華為小藝 Claw 來了，鴻蒙養龍蝦有啥風險嗎

#3月·每日幸運簽#

最近，華為終端BG首席執行官何剛，在微博上曬出小藝Claw的界面，向外界宣告：華為也下場“養蝦”了。他稱自己用了幾天，很驚喜，挺好用的，能幫他干不少事兒。

小藝Claw是什么？簡單說，就是把最近火得一塌糊涂的OpenClaw智能體，塞進了華為手機里。它能幫你處理文檔、寫PPT、自動回郵件，還能在手機上下指令，到電腦上執行。預設了四種人格，你選“信息獵手”還是“知心朋友”，它就用不同的方式跟你聊天。

聽起來挺美。

但問題是，這款能替你干活的東西，也意味著它能碰你的文件、讀你的消息、用你的賬號。它要替你干活，就得拿到你的一部分權限。

這就引出了一個繞不開的問題：手機養蝦，到底安不安全？

先把時間往回撥幾天。

在這波“龍蝦熱”剛開始的時候，第一批在電腦上養蝦的人已經交了學費。有人在個人電腦上裝好龍蝦，一個晚上就問了幾句好，100萬Token沒了，折合3塊錢。有人讓龍蝦幫忙記賬，發了6個請求，耗掉96萬Token。還有人說兩天不到消耗近5000萬Tokens，直奔1700塊。

賬單是一回事，安全是另一回事。

工信部網絡安全威脅和漏洞信息共享平臺早就發過預警。中國信通院副院長魏亮出來解釋過，“龍蝦”這種AI智能體，因為是本地運行、能自主決策、能調用系統資源，風險確實不小。信任邊界模糊，技能包市場缺乏審核，有人往里藏惡意代碼，一裝就中招。更嚇人的是，有時候AI誤解了指令，自己就把系統文件給刪了。

國家互聯網應急中心把風險歸納為四類：提示詞注入、誤操作、技能包投毒、安全漏洞。

那這些問題，在手機上會好一點嗎？

華為這次的做法，是把小藝Claw嵌在鴻蒙系統里，不是讓你自己去網上下載安裝包。官方客服也說了，目前是小范圍內測，只對白名單用戶開放，全面上線時間還沒定。網上有人分享說，入口在小藝App里，操作很簡單，不用額外下載軟件。

這種“集成在系統里”的方式，確實比讓用戶自己去開源社區瞎折騰要安全一些。畢竟很多人連“不要用管理員權限跑服務”這種基本常識都沒有。

但安全不是這么簡單的事。

魏亮說得挺清楚，把“龍蝦”更新到最新版本，確實能修復已知漏洞，但并不意味著完全消除安全風險。網絡安全是動態的，黑客手法也在迭代，不能把“打補丁”當一勞永逸。

工信部還給用戶列了“六要六不要”的建議：不要把智能體實例暴露到公網，不要在部署時用管理員權限賬號，要謹慎使用技能市場，要防范社會工程學攻擊。

這些建議放在手機上，意思就是：你讓小藝Claw替你回郵件可以，但最好別讓它碰你的銀行App；它能幫你寫PPT挺好，但別給它權限去刪你相冊里的照片。

問題是你不知道它哪天會不會誤解你的意思，干出點什么出格的事。

還有個更現實的問題，也是業內專家一直在說的：手機養蝦，到底能干什么？

IDC中國研究經理郭天翔說得挺直接：目前在手機上養龍蝦，實際應用價值有限。關鍵瓶頸在于，想調用第三方App，人家不給你開接口。如果強行調，很可能被這些App封掉。小米現在也只支持自有生態應用，沒敢碰第三方。

換句話說，你讓小藝Claw幫你寫個PPT，它能干；你讓它去大眾點評給你訂個餐廳，它干不了，人家不搭理它。

這就尷尬了。一個AI智能體，如果只能在系統自帶的應用里打轉，那它跟以前那些語音助手有多大區別？

有網友評論說，這就是個“高級版的小藝”，離真正能替人干活的數字員工還差得遠。也有人擔心，華為把這只“蝦”養在手機里，以后會不會像電腦上的那些“蝦”一樣，越養越貴，最后賬單嚇死人。

更有人問，那些技能包是誰審核的？萬一裝了個帶毒的，手機里的照片、通訊錄、銀行短信，是不是就全沒了？

這些問題，目前沒人能給一個讓人放心的答案。

哈佛和麻省理工前幾天發了個報告，說AI智能體存在嚴重安全隱患，超六成企業面對失控的AI智能體缺乏有效終止能力。企業都管不住，普通人拿什么管？

專家給的建議是，把安全底線掌握在自己手里。具體到手機養蝦，就是了解安全配置，養成謹慎授權的習慣。別圖省事把所有權限都給它，別輕易裝來路不明的技能包，發現不對勁立刻斷網重置。

聽起來挺累。但沒辦法，這就是新東西的代價。

何剛說小藝Claw好用，能幫他干不少事兒。這話應該是真的。一個CEO，每天要處理的文檔、郵件，確實需要人幫忙。但如果哪天小藝Claw誤解了他的意思，把他不該發的郵件發出去了，那“驚喜”兩個字可能就得換一換了。

華為把“龍蝦”養進手機，是好事還是壞事？現在下結論還太早。但有一點是確定的：這只“蝦”爬得越快，跑得越遠，我們對它的“繩子”就得攥得越緊。

那些第一批在電腦上養蝦的人，已經有人開始卸載了。手機上的這一批，不知道能養多久。