恰恰是你最應(yīng)該冷靜下來看看路況的時(shí)候。

真正該做的三件事

罵完了，說點(diǎn)建設(shè)性的。

普通人：別急著當(dāng)小白鼠。OpenClaw官方自己都說了，這東西還在早期階段。安恒信息的專家說它"遠(yuǎn)未達(dá)到面向廣大普通用戶的成熟標(biāo)準(zhǔn)"。你不是開發(fā)者，不是極客，你沒有能力應(yīng)對它可能帶來的安全風(fēng)險(xiǎn)。等一等，等它迭代幾個(gè)版本，等安全審計(jì)跟上，等社區(qū)把坑踩完了，再用不遲。晚吃三個(gè)月的“龍蝦”不會(huì)死，但數(shù)據(jù)泄露、資產(chǎn)損失是真的會(huì)要命。

開發(fā)者：遵循最小授權(quán)原則。奇安信的裴智勇說了：不用它處理私密信息，不讓它碰網(wǎng)銀。這不是慫，這是專業(yè)。給它讀郵件的權(quán)限不代表要給它刪郵件的權(quán)限。給它看日程不代表要讓它改日程。每一個(gè)權(quán)限的授予，都應(yīng)該像給新員工開門禁一樣慎之又慎。別因?yàn)樗?好用"就把自己扒光了遞上去。

監(jiān)管者：別光忙著補(bǔ)貼，先忙著立規(guī)矩。龍崗區(qū)的征求意見稿里，我看到了"補(bǔ)貼"、"服務(wù)區(qū)"、"免費(fèi)部署"，但沒有看到"安全標(biāo)準(zhǔn)"、"數(shù)據(jù)保護(hù)"、"責(zé)任界定"。一個(gè)能在你睡覺時(shí)操作你電腦的智能體，難道不應(yīng)該先回答"如果它干了錯(cuò)事誰負(fù)責(zé)"這個(gè)問題嗎？先立規(guī)矩再發(fā)補(bǔ)貼，這個(gè)順序不能反。

技術(shù)從來不是問題，人對技術(shù)的盲目崇拜才是

OpenClaw可能真的是一個(gè)偉大產(chǎn)品的雛形，就像2007年的iPhone一樣粗糙但充滿想象力。但2007年的iPhone不會(huì)在你睡覺時(shí)刪你的郵件，不會(huì)明文存儲(chǔ)你的銀行密碼，不會(huì)在沒有日志的情況下替你做決策。

龍蝦是好東西。但龍蝦要煮熟了吃，不能生吞。

生吞龍蝦的后果，輕則拉肚子，重則寄生蟲入腦。

而現(xiàn)在，深圳騰訊大廈門口那些排著長隊(duì)的人，手里捧著的，是一只剛從海里撈上來的、還在張牙舞爪的活“龍蝦”。

他們迫不及待地想咬一口。

祝好胃口。也祝好運(yùn)。

（本文不構(gòu)成投資建議，也不構(gòu)成技術(shù)建議。它只構(gòu)成一個(gè)常識性的提醒：在狂歡中保持清醒，從來不是一種多余。）