養龍蝦最害怕的事發生，有人被騙上百萬

這其實也是大廠最近異常熱衷于幫大家免費裝龍蝦，想盡辦法降低大家養龍蝦門檻的深層用意。大家的龍蝦養的越開心，養的越多，大廠模型就能通過賣token快速實現商業閉環。
即便是執行常見的郵箱管理任務，龍蝦也可能出現問題。
看到這些先一步養蝦人血淋淋的教訓，普通人更該提高警惕，不是不能養蝦，更不是拒絕接受新事物，而是在決定養蝦之前，最好先明確這三個問題。

第一批養AI龍蝦的受害者，被龍蝦“騙走”了上百萬。

隨著全民“養蝦”潮的突然涌現，這個剛出現不久的AI智能體OpenClaw，已經讓第一批頭腦發熱沖進去的人付出了慘痛代價。
目前曝出了多起案例值得警惕，最常見的是模型配置和任務部署不當。一些本就抱著嘗試性玩玩心態的用戶，有人一次任務就把買來的8萬token耗光了，這不過就是幾塊錢還能接受。
有人讓龍蝦去執行簡單文檔處理和網頁資料搜集，這些功能完全可以用免費通用模型去實現，可結果卻因為多此一舉燒掉幾千萬token，也就是花了幾百塊到上千塊得到了一堆免費就能拿到的東西。因為讓龍蝦去干這活都需要調用大模型API，每一步都可能要燒掉大量token，這是養龍蝦最花錢的地方。

Meta AI一名管理者爆料了自己近日的遭遇，她讓龍蝦處理郵件時，龍蝦突然開始瘋狂批量刪除郵件，而且無視自己多次發出強制停止的指令，直到沖到電腦前拔了網線，才強行終止了這場“數字災難”。

如果自己當時不在電腦前，沒有及時發現問題，否則被逼“刪庫跑路”的后果不敢想象。

更不用說，多數人最擔心的事已經發生。那就是有人輕信他人通過遠程安裝龍蝦，導致自己電腦上的聊天記錄、各種網銀賬戶等個人資料被盜取。

很多人為了圖省事，甚至把密碼等信息明文保存在本地電腦上。嚴重的已有人遭遇信用卡被盜刷的悲劇，因為有了全面的個人資料，網絡黑客就能輕易繞過銀行的身份驗證。

有網絡專家發出警告，當下養蝦的人，其實大多數都不清楚自己究竟交出了多少系統權限，因為沒有做本地物理隔離，用戶在電腦上儲存的所有敏感信息都可能直接暴露在互聯網上。

說的難聽點，看似你在養龍蝦，其實你才是互聯網上“一只裸奔的龍蝦”。黑客輕易就可以“一鍵搬空”你的所有資料，還省的跟以前那樣查找破解。有報道稱，目前被掃描到“裸奔龍蝦”數量已超過27萬只。

還看到兩個更典型的案例，一個是國外一名OpenClaw開發者，大膽的把自己的網絡錢包的操控授權給了自己養的龍蝦，他還把相關信息同步到了OpenClaw社區。

有人把自己偽裝成一個可憐人，聲稱吃不起飯，乞求能不能給地址里打點錢。結果這個開發者部署的龍蝦信以為真，真就打錢給了這個陌生的地址，沒有核實也沒有通知賬戶主人。

另一個是OpenAI的工程師，給自己創建部署了一個搞AI交易的龍蝦，為的是讓龍蝦幫自己打理虛擬幣資產，并賦予了其完全自主決策權，擁有對5萬美元的數字錢包和交易權限。

在看到一網友聲稱“叔叔得了破傷風，希望索要4美元治療費”后，該龍蝦沒有按照設定的指令支付4美元的小額款項指令，而是直接將工程師數字錢包上的所有虛擬幣全都送了出去，價值25萬美元的資產就這樣被拱手贈人化為烏有。

該工程師直接指出了事故發生的根源，就是OpenClaw的驗證機制失效，未能攔截異常指令，才導致自己損失慘重。
這兩起案例都在闡述一個事實，那就是不管用OpenClaw部署的小龍蝦，還是AI大模型，可能都還缺乏對“網絡乞丐”、“緊急求助”等網絡話術的甄別能力。也就是識別網絡騙子、避免錢財被騙這一塊，還有很大的認知盲區。

而且對涉及資產交易或個人財物的高敏感操作上，還遠不具備可以讓人放心的能力。搞不好一覺醒來，自己辛苦多少年攢下來的家底，龍蝦一夜給你送回到解放前。

其一，搞清楚自己的目的，不要輕易相信上門或遠程安裝，再選擇合適的地方部署，優先選擇國內開源模型更省錢。

其二，千萬不要隨意授予龍蝦最高權限，不要綁定任何支付賬戶或數字錢包，涉及購物支付都要自己手動確認操作。

其三，要定期檢查AI龍蝦的操作日志，不然哪天被自己養的蝦賣了可能都不知道。

總之，沒養龍蝦的不用急，過幾個月后，這些繁瑣又危險的步驟可能都不需要。甚至就像10年前一窩蜂搞安卓刷機的一樣，可能沒人養龍蝦了。