《科創(chuàng)板日報(bào)》3月9日訊（記者 黃心怡）近日，OpenClaw引發(fā)的 “龍蝦熱” 火爆全球，本地化部署帶動(dòng)了主機(jī)的銷量激增。其中，蘋果Mac mini M4主機(jī)憑借其性能表現(xiàn)，以及在內(nèi)存價(jià)格高漲時(shí)并未提價(jià)的價(jià)格優(yōu)勢，一機(jī)難求，引發(fā)消費(fèi)者搶購潮，產(chǎn)品在官網(wǎng)等渠道已售罄。

有大模型行業(yè)人士對《科創(chuàng)板日報(bào)》記者表示，普通用戶在主力設(shè)備上部署OpenClaw存在較大風(fēng)險(xiǎn)，這是許多人選擇專門購買一臺Mac Mini來進(jìn)行部署的原因。

以O(shè)penClaw為代表的新一批“代理干活”智能體，推動(dòng)AI從助手走向工作伙伴，具有巨大的生產(chǎn)力發(fā)展空間與顛覆式商業(yè)創(chuàng)新機(jī)會，其背后可謂風(fēng)險(xiǎn)與紅利共生。

▍通過專門設(shè)備來“養(yǎng)龍蝦”更安全

得物App數(shù)據(jù)顯示，Mac Mini M4主機(jī)多個(gè)型號已在得物App上售罄，最近一周Mac mini M4價(jià)格最高增長649元（13%）。

其中，Mac Mini M4 16GB+512GB版本最新成交價(jià)由4950上漲至5599元，價(jià)格上漲649元（13%）；Mac Mini M4 16GB+256GB版本最新成交價(jià)由3751元上漲至4058元，價(jià)格上漲307元（8%）；配置更高的Mac Mini M4 Pro 24GB+1TB版本最新成交價(jià)為9999元，近1個(gè)月價(jià)格上漲了1900元（23%）。

“龍蝦”熱帶火蘋果Mac Mini M4主機(jī) 近一周價(jià)格逆勢增長近650元

據(jù)悉，Mac Mini M4是蘋果2024年10月發(fā)布的迷你臺式計(jì)算機(jī)，整體尺寸僅12.7×12.7×4.97厘米。由于搭載有更高流暢度、且功耗較低的M4芯片，同時(shí)，由于蘋果對并未對M4 Mac mini提價(jià)，帶動(dòng)該產(chǎn)品成為OpenClaw本地化部部署的熱門主機(jī)，進(jìn)而引發(fā)了消費(fèi)者搶購潮。

同時(shí)，macOS系統(tǒng)比Windows系統(tǒng)具有更高的OpenClaw適配度，也進(jìn)一步助推了Mac Mini M4主機(jī)的熱度和溢價(jià)。

一名大模型行業(yè)人士對《科創(chuàng)板日報(bào)》記者表示，對普通用戶而言，在本地設(shè)備上部署OpenClaw存在較大風(fēng)險(xiǎn)，建議使用專門的設(shè)備來承擔(dān)這一任務(wù)，這也是Mac Mini受歡迎的原因之一。

《科創(chuàng)板日報(bào)》記者獲悉，月之暗面推出的Kimi Claw、Minimax 推出的 MaxClaw 等產(chǎn)品均采用云端部署方案，而不在用戶本地電腦上運(yùn)行。

▍超27萬個(gè)OpenClaw實(shí)例暴露在公網(wǎng)

中國工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺（NVDB）也在2026年3月8日緊急發(fā)布預(yù)警，指出其默認(rèn)配置存在極高信息泄露風(fēng)險(xiǎn)，極易誘發(fā)網(wǎng)絡(luò)攻擊、信息泄漏等安全問題。

《科創(chuàng)板日報(bào)》記者在 OpenClaw Exposure Watchboard（曝光看板）看到，已有超27萬個(gè)OpenClaw實(shí)例暴露在公網(wǎng)上，并且數(shù)量還在上漲。大量實(shí)例存在弱口令和未授權(quán)訪問漏洞，在黑客面前近乎“裸奔”。

快思慢想研究院院長田豐向《科創(chuàng)板日報(bào)》記者認(rèn)為，以O(shè)penClaw為代表的大眾型AI應(yīng)用層出不窮，Tokens已成為老百姓每日生產(chǎn)生活的“水電煤”。正因?yàn)槿绱?，隱藏在智能體背后的數(shù)據(jù)泄密成為巨大的系統(tǒng)性隱患，不只是“黑客攻破防火墻”，而是演變成對公共服務(wù)與新質(zhì)生產(chǎn)力中AI智能體邏輯與權(quán)限的“劫持”。

目前，OpenClaw“龍蝦”開源智能體面臨的風(fēng)險(xiǎn)包括，由于部署與配置層的權(quán)限漏洞，導(dǎo)致具備Root或高階系統(tǒng)權(quán)限的OpenClaw實(shí)例直接暴露在公網(wǎng)，且未配置嚴(yán)格的零信任鑒權(quán)機(jī)制。這相當(dāng)于給黑客留下了一扇直通企業(yè)內(nèi)網(wǎng)或個(gè)人核心數(shù)據(jù)的“后門”。

田豐還指出，OpenClaw的強(qiáng)大依賴于其繁榮的插件生態(tài)（Skills與MCP集成）。但開源生態(tài)的碎片化意味著供應(yīng)鏈極易被污染。攻擊者可以通過上傳偽裝成實(shí)用工具的惡意插件，在OpenClaw執(zhí)行正常任務(wù)時(shí)，實(shí)施越權(quán)調(diào)用并竊取敏感數(shù)據(jù)。此外，因?yàn)镺penClaw需要高頻讀取外部非結(jié)構(gòu)化數(shù)據(jù)，比如瀏覽網(wǎng)頁、讀取群聊記錄，攻擊者可以在網(wǎng)頁、文檔、評論區(qū)、客服消息中隱藏“惡意提示詞指令”。當(dāng)OpenClaw讀取到這些被污染的信息時(shí)，其決策邏輯會被劫持。

英方軟件CTO周華向《科創(chuàng)板日報(bào)》記者表示，像OpenClaw這樣的智能體，因其可直接調(diào)用系統(tǒng)權(quán)限，如果治理措施不到位，便捷性背后潛藏的風(fēng)險(xiǎn)就會被顯著放大，極有可能導(dǎo)致數(shù)據(jù)泄露或永久丟失等嚴(yán)重后果。

在防范策略上，周華認(rèn)為，關(guān)鍵不在于簡單地禁用這些新興的AI工具，而是要補(bǔ)齊治理短板，構(gòu)建新的全方位的安全防護(hù)體系。具體而言，企業(yè)應(yīng)給AI設(shè)定最小操作權(quán)限，避免過度授權(quán)；同時(shí)，強(qiáng)化環(huán)境隔離和審批管控，確保AI操作在可控范圍內(nèi)進(jìn)行。此外，結(jié)合實(shí)時(shí)數(shù)據(jù)保護(hù)與高可用保障技術(shù)，以及定期演練恢復(fù)流程，進(jìn)一步提升企業(yè)的數(shù)據(jù)安全防護(hù)能力。

▍AI正從“助手”邁向“伙伴”

值得注意的是，隨著OpenClaw爆火，多個(gè)AI應(yīng)用概念股震蕩回暖。3月9日， MiniMax上漲超23%，優(yōu)刻得上漲19.99%，金山云漲13%。

其中，MiniMax盤中最高沖至1000港元，刷新上市以來新高，截至收盤報(bào)997港元，總市值逾3126億港元。

MiniMax今日宣布推出全新Voice Maker語音模型和Music Maker音樂模型兩大技能?；贛iniMax Speech2.8語音技術(shù)和Music 2.5+音樂模型的深度封裝，用戶通過OpenClaw平臺或MiniMax旗下MaxClaw即可讓AI助手擁有定制音色、多語種配音能力，還可以創(chuàng)作完整歌曲及人聲哼唱demo。目前該技能已上線ClawHub，支持在飛書、企業(yè)微信、釘釘?shù)菼M平臺使用。

此前，OpenClaw 創(chuàng)始人 Peter Steinberger 在平臺X上分享龍蝦基準(zhǔn)測試排行榜。PinchBench 測試了32款主流大模型，從成功率、速度、費(fèi)用三個(gè)維度，測試哪個(gè)模型最適合養(yǎng)龍蝦。

排行榜顯示，谷歌的Gemini 3 Flash Preview 以95.1% 的成功率奪冠，其次是國產(chǎn)模型 MiniMax M2.1，成功率93.6%，戰(zhàn)勝 Claude Sonnet 4.5（92.7%）和 GPT-4o（85.2%）等一眾國際大模型。Kimi K2.5則以93.4%的成功率緊隨其后，位居第三。

行業(yè)觀察人士認(rèn)為，OpenClaw的爆發(fā)式增長，折射出AI技術(shù)范式的轉(zhuǎn)變。田豐認(rèn)為，以Claude Cowork、OpenClaw為代表的新一批“代理干活”智能體，正在從“Copilot（副駕駛助手）”向“Agentic AI（全自動(dòng)代理）”范式轉(zhuǎn)移，具有巨大的生產(chǎn)力發(fā)展空間與顛覆式商業(yè)創(chuàng)新機(jī)會，將激活數(shù)倍于當(dāng)前的數(shù)字經(jīng)濟(jì)產(chǎn)值，可謂風(fēng)險(xiǎn)與紅利共生。

上海人工智能行業(yè)協(xié)會秘書長鐘俊浩向《科創(chuàng)板日報(bào)》記者認(rèn)為，OpenClaw這類技術(shù)追求強(qiáng)操作性與端到端的結(jié)果，這帶來了高授權(quán)以及高風(fēng)險(xiǎn)。但他同時(shí)強(qiáng)調(diào)，OpenClaw的爆火，并非簡單的市場機(jī)會，而是一次行業(yè)迭代。AI正從“助手”邁向“伙伴”，從提供“建議”轉(zhuǎn)向主導(dǎo)“執(zhí)行”。