“我安裝了OpenClaw，為什么運(yùn)行不了？”“我能不能在手機(jī)上裝‘龍蝦’？”“一臺電腦能安裝兩個OpenClaw嗎？”3月8日下午，在上海一處免費(fèi)安裝OpenClaw的會議室內(nèi)，百度智能云泛科技業(yè)務(wù)部技術(shù)基線解決方案高級總監(jiān)柯非被圍了個水泄不通，上百人的各種問題“砸”向他，“絕大多數(shù)都是‘零基礎(chǔ)小白’問出來的問題?！?/strong>

其中有一位上海市民的問題，讓他忍俊不禁。

“我現(xiàn)在想卸載OpenClaw，你能幫幫我嗎？”在一片安裝請求中，市民陳先生的求助顯得與眾不同。原來，他在前一天通過網(wǎng)絡(luò)下單“遠(yuǎn)程安裝OpenClaw”，把電腦的權(quán)限交給網(wǎng)店客服，“養(yǎng)蝦”全程花費(fèi)40元。

沒想到，他只發(fā)送了一句“你好”，OpenClaw做了簡單回復(fù)后就再也不回應(yīng)了，他趕忙聯(lián)系客服，但卻始終沒有得到回復(fù)。更可怕的是，5分鐘后，他接到了反詐中心的電話提醒。

雖然沒有證據(jù)顯示，反詐中心電話與OpenClaw遠(yuǎn)程安裝有直接關(guān)聯(lián)，但陳先生還是徹底慌了：“遠(yuǎn)程安裝OpenClaw的客服接管過我的電腦，里面的所有信息和資料都能看到，我是不是中招了？”

抱著惴惴不安的想法，只養(yǎng)過一天“龍蝦”的他，想“殺”掉這只“龍蝦”。

現(xiàn)場排隊安裝OpenClaw的人在交流經(jīng)驗。

“OpenClaw之所以能力強(qiáng)大，恰恰是因為它擁有極高的系統(tǒng)權(quán)限，讀寫文件、執(zhí)行終端命令、控制瀏覽器、管理郵件。用好了是生產(chǎn)力飛躍，用不好可能是災(zāi)難?！卑俣戎悄茉苹A(chǔ)公有云高級產(chǎn)品經(jīng)理高睿表示，一旦OpenClaw因指令理解偏差刪除了不該刪的文件，或者被惡意Skill（技能包）注入了危險指令，后果不堪設(shè)想。

這些都是真實發(fā)生的案例。

今年2月，國外發(fā)生了技能包“投毒”事件，1184個惡意技能被植入，影響超過13.5萬臺設(shè)備。有的用戶使用了惡意技能包，觸發(fā)了谷歌平臺的異常檢測，整個谷歌賬號直接被封，郵箱、視頻等功能無法使用。根據(jù)第三方安全平臺測試數(shù)據(jù)，官方技能包平臺ClawHub上有超過1.3萬個技能供用戶下載，其中上百個技能包含惡意代碼，可以繞過身份驗證，進(jìn)行加密貨幣盜竊、憑證竊取等攻擊行為。

近期，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)OpenClaw開源AI智能體部分實例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問題。

“一旦被攻擊，你的電腦就不再屬于你，而是黑客全權(quán)控制?！笨路嵌啻谓ㄗh，非專業(yè)人士不要將OpenClaw安裝在主力電腦上，最好在云服務(wù)器上“養(yǎng)蝦”，一旦植入了惡意技能，重啟云服務(wù)器即可，不會傷害到電腦本地的核心數(shù)據(jù)。

要提高OpenClaw的安全性，高睿提了四點建議：首先，遵循權(quán)限最小化原則，不要無限制開放全部目錄與系統(tǒng)權(quán)限，應(yīng)根據(jù)實際使用場景設(shè)置操作白名單，僅允許其訪問和處理指定的工作文件夾。其次確保技能來源安全可信，優(yōu)先選用ClawHub等經(jīng)過官方審核的平臺技能，避免直接運(yùn)行來源不明的第三方腳本。第三，盡量避免OpenClaw全自動執(zhí)行高風(fēng)險操作，在批量刪除、資金相關(guān)等重要步驟前，必須由用戶手動確認(rèn)。定期查看操作日志也尤為重要，及時掌握OpenClaw的運(yùn)行行為和執(zhí)行記錄，做到全程可追溯、可監(jiān)管。

OpenClaw講座現(xiàn)場。

除了安全問題，技術(shù)專業(yè)也建議，普通用戶不需要跟風(fēng)“養(yǎng)蝦”。目前，OpenClaw的安裝門檻和調(diào)試成本都較高，即便是成功安裝后，普通用戶也很難發(fā)揮OpenClaw的全部能力。

“真正跑通盈利閉環(huán)的案例，目前在國內(nèi)還屬于少數(shù)，大多數(shù)人還在調(diào)教階段。OpenClaw能不能賺錢，取決于你有沒有一個清晰的、可以被自動化的業(yè)務(wù)場景，而不是取決于你裝沒裝好?！备哳１硎?，大家不要過分神化OpenClaw的能力，也不要陷入FOMO（害怕錯過）的焦慮情緒中。

在他看來，當(dāng)前有三種人適合“養(yǎng)蝦”。第一類是技術(shù)從業(yè)者，他們擁有成熟的開發(fā)能力，能夠獨(dú)立完成智能體部署、調(diào)試與故障排查，不靠外部支持也能穩(wěn)定運(yùn)行。第二類是有明確業(yè)務(wù)需求的人，他們手頭存在大量高頻、重復(fù)的工作，能讓OpenClaw真正落地執(zhí)行、替代人力，直接創(chuàng)造實際價值。第三類是具備風(fēng)險承受能力的人，他們能接受數(shù)據(jù)泄露、資產(chǎn)損失等潛在風(fēng)險，也懂得通過物理隔離、數(shù)據(jù)備份、權(quán)限管控等方式主動降低隱患。

對于普通人來說，與其冒著“被夾”的風(fēng)險嘗鮮，還不如等“龍蝦”真正成熟了，再好好享用美味。

來源：上游新聞 B48