周鴻祎談“龍蝦”：安全的核心是數(shù)據(jù)管理

海量“龍蝦”的互聯(lián)互通、自主交流，可能形成群體智慧和新的智力涌現(xiàn)。“龍蝦”作為新生事物，不應(yīng)因?yàn)闈撛陲L(fēng)險而被簡單否定。

文｜王雅迪ID | BMR2004

“‘龍蝦’是個好東西，絕非所謂的病毒。”面對近段時間開源智能體OpenClaw（俗稱“龍蝦”）引發(fā)的新一輪人工智能效率變革，360集團(tuán)創(chuàng)始人周鴻祎直言道，新技術(shù)出現(xiàn)爭議很正常，不發(fā)展、不進(jìn)步，才是最大的安全隱患。

在他看來，傳統(tǒng)智能體像能力預(yù)設(shè)的工具，而“龍蝦”則像具備自主能力的進(jìn)化體。未來用戶面對的可能不再是“養(yǎng)一個智能體”，而是管理大量AI Skills（技能）。如果能通過“龍蝦”的普及驅(qū)動智能體在政府機(jī)構(gòu)和企業(yè)落地，讓公眾接受智能體的理念，將對中國AI產(chǎn)業(yè)發(fā)展作出巨大貢獻(xiàn)。同時，隨著“龍蝦”開始進(jìn)入辦公、開發(fā)和內(nèi)容創(chuàng)作等實(shí)際場景，安全問題也逐漸成為行業(yè)關(guān)注重點(diǎn)。周鴻祎指出，安全的核心是管好“龍蝦”的權(quán)限，如何讓它既能通過Skill發(fā)揮創(chuàng)造力，又能避免在尋找Skill時被黑灰產(chǎn)欺騙，360已經(jīng)在考慮解決這些問題。

01

“龍蝦”給大模型安上“手腳”

智能體是給大模型加上“手腳”的全新軟件架構(gòu)，真正讓AI從“聊天助手”變成“能干活的助手”。

3月12日下午，“龍蝦安全媒體交流會”正式開始之前，周鴻祎剛剛結(jié)束公司內(nèi)部“龍蝦動員會”，坦言“講了兩個小時嗓子都啞了”。

在他看來，此前大模型落地難，核心問題是大模型如同只有“大腦”，沒有“手腳”，無法使用工具、完成實(shí)際工作，而智能體正是給大模型加上“手腳”的全新軟件架構(gòu)，能操縱電腦、手機(jī)、瀏覽器，甚至實(shí)現(xiàn)編程，真正讓AI從“聊天助手”變成“能干活的助手”。而且“龍蝦”比過往的智能體產(chǎn)品更激進(jìn)，可在設(shè)備上調(diào)用、下載甚至編寫工具。

這一現(xiàn)象的本質(zhì)并非技術(shù)上的石破天驚，而是產(chǎn)品形態(tài)與用戶認(rèn)知上的巨大創(chuàng)新。“龍蝦”的出現(xiàn)，以其生動的名稱和“裝在電腦里屬于自己的智能體”這一具象化體驗(yàn)，成功完成了對智能體的全民科普，讓“AI能干活”的理念真正破圈。

從2023年開始，周鴻祎便將“All in AI”定為公司的核心戰(zhàn)略，并首次公開提出企業(yè)家要建立“AI信仰”。此后，周鴻祎多次在公開場合提及擁抱AI的重要性，并帶領(lǐng)360集團(tuán)“All in AI”。

2025年是360戰(zhàn)略聚焦的一年，周鴻祎再次提出“All in Agent”，并發(fā)布了納米AI多智能體蜂群和360智能體工廠。他曾模仿自動駕駛技術(shù)給智能體劃分了五個級別，在納米AI多智能體蜂群出現(xiàn)之前，智能體一共經(jīng)歷了從L1到L3的三個發(fā)展階段。到了L4多智能體蜂群，就好比雇用了一個分工明確、緊密協(xié)作的團(tuán)隊(duì)工作，只要操作者愿意，甚至可以無限擴(kuò)展這個團(tuán)隊(duì)的規(guī)模，從而快速拿到結(jié)果、達(dá)成目標(biāo)。

這與“龍蝦”有著異曲同工之妙。“龍蝦”的出現(xiàn)詮釋了周鴻祎一直倡導(dǎo)的“大模型+智能體”雙線進(jìn)化理念。過去，人工智能的發(fā)展焦點(diǎn)過度集中在模型本身的參數(shù)、算力、數(shù)據(jù)上，如今都遇到了發(fā)展瓶頸。而“龍蝦”則展示了智能體自身的Scaling Law（規(guī)模化法則）：通過賦予智能體海量可自由組合的Skills，并讓其具備自我進(jìn)化甚至自主編程創(chuàng)造新工具的能力，即使不升級底層大模型，智能體的智力與執(zhí)行力也能實(shí)現(xiàn)數(shù)量級的躍升。

周鴻祎認(rèn)為，未來甚至可能誕生三種新的Scaling Law：一是人類專業(yè)知識轉(zhuǎn)化為技能后的知識爆炸；二是技能和工具增長推動軟件產(chǎn)業(yè)重構(gòu)，所有互聯(lián)網(wǎng)服務(wù)都將為智能體重做；三是海量“龍蝦”的互聯(lián)互通、自主交流，可能形成群體智慧和新的智力涌現(xiàn)。

02

算力消耗與收費(fèi)模式的必然

未來智能體的收費(fèi)模式可能有兩種：一是特殊技能或工具包額外收費(fèi)，二是按能力分級來收取算力費(fèi)。

Token，即詞元，是AI處理文本的最小數(shù)據(jù)單元。當(dāng)用戶使用AI系統(tǒng)時，需要用它來“兌換”相應(yīng)的服務(wù)。傳統(tǒng)大模型交互多為單輪迭代，用戶使用大模型主要是通過對話的形式，單次調(diào)用的Token消耗僅上千級；而“龍蝦”需自主規(guī)劃、多步驟執(zhí)行任務(wù)，上下文長度與交互頻次大幅提升，單個“龍蝦”用戶產(chǎn)生的Token消耗量呈指數(shù)級增長。

周鴻祎坦言，“龍蝦”這類智能體其算力消耗是當(dāng)前聊天機(jī)器人的百倍甚至千倍。和AI助手聊天，一天數(shù)萬字僅耗約10萬Token；但智能體執(zhí)行復(fù)雜任務(wù)時，會經(jīng)過數(shù)十至數(shù)百次嘗試、多步推理，甚至下載上百款軟件才能成功一次。這種工作模式注定其算力消耗高達(dá)百萬、千萬乃至上億級Token。

因此，在周鴻祎看來，算力消耗是智能體的必然屬性：一方面，廉價的大模型推理能力不足，無法勝任像“龍蝦”這種無固定流程、需要自主推理的智能體任務(wù)；另一方面，“龍蝦”帶來驚艷結(jié)果的背后，是幾十種方案的試錯。能量守恒定律決定了獲取高質(zhì)量信息必然伴隨高能耗與高算力投入。

鑒于算力成本高昂，即便降低10倍，也很難用“免費(fèi)服務(wù)加廣告”的模式覆蓋，因此建立收費(fèi)模式是必然的。未來的智能體收費(fèi)模式可能有兩種：一是特殊技能或工具包（如Sora視頻生成）額外收費(fèi)；二是按能力分級來收取算力費(fèi)，例如有特殊能力的“龍蝦”算力費(fèi)更高，就如同給數(shù)字人、硅基人付工資，能力越強(qiáng)，工資越高，而基礎(chǔ)軟件和工具可能趨于免費(fèi)。

周鴻祎認(rèn)為，“龍蝦”將培養(yǎng)中國人為AI應(yīng)用付費(fèi)的習(xí)慣，這至關(guān)重要。過去中國互聯(lián)網(wǎng)依靠免費(fèi)獲得流量、廣告變現(xiàn)的模式雖然成功，但現(xiàn)在若用戶不為AI付費(fèi)，創(chuàng)業(yè)者難以為繼，中國AI產(chǎn)業(yè)也不可能成長。在全球AI付費(fèi)已經(jīng)成為共識的當(dāng)下，使用高算力消耗的智能體理應(yīng)付費(fèi)。

隨著AI應(yīng)用從“聊天”轉(zhuǎn)向“干活”，算力需求的爆發(fā)可能會倒逼算力成本下降；加之英偉達(dá)等企業(yè)已布局專用推理芯片，有望將推理成本與能耗再降10倍。未來，算力價格或許會像電力一樣越來越低，讓普通人也能輕松使用。

現(xiàn)在“龍蝦”還不夠成熟，就像硅谷早期的電腦，只有發(fā)燒友會自己組裝，普通用戶會面臨死機(jī)、軟件運(yùn)行不暢等問題，這是必然過程。未來或許會出現(xiàn)實(shí)時監(jiān)測各類大模型Token消耗的工具，讓用戶自己做判斷，并可以設(shè)置Token消耗上限，到點(diǎn)就停止任務(wù)。

在周鴻祎看來，如果“龍蝦”做重要工作時因?yàn)槌~就被強(qiáng)行中斷，那前面的投入可能就全浪費(fèi)了。因此，360的項(xiàng)目可能會給“龍蝦”加一些功能，把失敗的教訓(xùn)總結(jié)成經(jīng)驗(yàn)，提升后續(xù)成功率，使試錯不等同于單純虧損。需要改變的思維是，不要把“龍蝦”看成軟件，而是看成一個實(shí)習(xí)生或助理，培養(yǎng)新人肯定要交“學(xué)費(fèi)”，這是必然的。

03

安全問題不簡單，無法一勞永逸

目前“龍蝦”的主要安全隱患集中在四點(diǎn)：技能投毒、惡意工具下載、隱私泄露、提示詞被篡改。

實(shí)際上，讓用戶徘徊的不僅僅是成本問題，更大的擔(dān)憂來自于安全風(fēng)險。“龍蝦”的核心是擁有高權(quán)限，就像把保險柜鑰匙交給了助理，這就不可避免地會存在安全隱患。

3月10日，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布關(guān)于“龍蝦”安全應(yīng)用的風(fēng)險提示稱，前期，由于“龍蝦”智能體的不當(dāng)安裝和使用，已經(jīng)出現(xiàn)了一些嚴(yán)重的安全風(fēng)險，包括“提示詞注入”風(fēng)險、“誤操作”風(fēng)險、功能插件（Skills）投毒風(fēng)險、安全漏洞風(fēng)險等。

在周鴻祎看來，目前“龍蝦”的主要安全隱患集中在四點(diǎn)：第一，技能投毒，灰產(chǎn)分子制作惡意技能包，“龍蝦”可能誤下載并加載，導(dǎo)致設(shè)備被攻擊；第二，惡意工具下載，“龍蝦”自主下載工具時，可能誤裝木馬病毒，泄露設(shè)備信息、操控硬件；第三，隱私泄露，將“龍蝦”加入社交群聊后，易被他人PUA套口令，泄露主人的密碼、API key等隱私信息；第四，提示詞被篡改，“龍蝦”可通過對話記錄自我改進(jìn)，他人可借此將惡意指令永久植入，讓“龍蝦”成為“臥底”。

周鴻祎認(rèn)為，安全問題永遠(yuǎn)無法徹底解決，但不能因噎廢食。作為長期深耕網(wǎng)絡(luò)安全領(lǐng)域的企業(yè)，360 有責(zé)任在新技術(shù)快速發(fā)展的階段補(bǔ)上安全這一課。對此，360推出了“360安全龍蝦”，并自帶“360龍蝦衛(wèi)士”，核心防護(hù)原則是“只解決核心問題，絕不打擾用戶，保證‘龍蝦’的使用權(quán)限和效率”。面對“龍蝦”可能出現(xiàn)的自我崩潰、誤刪文件等問題，360創(chuàng)立了“一鍵復(fù)活”與“沙箱隔離”機(jī)制。通過將“龍蝦”運(yùn)行在與用戶主系統(tǒng)隔離的虛擬環(huán)境中，既能保證其擁有完成任務(wù)所需的最高權(quán)限，又能確保即使其“行為失控”，也不會對用戶核心數(shù)據(jù)造成實(shí)質(zhì)損害。

“360龍蝦衛(wèi)士”采用“最小權(quán)限原則”和“人在回路”的核心防護(hù)策略，在不影響“龍蝦”正常學(xué)習(xí)和執(zhí)行能力的前提下，通過實(shí)時監(jiān)控與AI安全模型識別潛在風(fēng)險，構(gòu)建“以模治模”的智能安全防護(hù)機(jī)制。

不過，周鴻祎也強(qiáng)調(diào)，安全問題不簡單，就像PC軟件做大了會有病毒、互聯(lián)網(wǎng)起來會有木馬一樣，“龍蝦”火了之后，一定會有別有用心的人做惡意的Skills，比如打著“立馬賺錢”的旗號，偷用戶的算力、賬號等。安全問題是不斷發(fā)現(xiàn)、不斷解決的，不可能一勞永逸。

周鴻祎的這句話一語成讖。3月16日，“360安全龍蝦”在社交平臺被曝發(fā)布時存在嚴(yán)重安全疏漏，產(chǎn)品安裝包中被直接打包內(nèi)置*.myclaw.360.cn泛域名SSL私鑰與證書。

對此，360相關(guān)負(fù)責(zé)人向《商學(xué)院》雜志表示，關(guān)于“360安全龍蝦安裝包中包含證書文件”的問題，已第一時間核查并完成處理。該問題不會對用戶的賬號、密碼和設(shè)備安全造成任何實(shí)質(zhì)影響。這是發(fā)布流程中的一次配置疏漏，誤將內(nèi)部域名證書打包進(jìn)安裝程序。該證書只用于內(nèi)網(wǎng)通訊測試，不涉及公共互聯(lián)網(wǎng)，不存在直接被監(jiān)聽或劫持的風(fēng)險。

據(jù)悉，目前該證書已第一時間吊銷并失效。360方面強(qiáng)調(diào)，將進(jìn)一步優(yōu)化發(fā)布校驗(yàn)流程，避免類似情況再次發(fā)生。

04

全新經(jīng)濟(jì)形態(tài)與軟件行業(yè)的顛覆

在未來，普通人養(yǎng)的“龍蝦”都有編程能力，所編軟件即用即拋，軟件的成本和價值都會降到極低。

借助“龍蝦”，以O(shè)PC（一人公司）為代表的智能經(jīng)濟(jì)新形態(tài)成長起來，“單人驅(qū)動+AI協(xié)同”的創(chuàng)業(yè)模式火了。近日，深圳、佛山、無錫、成都等多地密集出臺“養(yǎng)龍蝦”的支持政策。

周鴻祎指出，“龍蝦”雖然會替代一些崗位，但也會誕生諸如智能體調(diào)教師、養(yǎng)蝦師傅、企業(yè)版龍蝦定制師等新職業(yè)。他指出，“龍蝦”會降低創(chuàng)業(yè)門檻，讓很多人變成超級個體，利用智能體創(chuàng)業(yè)繁榮中國創(chuàng)業(yè)生態(tài)。

在他看來，“賣龍蝦、造龍蝦、訓(xùn)龍蝦”會成為一門好生意。由于“訓(xùn)龍蝦”是需要下功夫的，未來將會涌現(xiàn)專門從事“龍蝦馴化”的服務(wù)商，提供定制服務(wù)。商業(yè)模式或?qū)氖圪u軟件轉(zhuǎn)向諸如賣龍蝦、賣數(shù)字員工、賣數(shù)字勞動力等。目前在一些平臺搜索“龍蝦/OpenClaw上門安裝”，就會發(fā)現(xiàn)這項(xiàng)服務(wù)價格在199—999元，500元/次為比較常見的價格，“遠(yuǎn)程安裝”價格在50—100元。

之所以會形成生意鏈條，是因?yàn)椴渴鹨惶淄暾摹褒埼r環(huán)境”并不簡單，即便是熟練工程師，也往往需要約6小時才能完成基本配置。不過，360、騰訊等多個企業(yè)都開始推動免費(fèi)安裝“龍蝦”和安裝使用指導(dǎo)計劃。

除了正在催生全新的經(jīng)濟(jì)形態(tài)，軟件行業(yè)或許會迎來顛覆。在未來，普通人養(yǎng)的“龍蝦”都有編程能力，所編軟件即用即拋，軟件的成本和價值都會降到極低。此前，人類依賴軟件公司開發(fā)新軟件來完成任務(wù)，而未來，智能體將自主編寫軟件。

周鴻祎坦言，傳統(tǒng)的軟件行業(yè)就像“預(yù)制菜”，提前編好代碼、做好配置，用戶只能使用，修改需待版本更新；但未來，軟件將底層化、插件化、模塊化，變成“原材料”，由智能體現(xiàn)場組合技能、完成任務(wù)，就像現(xiàn)場炒菜。讓軟件從服務(wù)于人，變?yōu)閷９┲悄荏w使用的體系。甚至支付與身份認(rèn)證也將改變，現(xiàn)在“龍蝦”是用人類賬號登錄，未來“龍蝦”會有自己的ID、主頁、賬號、身份證明乃至支付方式。

在“龍蝦”這件事上，中國互聯(lián)網(wǎng)公司摒棄了門戶之見，正在合力推動公共智能體架構(gòu)的繁榮。這為中國的創(chuàng)業(yè)者帶來了巨大機(jī)遇，無論是為企業(yè)定制專屬“龍蝦”，還是成為“養(yǎng)蝦師傅”提供調(diào)教服務(wù)，都會充滿機(jī)遇。同時，“龍蝦”對算力的指數(shù)級需求，將促使供需錯配的結(jié)構(gòu)性機(jī)會浮現(xiàn)。

周鴻祎認(rèn)為，中國在AI發(fā)展上走了和美國不同的路，美國的公司想壟斷，把一切都對接在自己的云服務(wù)上；而中國鼓勵開源、開放、科技普惠，降低企業(yè)和個人的使用成本，這種思路的差異會讓“龍蝦”生態(tài)在中國健康發(fā)展，360也會把自己做的智能體移植到“龍蝦平臺”上。

周鴻祎指出，AI改變世界不是因?yàn)榧夹g(shù)有多厲害，而是因?yàn)橛卸嗌倨胀ㄈ碎_始用它。“龍蝦”作為新生事物，不應(yīng)因?yàn)闈撛陲L(fēng)險而被簡單否定，而應(yīng)在發(fā)展中逐步建立安全邊界。他也提醒普通用戶，在使用智能體時要特別注意賬戶與資金安全，不要向智能體泄露密碼、口令等敏感信息。