“養龍蝦”突然爆火！你準備好了嗎？

楊希/制圖

3月10日訊(導報記者 康澤輝)打開電腦，一句話就能讓它自動整理文件、寫郵件、發小紅書，甚至幫你照看花園里的花花草草——這不是科幻電影，而是最近火爆全網的AI“龍蝦”OpenClaw的日常。

這只“龍蝦”到底什么來頭？為什么叫“養龍蝦”？它真有傳說中那么神？又藏著哪些風險？導報記者展開調查。

突然爆火的AI“龍蝦”

“裝蝦”的人排起了長隊

OpenClaw，昵稱“小龍蝦”，是一款AI Agent（人工智能體）工具。不同于只能聊天的傳統AI，它能“跑”在你自己的電腦上，接上大語言模型，裝上AI社區開發的技能模塊，就能自主執行任務——你定好規則去睡覺，它能自己判斷、決策、行動。

這股熱潮甚至燒到了全國兩會。全國政協委員、360集團創始人周鴻祎表示，“龍蝦”是個非常好的概念，把云上軟件變成了每個人電腦里的專屬助手。全國政協委員、中國工程院院士王堅則預言，OpenClaw會很快便宜下來并普及。

在廈門，熱度同樣驚人。“以前售樓處門口排隊買房，現在公司門口排隊等著咨詢龍蝦OpenClaw，每天被卷起來上班。”廈門無界人工智能有限公司創始人黃燕燕如此感慨。

這位從地產行業跨界而來的創業者，對市場的敏感度極高。“我原來做地產，一份市場報告資深專員要做七八天，ChatGPT五分鐘就能出一份60分的東西——我意識到，知識的獲取方式已經變了。”2022年底成為國內第一批AIGC創業者的她，如今帶著團隊一頭扎進OpenClaw的浪潮。

2月1日剛接觸OpenClaw，黃燕燕團隊就開始“解鎖”，正月初十別人一開工，他們的“龍蝦”培訓課就開始了。上周四，他們還臨時起意辦分享沙龍，朋友圈一發，預計30人報名，結果涌進來200號人。“這里頭有家長帶著孩子來的，還有外地趕來的大學生、企業主、程序員、投資方。”黃燕燕說，“這周末我們還要搞‘裝蝦大會’——幫大家裝OpenClaw，剛發布消息，進群已經六十幾個了。”

“龍蝦”能干什么？

從“發小紅書”到“看花園”

這只“龍蝦”到底能干什么？簡單來說：它能獲得你電腦的系統權限，調用各種工具去執行任務。

黃燕燕團隊已經搭出了十幾個“技能包”（skill）：“一鍵發布到小紅書，從選題到內容生成到定時發布全自動完成，公眾號內容發布，自動生成視頻，這都是最基本的。”

對于人工智能工程師陳勇巍來說，OpenClaw的想象力不止于線上。“過年前開始流行時，我就在家里搗鼓。我喜歡玩園藝，家里有攝像頭和機器人。”他讓OpenClaw連接到物理世界的傳感器上，“如果只上網查新聞、發郵件，門檻太低了。只有跟物理世界連接起來，它才能更有生命力。”

昨天他做了一件事：把家里監控攝像頭的地址告訴OpenClaw，下了個需求——“你去這個地址看一下有沒有小動物出沒等情況，分析完告訴我結果。”結果OpenClaw自己安裝第三方庫、自己寫代碼、自己定義任務流程，全部搞定。“我第一次體驗到，一行代碼都不用寫，只是把入口告訴它，它就幫我把事情做完了。”

更讓他震撼的是OpenClaw的自我進化能力。“它本身不具備AI能力，需要調用大模型作為大腦——你可以配置國內外的各種人工智能模型。”但這恰恰是它的強大之處，“如果第一次沒成功，它會自己思考，這點很重要！它會去思考為什么錯了，然后搜索、反思，找到正確的方法把事情做完。這個能力是很‘恐怖’的。”

陳勇巍解釋說，OpenClaw會帶著問題一遍遍地去問大模型，一遍遍地思考、修正。“它相當于有了一套自我推理的邏輯。對我們這代程序員來說，這是相當震撼的。以后你想實現某個功能，把需求講清楚、把設備地址給它，它自己就能幫你做事了。我就動了動嘴皮，它已經又進化了好幾個版本。”

他的終極愿景是讓OpenClaw幫自己“看花園”：“家里有機器人、機械臂、澆花設備。視覺信息最豐富，用上攝像頭之后，它就不只是判斷花需不需要澆水。作為一個園藝愛好者，這相當于家里有了一個‘分身’在幫我照看花園，感受花園里的美好，實時反饋給我。”

警惕AI幻覺

當“龍蝦”失控，誰來負責？

然而，在“全民養龍蝦”的歡呼聲中，冷水也已潑下。

工業和信息化部網絡安全威脅和漏洞信息共享平臺監測發現，OpenClaw部分實例在默認或不當配置情況下存在較高安全風險，極易引發網絡攻擊、信息泄露。由于部署時“信任邊界模糊”，且具備自主決策、調用系統資源的特性，可能因指令誘導或被惡意接管，執行越權操作。

“你把整個電腦最底層的權限給它，風險伴隨而來。”黃燕燕直言，一是被黑客入侵的可能性高，“惡意程序員在skill里植入病毒，你可能很難發現”；二是指令不清可能誤刪資料，“就像AI如果用于戰爭，最后一定不能讓AI按發射鍵，但現在OpenClaw已經可以自己按了”。

作為專業人士，陳勇巍選擇把OpenClaw限制在可控范圍內。“我家里有機械臂，一定畫好安全邊界，不然它把玻璃砸了、把花盆砸了怎么辦？大模型會有幻覺，做不到一是一二是二，即使在虛擬環境里處理文件，也要擔心誤操作刪除東西。”

更極端的案例已經出現。Meta公司一位總監讓OpenClaw整理郵件，結果它當場失控，緊急叫停三次都沒有停止，瘋狂刪除數百封郵件。

廈門理工學院光電與通信工程學院教師李藝偉從事AI研究9年，去年12月就開始接觸OpenClaw（當時還叫Clawdbot）。但他很快警惕起來：“它相當于獲得操作系統最高權限，可以調用所有資源。目前業界已經開始警惕AI幻覺問題。”

李藝偉最擔心的是社區生態風險：“社區里有很多現成‘技能包’，但開源社區難免有人上傳惡意包，可能竊取API密鑰、密碼，甚至挾持文件勒索。這有點像以前的電腦病毒。”

如何規避？三位受訪者給出相似建議：李藝偉的做法是把OpenClaw裝在虛擬機或沙箱里運行，“哪怕虛擬機被劫持，影響也有限”。

黃燕燕強調“先學會駕馭再讓它處理重要數據”，“重要交易密碼、數據先不要存放在它可觸及的范圍，對不明來源的skill要謹慎”。

陳勇巍則建議普通人“不要急著沖進去”。他說，“現在OpenClaw整體比較臃腫，運行速度和代碼架構還處于初級階段。再等一兩個月，等門檻降低到用起來沒什么風險的程度，那時候再用比較好。”

正如工信部建議，部署OpenClaw時需充分核查公網暴露情況，關閉不必要的公網訪問，完善身份認證、訪問控制、數據加密和安全審計。

AI“龍蝦”確實香，但別忘了——先給自己的數據安全上一把牢固的鎖。