企業信息泄露，OpenClaw安全漏洞引發關注

科技媒體techxplore報道，在北京百度總部門口，數百人在寒風中排隊，只為給自己的手機裝上一只"龍蝦"。

自2026年初以來，OpenClaw在中國形成了一波幾乎難以解釋的熱潮，在各大社交平臺上被昵稱為"龍蝦"，討論、教程和使用分享鋪天蓋地。短短數月內，該工具在GitHub上的收藏量突破了25萬顆星，是同類工具中增速最快的記錄之一，而其中大量用戶來自中國。

這把火燒得如此之旺，背后有幾股力量同時在推。

首先是成本極低。騰訊、阿里巴巴、字節跳動和百度等大廠紛紛為云端部署OpenClaw提供補貼，將使用門檻壓到了"一杯咖啡的價格"，百度AI云高級產品經理高睿在接受采訪時如此形容。字節跳動推出了ArkClaw，騰訊跟進了WorkBuddy，智譜AI也上線了AutoClaw，一場圍繞AI代理的本土化競賽已經悄然打響。

還有一個更宏觀的背景：DeepSeek的橫空出世讓中國科技圈對本土AI能力的信心空前高漲，OpenClaw提供了一個將這種信心落地實踐的出口。深圳、無錫、杭州等城市已相繼承諾投入數十萬美元，支持OpenClaw和其他AI代理工具的本地化應用與開發。企業家高福在接受采訪時說，他從一月起每天都花好幾個小時在"龍蝦"身上，"我們就像一家人。"

熱潮之下，風險正在快速累積。

中國官方的反應是罕見的雙軌并行：一邊發出警告，一邊允許各地政府繼續推進應用激勵。工業和信息化部在不到兩周內連續發出兩份安全提示，最終形成了"六要六不要"指南，明確要求國家機關、金融機構和國有企業不得在辦公網絡中安裝OpenClaw。國家信息技術研究院專家魏亮在官方媒體上寫道，建議各類機構"謹慎使用龍蝦等智能代理"。

彭博社援引知情人士的消息稱，部分大型銀行已內部下令，讓已安裝OpenClaw的員工聯系IT部門將其卸載。

科技咨詢公司艾媒咨詢創始人張毅將這種現象概括為"謹慎容忍"。他說，監管層發出警告的同時并沒有叫停激勵政策，這種混合信號折射出當局對這波AI熱潮的真實態度：不想錯過技術紅利，但也不愿在安全問題上完全松手。

一面是全球占比超過40%的OpenClaw部署節點正在中國運行，另一面是安全事件開始逐一浮出水面。中國已經有越來越多的早期用戶意識到，他們付費安裝了它，現在又正在花錢把它卸載。這場"養龍蝦"的狂歡，終究需要一個關于邊界的答案。