"養(yǎng)蝦"熱潮突然剎車，那只"龍蝦"差點把一些人家底兒都端了

#3月·每日幸運簽#

這幾個月，科技圈最火的事兒莫過于"養(yǎng)龍蝦"了。不是真的龍蝦，是一個叫OpenClaw的AI智能體，中文俗稱"龍蝦"。它能干什么？你睡覺的時候它幫你回郵件，你開會的時候它幫你剪視頻，你寫代碼卡殼了它直接上手幫你改。聽著跟科幻片似的，而且免費開源，誰都能裝。

一時間，從硅谷到中關(guān)村，從高校實驗室到私募辦公室，人人都在"養(yǎng)蝦"。有人給它配了信用卡讓它自己買東西，有人讓它接管了電腦的管理員權(quán)限，還有人把公司內(nèi)部系統(tǒng)的賬號密碼直接輸進去，就為了讓這只"數(shù)字員工"干活更順手。

然后，雷就響了。

3月10號開始，國家互聯(lián)網(wǎng)應(yīng)急中心和工信部連著發(fā)了好幾道預(yù)警。話講得很重：高危漏洞、數(shù)據(jù)泄露、權(quán)限過大、可被遠程控制。緊接著，高校的通知下來了，券商的通知下來了，有家百億私募直接發(fā)了"封殺令"，嚴(yán)禁在辦公電腦上安裝使用，已經(jīng)裝了的必須立刻卸載。

為什么？因為這只"龍蝦"的問題，不是"可能有問題"，而是已經(jīng)有人因為這個吃了大虧。

有個開發(fā)者把OpenClaw裝在自己的電腦上，想著讓AI幫忙管管賬，結(jié)果端口暴露，信用卡被人盜刷了。還有個國內(nèi)的用戶，裝上之后沒當(dāng)回事，兩小時之內(nèi)賬戶里少了1400塊錢。海外更狠，一個工程師因為用了這個，價值25萬美元的加密資產(chǎn)直接沒了。

這些事聽起來像天方夜譚，但技術(shù)專家一解釋就明白了：OpenClaw默認擁有的是系統(tǒng)級權(quán)限，這意味著它能在你的電腦上干任何事——讀你的文件、刪你的數(shù)據(jù)、把你的密碼發(fā)給別人，全都不帶跟你商量的。更嚇人的是一個叫CVE-2026-25253的漏洞，攻擊者可以利用這個漏洞，不需要你點任何鏈接、不需要你輸任何密碼，就能遠程接管你的電腦。CVSS評分8.8，屬于高危中的高危。

有位行業(yè)人士在接受采訪時點得很透：OpenClaw是個開源產(chǎn)品，迭代特別快，但快意味著不穩(wěn)定。編譯器鏈有問題，某些模型跑起來忽快忽慢，演示的時候看著特別牛，一放到大規(guī)模的真實環(huán)境里，全是坑。

更麻煩的是那個"技能市場"ClawHub，相當(dāng)于"龍蝦"的應(yīng)用商店。有人統(tǒng)計過，這里面差不多12%的插件藏著惡意代碼，你裝一個插件，就等于把家門鑰匙給了小偷。

那政府機構(gòu)和國企為什么要禁用？徐州工信局的預(yù)警里寫得很清楚：OpenClaw可以主動采集本地數(shù)據(jù)，不需要你上傳，它自己就能掃你的文檔、配置文件、密鑰憑證。而且它可能把數(shù)據(jù)發(fā)到境外服務(wù)器去。這對普通個人來說已經(jīng)夠頭疼了，對政府部門和國企來說，就是底線問題。

德和衡律所的辛小天律師在一篇分析里提到，國家安全部之前專門發(fā)過警示案例：有單位員工私自用AI工具處理內(nèi)部文件，電腦默認開了公網(wǎng)訪問還沒設(shè)密碼，結(jié)果敏感資料被境外IP直接下載走了。這種事，出一次就是大事。

但話說回來，OpenClaw的火爆也不是沒道理。張國斌承認，這東西確實有革命性的一面。它讓AI從"能聊天"變成了"能干活"，從輔助工具變成了能7×24小時跑業(yè)務(wù)的數(shù)字員工。而且開源降低了門檻，讓更多人能用上先進技術(shù)，這是實打?qū)嵉膬r值。

問題在于，這種價值現(xiàn)在還沒配上足夠的安全護欄。就像百年前剛發(fā)明的汽車，跑得快，但剎車不靈，動不動就翻車。你不能因為它有潛力就讓它滿大街亂竄，尤其是拉著重要貨物的時候。

現(xiàn)在的情況是，監(jiān)管踩了一腳剎車。但這個剎車不是要把車打死，是讓車停下來檢查檢查。廣東網(wǎng)信辦發(fā)的那份"六要六不要"建議，講得很細：要升級到最新版本、要控制互聯(lián)網(wǎng)暴露面、要堅持最小權(quán)限原則、要謹(jǐn)慎裝插件、要建立長效防護機制。徐州和好幾所高校的通知里也都說了類似的話。

甚至有百億私募在封殺令里留了個活話：等這個軟件安全性能改善了，再調(diào)整管理要求。意思很明白，不是永遠不用，是現(xiàn)在不敢用。

"龍蝦"這波熱潮被潑冷水，本質(zhì)上是速度和安全的博弈。技術(shù)跑得太快，安全沒跟上，那就得等一等。那位專家說得挺到位：OpenClaw的益處是真實的——把人從繁瑣的數(shù)字勞作里解放出來；風(fēng)險也是真實的——算法偏見、安全邊界、倫理困境，全都在那擺著。

現(xiàn)在最要緊的，不是罵監(jiān)管保守，也不是怪技術(shù)不成熟，而是怎么在創(chuàng)新和安全之間找到那條路。讓該隔離的隔離，該升級的升級，該人工復(fù)核的人工復(fù)核。等這些事兒都辦妥了，再讓"龍蝦"出來干活，才踏實。

否則，你養(yǎng)的那只"龍蝦"，哪天把你的家底兒全端了，你連哭都找不著調(diào)。