跟風(fēng)裝了個(gè)全網(wǎng)爆火的 AI “小龍蝦”，結(jié)果一覺醒來，電腦里的私密文件、賬戶憑證全被黑客一秒搬空了？最近全網(wǎng)刷屏的 “養(yǎng)蝦熱” 背后，第一批跟風(fēng)入場的人，已經(jīng)徹底失眠了。

這里說的 “養(yǎng)蝦”，就是最近火遍全網(wǎng)的 AI 智能體工具 OpenClaw，一邊是騰訊大廈樓下近千人排起長龍，等著免費(fèi)安裝這款工具，二手平臺(tái)上 “代裝龍蝦” 的生意更是火到日入斗金；另一邊卻是工信部緊急發(fā)布安全預(yù)警，網(wǎng)絡(luò)安全專家接連發(fā)聲警告，目前已經(jīng)有 27 萬只 “龍蝦” 因?yàn)榕渲貌划?dāng)在公網(wǎng)裸奔，一旦被黑客盯上，瞬間就能掏空用戶電腦里的所有數(shù)據(jù)，甚至有用戶直言，現(xiàn)在最怕的不是數(shù)據(jù)被偷，而是不知道它會(huì)偷偷刪掉電腦里的什么東西。一只小小的 AI 龍蝦，一邊炒出了全民狂歡的熱度，一邊也埋下了關(guān)乎每個(gè)人數(shù)字安全的巨大隱患。

從律師的角度來看，這場 AI 狂歡的背后，藏著最核心的兩個(gè)問題：一個(gè)是我們的個(gè)人信息和數(shù)據(jù)安全，到底被我們親手交出去了多少；另一個(gè)是一旦出了事，到底該由誰來為我們的損失買單。

很多跟風(fēng)裝龍蝦的人可能根本沒意識(shí)到，為了讓這只 “龍蝦” 幫你干活，你需要交出的權(quán)限到底有多可怕。它需要讀取你電腦里的全部文件、調(diào)用你的郵箱、操控你的瀏覽器，甚至連你的網(wǎng)銀信息、賬戶密碼、API 密鑰這些最核心的數(shù)字資產(chǎn)，都要對(duì)它完全開放。

這就相當(dāng)于你為了讓一個(gè)陌生人幫你收拾屋子，直接把家門鑰匙、銀行卡密碼、保險(xiǎn)柜密碼全交到了對(duì)方手里，連對(duì)方會(huì)拿這些東西干什么，你都一無所知。

這里就直接觸碰到了《個(gè)人信息保護(hù)法》的核心紅線，法律明確規(guī)定，處理個(gè)人信息必須遵循 “告知 - 同意” 的核心原則，必須清清楚楚、明明白白地告訴用戶，要收集什么信息、拿這些信息干什么、會(huì)帶來什么樣的風(fēng)險(xiǎn)，用戶才能做出真實(shí)的同意決定。

尤其是金融賬戶、私密文件這類敏感個(gè)人信息，法律的要求只會(huì)更嚴(yán)格，必須取得用戶的單獨(dú)同意，絕對(duì)不能藏在幾千字的用戶協(xié)議里，讓用戶打個(gè)勾就算完事了。

可現(xiàn)實(shí)情況呢？新聞里說得很清楚，現(xiàn)在涌入 “養(yǎng)蝦大軍” 的，絕大多數(shù)都是不懂技術(shù)、看不懂代碼的普通用戶，很多人甚至是花錢找二手平臺(tái)的代裝服務(wù)，全程閉著眼睛點(diǎn)同意，連自己交出去了多少權(quán)限、開了多少高危端口都不知道，更別說搞懂背后的安全風(fēng)險(xiǎn)了。

如果軟件的二次分發(fā)者，或是這些收費(fèi)代裝的服務(wù)商，沒有完整、清晰地把這些風(fēng)險(xiǎn)告訴用戶，只是為了賺錢一路幫用戶開通最高權(quán)限，那本質(zhì)上已經(jīng)侵害了消費(fèi)者的知情權(quán)和選擇權(quán)，后續(xù)用戶因此遭受了損失，這些主體也難辭其咎。

更讓人揪心的，是目前已經(jīng)暴露在公網(wǎng)上的 27 萬只 “裸奔龍蝦”，這些用戶的電腦就像沒關(guān)門窗的房子，誰路過都能進(jìn)來翻個(gè)底朝天。很多人可能會(huì)問，真的出了數(shù)據(jù)泄露、財(cái)產(chǎn)損失的事，到底該找誰負(fù)責(zé)？

這個(gè)問題要分清楚不同主體的法律責(zé)任，OpenClaw 本身是一款開源的 AI 智能體框架，技術(shù)本身是中性的，但這并不代表相關(guān)主體沒有安全義務(wù)。根據(jù)《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》的規(guī)定，網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者，必須履行安全保障義務(wù)，保障產(chǎn)品和服務(wù)的安全穩(wěn)定，防范數(shù)據(jù)泄露、竊取、篡改的風(fēng)險(xiǎn)。

如果軟件的二次開發(fā)、分發(fā)者，為了降低使用門檻，把默認(rèn)配置設(shè)置成完全無防護(hù)的高危狀態(tài)，導(dǎo)致普通用戶安裝后直接暴露在公網(wǎng)中，那他們必須為用戶的損失承擔(dān)相應(yīng)的民事賠償責(zé)任，情節(jié)嚴(yán)重的，還可能觸犯刑法，承擔(dān)刑事責(zé)任。

而那些在二手平臺(tái)上收費(fèi)代裝的服務(wù)商，責(zé)任只會(huì)更重。他們明知這款工具需要極高的安全配置門檻，卻為了賺錢，給不懂技術(shù)的普通用戶開通所有高危權(quán)限，事后也不做任何安全防護(hù)配置，甚至還可能在安裝包中植入后門程序，這種行為一旦造成用戶數(shù)據(jù)泄露、財(cái)產(chǎn)損失，不僅要承擔(dān)全額的民事賠償，還可能涉嫌構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，面臨牢獄之災(zāi)。

至于那些惡意掃描、入侵用戶設(shè)備的黑客，更是我國法律嚴(yán)厲打擊的對(duì)象，只要非法獲取數(shù)據(jù)達(dá)到法定數(shù)量，或是非法控制他人計(jì)算機(jī)系統(tǒng)，就會(huì)直接觸犯刑法，面臨刑事處罰。

對(duì)我們普通用戶來說，這場 AI 狂歡給我們最大的警示，就是永遠(yuǎn)不要為了趕潮流、貪新鮮，就把自己最核心的數(shù)字安全拱手讓人。你電腦里的工作文件、私密照片、郵箱信息、網(wǎng)銀憑證，哪一樣不是你不能丟的 “命根子”？

在下載任何一款爆火的應(yīng)用，尤其是非官方渠道的工具前，一定要多問自己幾句：它為什么要讀取我全部的文件？為什么要開放我的公網(wǎng)訪問權(quán)限？我點(diǎn)下同意的那一刻，到底把什么東西交出去了？

AI 技術(shù)能給我們的生活帶來便利，從來都不是壞事，但技術(shù)的便利，永遠(yuǎn)不能建立在犧牲安全的基礎(chǔ)上。別等自己的隱私成了別人口中的 “龍蝦餌料”，等自己的賬戶被人一秒搬空，才后知后覺地開始失眠。在這場全民 AI 狂歡里，守住自己的數(shù)字安全底線，才是最該做的事。