泄密、盜刷、燒錢(qián)，跟風(fēng)部署龍蝦的我后悔了

“給了openclaw 5000塊，要求它在這一周內(nèi)無(wú)論用什么方法，都必須把錢(qián)變成10000塊。結(jié)果沒(méi)到五分鐘就搞定了，都沒(méi)用我確認(rèn)，這家伙就在樓下Tony那辦了張充5000送5000的理發(fā)卡。”

“威脅龍蝦兩天內(nèi)賺不到3000塊，就把它卸載。結(jié)果第二天發(fā)現(xiàn)龍蝦把我主機(jī)掛二手網(wǎng)站上了！”

龍蝦正在引爆中文互聯(lián)網(wǎng)

雖然上面的笑話有點(diǎn)夸張，但只要我們稍微了解過(guò)openclaw后，就會(huì)發(fā)現(xiàn)它的部署風(fēng)險(xiǎn)并不算低。

openclaw，因?yàn)閘ogo上有一只小龍蝦，所以又被網(wǎng)友們簡(jiǎn)稱為“龍蝦”。

作為一款能部署在個(gè)人設(shè)備上的智能體，它從年初上線起便被全球各地的用戶所關(guān)注。現(xiàn)如今在GitHub上，龍蝦的收藏?cái)?shù)已經(jīng)超過(guò)了Linux，一舉奪過(guò)了“最受歡迎項(xiàng)目”的頭銜。

從功能上看，如果說(shuō)deepseek是你的小秘書(shū)，能24小時(shí)回答你的各種問(wèn)題；千問(wèn)是你的小助手，只要說(shuō)一句話就可以幫你點(diǎn)奶茶、點(diǎn)外賣(mài)。

那龍蝦，則更像是在你手下實(shí)習(xí)的大學(xué)生。

它妙就妙在不僅會(huì)分析用戶的需求、提供解決方案，還會(huì)主動(dòng)使用電腦里的各種程序去完成任務(wù)，直接把結(jié)果反饋給用戶，主動(dòng)打通從“想”到“做”的全流程。換句話說(shuō)，讓龍蝦爆火的底層原因不僅在于個(gè)人工作效率的升級(jí)，更在于它讓很多人體驗(yàn)到了“當(dāng)老板”的感覺(jué)。畢竟只要對(duì)它發(fā)一條消息，AI就可以自己執(zhí)行回郵件、做調(diào)研、出Demo等一系列個(gè)性化任務(wù)，為“一人制公司”提供必備的技術(shù)支持。

在這樣的背景下，我們也有幸見(jiàn)到了一系列有關(guān)龍蝦的“奇景”。

像是無(wú)論老人還是學(xué)生，都爭(zhēng)相帶著電腦來(lái)到騰訊總部附近找工程師部署龍蝦；有人開(kāi)價(jià)幾百甚至幾千來(lái)找人上門(mén)部署龍蝦；為了給龍蝦一個(gè)“純凈”的部署環(huán)境，大家把蘋(píng)果壓箱底的mac mini買(mǎi)到脫銷；騰訊、百度、月之暗面等大廠加班加點(diǎn)推出自己的龍蝦套件……

這一切的一切，都發(fā)生在短短的一個(gè)月內(nèi)，以至于現(xiàn)在大家和朋友聊天不蹦出openclaw、蝦池、部署環(huán)境這些詞，就仿佛被時(shí)代拋棄了一樣。

你真的需要養(yǎng)一只龍蝦嗎

網(wǎng)上有這樣一句話說(shuō)得很好：如果你需要付費(fèi)、找人安裝openclaw，那么你本身就不具備使用openclaw的能力。

和那些“教你找到正版Steam”一類的攻略不同，想要部署openclaw，就不能只把它裝到電腦里。因?yàn)閯倓偘惭b好的龍蝦，它的腦子里只有 “Soul.md”這一條讓自己在對(duì)話過(guò)程中保持友善態(tài)度的文件。

想讓龍蝦跑起來(lái)，我們就必須要為它安裝上各種各樣的Skills工具包，并把電腦的全部權(quán)限交給它。就像教實(shí)習(xí)生一步步工作一樣，我們只有下載了特定的擴(kuò)展文件，它才會(huì)知道“原來(lái)這個(gè)軟件叫做Excel”，才能執(zhí)行后續(xù)的制表任務(wù)。

但問(wèn)題在于，剛剛部署好的openclaw就和實(shí)習(xí)生一樣單純，一樣會(huì)犯錯(cuò)。

舉個(gè)例子↓

Meta的超級(jí)智能實(shí)驗(yàn)室高管Summer Yue，曾為自己的郵箱接入了openclaw，并對(duì)它下達(dá)指令：“檢查收件箱，給出存檔或刪除的建議，但在我批準(zhǔn)前不要執(zhí)行任何操作。”

但令Summer Yue破防的是，由于自己郵箱的信息過(guò)多，她又沒(méi)教會(huì)openclaw動(dòng)態(tài)處理文字壓縮機(jī)制。所以這只龍蝦直接忽略了被折疊的“在我批準(zhǔn)前不要執(zhí)行任何操作”，開(kāi)始瘋狂刪除Summer Yue的個(gè)人郵件，并無(wú)視了她的終止指令……

再回到Skills這東西的身上。

一家叫做 Koi Security 的安全公司在分析了超2800個(gè)龍蝦Skills工具后，發(fā)現(xiàn)超10%的內(nèi)容被人進(jìn)行了惡意篡改。倘若你下載了這些工具，那么獲得全部電腦權(quán)限的龍蝦也將把瀏覽器密碼、桌面文檔、API秘鑰、聊天記錄等隱私內(nèi)容回傳給Skills作者。

你看，且不談各種各樣的Skills、Prompt攻擊風(fēng)險(xiǎn)，就連Meta的高管也會(huì)因?yàn)橥私藺I把指令讀完這種小事而失去自己的私人郵件。倘若一個(gè)連GitHub都找不到純小白安裝了openclaw，那他在黑客面前和裸奔貌似也沒(méi)有區(qū)別。

不，甚至還不如裸奔者。

因?yàn)槿思抑辽俨粫?huì)一邊裸奔，一邊把自己的賬戶密碼、銀行卡信息寫(xiě)在臉上。

跟風(fēng)部署龍蝦會(huì)后悔嗎

3月6日，網(wǎng)上出現(xiàn)了一篇名為“不要讓騰訊碰你的電腦！！”的帖子。此為帖子原文：“不要讓騰訊碰你的電腦！！ 騰訊云，今天被你狠狠上了一課。 不要參加騰訊的公益安裝OpenClaw！！ 我上午安裝完，騰訊云無(wú)任何提示情況下，一直快速高頻的進(jìn)行小額扣費(fèi)，目前扣了200多，我想問(wèn)下騰訊你吃相可以再難看點(diǎn)嗎？利用噱頭吃這點(diǎn)錢(qián)？”

隨后騰訊旗下官方賬號(hào)Tencent AI下場(chǎng)回復(fù)稱：“感謝您的反饋。根據(jù)截圖核實(shí)，相關(guān)費(fèi)用為歷史使用產(chǎn)生，與本次OpenClaw的部署無(wú)關(guān)，請(qǐng)放心使用。如仍有疑問(wèn)，歡迎隨時(shí)聯(lián)系我們，感謝支持！”

這個(gè)故事的出現(xiàn)，其實(shí)還為我們提供了另一個(gè)重要信息。

想用好龍蝦的前置條件，除了有動(dòng)手能力、信息識(shí)別能力外，還有表達(dá)能力。

因?yàn)锳I的回答、動(dòng)作是要消耗token的，而token是要付費(fèi)購(gòu)買(mǎi)的。在這種情況下，哪怕你只是說(shuō)了句“你好”，龍蝦都要額外花錢(qián)去思考“用戶說(shuō)了你好，他今天心情不錯(cuò)，我應(yīng)該這樣回應(yīng)他……”

更別說(shuō)龍蝦不是一個(gè)成熟的消費(fèi)級(jí)程序，尤其是在工信部分享了有關(guān)openclaw的風(fēng)險(xiǎn)提示后。Bug、幻覺(jué)、提示詞攻擊……這只龍蝦會(huì)有無(wú)數(shù)種方式耗干我們的token余額，讓用戶早上一睜眼就“喜提欠費(fèi)”。

不過(guò)話又說(shuō)回來(lái)，現(xiàn)階段的環(huán)境并不是“不讓技術(shù)小白養(yǎng)龍蝦”，而是在建議他們多等等。像是騰訊、百度等大廠正在開(kāi)發(fā)自己的龍蝦套件，并為其準(zhǔn)備了對(duì)應(yīng)的Skills工具庫(kù)。

擁抱技術(shù)是對(duì)的，但錯(cuò)估自己能力而承擔(dān)那些本應(yīng)規(guī)避的風(fēng)險(xiǎn)就不對(duì)了。

對(duì)普通人來(lái)說(shuō)，比起花錢(qián)請(qǐng)人部署openclaw，更理智的做法是再等等，在閱讀過(guò)對(duì)應(yīng)教程后等待安全的、經(jīng)過(guò)風(fēng)險(xiǎn)審核的大廠套件。正如當(dāng)初iPhone的出現(xiàn)那樣，盡管全世界都聲稱“初代iPhone”改變了手機(jī)史、移動(dòng)應(yīng)用史，但對(duì)萬(wàn)千用戶而言，有沒(méi)有搶到初代iPhone的首發(fā)卻并不會(huì)影響他們的使用體驗(yàn)。

參考：

第一財(cái)經(jīng)：泄密、盜刷、闖禍、燒錢(qián)……資深“養(yǎng)蝦”人揭秘龍蝦火爆的另一面

科學(xué)世界：“龍蝦”火爆，你得清醒！關(guān)于OpenClaw你必須知道的幾件事 | 科學(xué)世界·前沿

差評(píng) X.PIN：請(qǐng)把這篇文章，轉(zhuǎn)給你那個(gè)想裝 OpenClaw 的領(lǐng)導(dǎo)。

錢(qián)江晚報(bào)：陣仗堪比過(guò)年，有人專程趕來(lái)！“鵝廠”門(mén)口千人排隊(duì)只為“養(yǎng)龍蝦”？