![]()
近日,互聯網上掀起一股“養龍蝦”熱潮。由于開源AI智能體工具OpenClaw圖標是一只紅色龍蝦,被大家稱為“龍蝦”。
它通過整合調用通信軟件和大語言模型,在用戶電腦上自主執行文件管理、郵件收發、數據處理等復雜任務。
![]()
01
一個指令就能讓
龍蝦用戶自動發紅包?
Hot
然而,“養龍蝦”也存在不少風險和隱患。
有網友在小紅書上分享了一段社死經歷,在跟風下載了OpenClaw后,讓它幫忙給暗戀四年的學長寫封情書,結果它直接替網友發出去了,關鍵是發了什么網友完全不知道!最后還被學長發微信問“發的這是啥”,直接經歷一個大型社死現場。
![]()
而除了情感方面尷了個大尬,在錢財方面OpenClaw也有點“人工智障”的感覺。
近日,一則"在微信群輸入特定指令即可讓龍蝦用戶自動發紅包”的消息在網絡瘋傳。
![]()
雖然技術專家解釋稱,微信群聊天內容對于AI而言并非系統級指令,且支付行為通常需要人工確認,但這類傳聞迅速引發了用戶對權限安全的擔憂。
3月11日,相關話題#第一批養蝦人已經開始卸載了#登上熱搜,引發網友熱議。有網友反饋,“養龍蝦”過程中,出現了亂刪郵件、隱私泄露等問題。
![]()
據封面新聞,有網友在網絡上分享自己使用OpenClaw的經歷:他將自己的工作郵箱交給了OpenClaw打理,指令是:“檢查收件箱,提出你想歸檔或刪除的郵件。”他特意附加了“未經許可不要有任何操作”的限制。然而,“龍蝦”無視該網友連續發出的“停下來”的指令,瘋狂地刪除了數百封郵件。
據新消費日報,深圳一名程序員分享在安裝OpenClaw的第三天,因API密鑰被盜,在凌晨收到了高達1.2萬元的Token賬單。由于OpenClaw具有極高的自動化權限,一旦密鑰泄露,AI便可能在后臺瘋狂調用模型,讓用戶在不知不覺中背負巨額消費。
“養龍蝦”的帶來的隱私與安全風險,正持續引發網友擔憂。
02
求安裝已花499
卸載還要再花299
Hot
據藍鯨新聞,OpenClaw爆火后,也帶火了二手交易平臺的“龍蝦上門安裝服務”。然而,近日,上門卸載又迅速成為新的熱門業務。
![]()
對于當下的AI熱潮,有網友認為,面對新興AI工具需保持理性,避免盲目跟風。
![]()
![]()
還有網友呼吁,應盡快出臺相關法律法規,對AI技術的開發、使用進行規范:
![]()
官方發布風險提示
2月5日,工業和信息化部網絡安全威脅和漏洞信息共享平臺監測發現OpenClaw開源AI智能體部分實例在默認或不當配置情況下存在較高安全風險,極易引發網絡攻擊、信息泄露等安全問題。
3月10日,國家互聯網應急中心再次發布關于OpenClaw安全應用的風險提示。
![]()
提示稱,OpenClaw默認安全配置脆弱,易被攻擊者獲取系統完全控制權,目前已出現提示詞注入、誤操作、功能插件投毒、安全漏洞四類嚴重安全風險。
![]()
03
如何安全“養龍蝦”呢?
Hot
專家建議,從以下幾方面來安全使用“龍蝦”智能體:
01
第一,使用官方最新版本。
在部署時,要優先從官方渠道下載最新穩定版,并開啟自動更新提醒。在升級前備份數據,升級后重啟服務并驗證補丁是否生效。切勿使用第三方鏡像或舊版。
02
第二,嚴格控制互聯網暴露面。
一定不要將“龍蝦”智能體實例暴露到公網,并且限制訪問源地址,使用強密碼或證書、硬件密鑰等認證方式。
03
第三,堅持最小權限原則。
在部署時,嚴禁使用管理員權限的賬號,只授予完成任務必需的最小權限,對刪除文件、發送數據、修改系統配置等重要操作進行二次確認或人工審批。
04
第四,謹慎使用技能市場。
ClawHub是專為“龍蝦”智能體用戶提供技能包的社區平臺,其中的技能包存在惡意投毒風險,建議審慎下載,并在安裝前審查技能包代碼,拒絕任何要求“下載zip”“執行shell腳本”或“輸入密碼”的技能包。
05
第五,防范社會工程學攻擊和瀏覽器劫持。
不要隨意瀏覽來歷不明的網站,避免點擊陌生的網頁鏈接。建議使用網頁過濾器等擴展阻止可疑腳本,啟用OpenClaw速率限制和日志審計功能,遇到可疑行為立即斷開網關并重置密碼。
06
第六,建立長效防護機制。
啟用詳細日志審計功能,定期檢查并修補漏洞,黨政機關、企事業單位和個人用戶可以結合網絡安全防護工具、主流殺毒軟件等進行實時防護。要定期關注OpenClaw官方安全公告、工業和信息化部網絡安全威脅和漏洞信息共享平臺等漏洞庫的風險預警,及時處置可能存在的安全風險。
用戶在使用“龍蝦”等AI智能體的過程中,一定要詳細了解并落實安全配置規范要求,養成安全使用習慣。
04
普通用戶如何
一鍵快速安裝龍蝦?
Hot
看到最后,如果你還是心癢癢想安裝一只龍蝦試試的話,不妨嘗試一下以下途徑,不用花時間去養,普通人也能一鍵快速安裝。
最最幫大家找到了三種途徑(純分享無廣告!),但是值得注意的是,目前龍蝦都是需要付費的哦~
一、微博一句話安裝龍蝦
3月9日,微博宣布接入Kimi Claw,用戶關注@微博龍蝦助手 并發送私信,即可遠程連接與控制AI智能體,標志AI智能體日常化應用邁出關鍵一步。
![]()
用戶兩步即可完成配置:私信@微博龍蝦助手 發送“連接龍蝦”;按指引完成密鑰配置。
設置成功后,用戶可通過微博移動端隨時下達指令,遠程操控龍蝦助手執行任務,擺脫PC端與復雜App依賴,實現“手機在手AI我有”的移動化體驗,在社交瀏覽中便捷完成信息分析、內容創作與任務管理。
二、有道龍蝦
在這場“百蝦大戰”中,國內大廠首個開源龍蝦網易LobsterAI(有道龍蝦)還迎來了版本更新。
![]()
![]()
第一步:下載Lobster AI
- 進入鏈接(需到官網或微博搜索),選擇Mac、Windows,安裝對應版本的Lobster AI,獲取你的專屬
第二步:配置AI模型
首次打開Lobster AI,需要先綁定一個 AI 模型才能開始工作:
- 點擊界面上的「設置」圖標
- 進入「模型」選項
- 選擇你常用的模型提供商(Qwen、Kimi、DeepSeek等都支持)
- 填寫對應的 API Key (需要先在服務商官網注冊賬號獲取)
- 點擊「測試連接」,確認無誤后保存設置
只要完成這一步,你的Lobster AI就已經激活成功!
第三步:正式開始使用
回到主界面,你會看到干凈清爽的對話窗口:
- 在輸入框里直接描述你的任務,比如「幫我根據這個Excel文檔分析2月銷售數據」
- Lobster AI自帶大量技能,點擊左側邊欄「技能」里可以按需開啟
- 點擊發送,坐等龍蝦幫你高效搞定一切
配置完成,你的專屬AI助手已就位,隨時為你打工!
三、美團龍蝦
3月7日,美團聯合聯想旗下IT服務品牌“聯想百應”正式上線OpenClaw遠程部署服務。
針對普通用戶搭建環境難、調試復雜的痛點,美團上線了395元起的遠程代部署團購券。
用戶只需在美團App搜索“龍蝦安裝”,即可由聯想專業工程師遠程操作,足不出戶在Windows、Mac或Linux設備上完成一鍵配置。
![]()
你會嘗試安裝一只龍蝦嗎?
歡迎在評論區留言討論一下
![]()
編輯:Selex
圖文來源:中國青年報
如有侵權,請聯系刪除
廣東最生活出品,轉載請聯系
商務聯系:13826064787(微信同號)
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.