家人們，最近兩會期間，有個(gè)詞火得一塌糊涂，不管是人大代表、政協(xié)委員，還是科技圈的大佬，張口閉口都是“龍蝦”，甚至有人說“現(xiàn)在急得不行，生怕沒養(yǎng)上龍蝦”。

估計(jì)有人一聽就懵了：啥龍蝦??？還值得兩會代表這么惦記，難道是咱飯桌上吃的那種小龍蝦？錯！大錯特錯！這壓根不是能吃的龍蝦，是一款A(yù)I工具，因?yàn)閳D標(biāo)是只紅色的小龍蝦，被網(wǎng)友戲稱為“養(yǎng)龍蝦”，它的真名叫OpenClaw。

一開始，這“龍蝦”火得一塌糊涂，說能幫你自動回郵件、訂機(jī)票、寫代碼，甚至能接管你的電腦，24小時(shí)待命，比秘書還貼心，騰訊樓下都有人排隊(duì)求教，一時(shí)間，“養(yǎng)龍蝦”成了科技圈的頂流，誰要是沒養(yǎng)，都不好意思說自己關(guān)注科技。

可就在大伙瘋搶著“養(yǎng)龍蝦”，把它吹上天的時(shí)候，工信部一盆冷水直接潑了過來，緊急發(fā)布預(yù)警，把所有人都澆醒了：這玩意兒看著好用，實(shí)則藏著巨大的安全隱患，弄不好，你的隱私、你的錢，甚至你的電腦，都會被它一鍋端！

一、先搞明白：兩會爆火的“龍蝦”，到底是個(gè)啥玩意兒？

首先跟大伙說清楚，這“龍蝦”不是吃的，也不是什么稀罕玩意兒，就是一款開源的AI智能體，說白了，就是一個(gè)能幫你干活的AI助手，但它跟咱們平時(shí)用的ChatGPT、豆包不一樣，那些AI只會跟你聊天，問它啥它答啥，卻不會動手干活，而這OpenClaw，是真的能“動手”的。

它最早是2025年底發(fā)布的，一開始叫Clawd、Moltbot，后來改名叫OpenClaw，因?yàn)閳D標(biāo)是一只紅色的小龍蝦，網(wǎng)友們就親切地把部署、調(diào)教它的過程，叫做“養(yǎng)龍蝦”。它的核心本事，就是給大語言模型裝上“手腳”，能直接接管你的電腦鼠標(biāo)、鍵盤，還能操作瀏覽器、本地文件，相當(dāng)于一個(gè)24小時(shí)不休息的數(shù)字秘書。

舉個(gè)例子，你讓它幫你清理郵箱，它就能自動篩選廣告郵件、標(biāo)記工作郵件，還能整理未讀清單發(fā)給你；你讓它幫你訂機(jī)票，它就能自己打開網(wǎng)頁、填寫信息、完成預(yù)訂；你讓它幫你寫代碼、做報(bào)表，它也能一步步操作完成，不用你動手，全程自動化。更方便的是，它不用裝額外的APP，能嵌入飛書、釘釘、微信這些常用軟件，你在聊天框里發(fā)指令，它就能后臺執(zhí)行，零門檻就能用。

也正是因?yàn)檫@么好用，能幫大伙省不少事，所以它一出來就爆火，尤其是兩會期間，全國人大代表、中國工程院院士高文一句話，直接讓它徹底出圈——“現(xiàn)在大家急得不得了，生怕沒有養(yǎng)上‘龍蝦’”。一時(shí)間，不管是科技公司的員工，還是普通上班族，都跟風(fēng)“養(yǎng)龍蝦”，甚至有人為了養(yǎng)它，專門去買電腦，連Mac Mini都被炒得全球斷貨，火爆程度可見一斑。

但大伙只看到了它好用的一面，卻沒人注意到，這只“龍蝦”的背后，藏著天大的隱患，而工信部的預(yù)警，就是給這場狂歡潑的一盆清醒劑，提醒咱普通人：別盲目跟風(fēng)，這玩意兒沒那么簡單。

二、工信部緊急預(yù)警！這“龍蝦”有多危險(xiǎn)？看完一身冷汗

3月初，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺，直接發(fā)布了關(guān)于OpenClaw的安全預(yù)警，明確說了：這款A(yù)I智能體，在默認(rèn)或者不當(dāng)配置的情況下，存在很高的安全風(fēng)險(xiǎn)，很容易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露，甚至?xí)蝗藧阂饪刂疲蠊豢霸O(shè)想。而且國家信息安全漏洞共享平臺也曝光，OpenClaw已經(jīng)曝出了六大高危漏洞，其中有個(gè)漏洞的危險(xiǎn)等級高達(dá)8.8分，稍微不注意，就會被攻擊者鉆空子。

可能有人會說，不就是一個(gè)AI助手嗎？能有多大危險(xiǎn)？那咱就說說真實(shí)發(fā)生的事兒，看完你就知道，這風(fēng)險(xiǎn)到底有多嚇人。Meta公司有個(gè)專門研究AI安全的專家，算是業(yè)內(nèi)高手了吧？她試著用OpenClaw，結(jié)果發(fā)現(xiàn)不對勁，連著輸入三次“停止”指令，這“龍蝦”壓根不聽，就跟沒聽見似的，繼續(xù)執(zhí)行操作，最后她沒辦法，只能瘋跑著沖到電腦前，強(qiáng)行關(guān)掉進(jìn)程，才避免了一場數(shù)字災(zāi)難，想想都后怕。

這還不是個(gè)例，類似的坑，已經(jīng)有很多人踩過了。有人讓OpenClaw幫忙訂機(jī)票，結(jié)果它在網(wǎng)頁驗(yàn)證環(huán)節(jié)卡住了，陷入了無限重試的死循環(huán)，一晚上就空跑了200多萬個(gè)Token，機(jī)票沒訂到，反而倒欠了一筆API調(diào)用費(fèi)，真是賠了夫人又折兵。還有人圖方便，給它開了手機(jī)遠(yuǎn)程權(quán)限，結(jié)果這“龍蝦”自己喚醒手機(jī)，在屏幕上亂點(diǎn)亂劃，還自己打開TikTok刷短視頻，把手機(jī)搞得一團(tuán)糟。

更嚇人的是，思科安全團(tuán)隊(duì)發(fā)現(xiàn)，OpenClaw技能庫里排第一的插件，根本不是什么實(shí)用工具，而是惡意軟件，只要你安裝了，它就會偷偷收集你的私密數(shù)據(jù)，比如你的手機(jī)號、銀行卡信息、聊天記錄，然后偷偷傳出去，你根本不知道自己的隱私已經(jīng)被泄露了。而且研究人員還發(fā)現(xiàn)，有個(gè)致命漏洞，攻擊者只要誘導(dǎo)你點(diǎn)一下惡意鏈接，就能在毫秒級內(nèi)，偷走你的認(rèn)證令牌，進(jìn)而控制你的電腦、手機(jī)，把你的錢轉(zhuǎn)走、把你的信息賣掉，想想都一身冷汗。

工信部說得很明白，這OpenClaw能自己持續(xù)運(yùn)行、自己做決策、調(diào)用你的系統(tǒng)和外部資源，說白了，你要是給了它最高權(quán)限，就相當(dāng)于把你家的鑰匙，直接交給了一個(gè)陌生人，它隨時(shí)可能趁你不注意，把你家搬空，這可不是危言聳聽，是實(shí)實(shí)在在的風(fēng)險(xiǎn)。

三、為啥這“龍蝦”這么危險(xiǎn)？核心問題就兩個(gè)，太坑人

可能有人會問，同樣是AI，為啥別的AI沒這么多風(fēng)險(xiǎn)，就這“龍蝦”這么危險(xiǎn)？其實(shí)核心問題就兩個(gè)，一個(gè)是它的權(quán)限太高，一個(gè)是它是開源的，這兩個(gè)問題加在一起，就相當(dāng)于給風(fēng)險(xiǎn)開了綠燈，想不危險(xiǎn)都難。

第一個(gè)核心問題：權(quán)限太高，相當(dāng)于把家底全交給它。咱平時(shí)用的AI，比如豆包、ChatGPT，只能跟你聊天，不能操作你的電腦，也不能訪問你的私人文件，權(quán)限特別低，就算出問題，也不會有太大損失。但OpenClaw不一樣，它要想幫你干活，就必須拿到和你一樣的系統(tǒng)最高權(quán)限，能操控你的鼠標(biāo)、鍵盤，能打開你的本地文件、郵箱、瀏覽器，甚至能調(diào)用你的支付接口、遠(yuǎn)程控制你的設(shè)備。

這就好比，你請了一個(gè)秘書，本來是讓它幫你處理雜事，結(jié)果你把家里的鑰匙、銀行卡、身份證，全交給了它，它想拿什么就拿什么，想做什么就做什么，一旦它“叛變”，或者被別人控制，你的家底就全沒了。工信部預(yù)警里也說了，要是沒做好權(quán)限控制，它很容易被指令誘導(dǎo)，或者被惡意接管，然后做一些越權(quán)操作，比如偷你的數(shù)據(jù)、轉(zhuǎn)你的錢、刪你的文件，到時(shí)候你哭都來不及。

第二個(gè)核心問題：它是開源的，誰都能改代碼，藏雷沒人知道。所謂開源，就是它的代碼是公開的，誰都能看、誰都能改，這本來是好事，能讓更多人完善它，但也帶來了巨大的風(fēng)險(xiǎn)——萬一有人別有用心，在代碼里植入惡意程序、病毒，然后偽裝成正常的插件，供大家下載，你一旦安裝，就相當(dāng)于把病毒請進(jìn)了自己的電腦、手機(jī)，后果不堪設(shè)想。

也正是因?yàn)檫@兩個(gè)問題，業(yè)內(nèi)人士對“養(yǎng)龍蝦”的態(tài)度出奇地一致，都特別謹(jǐn)慎。有懂行的人，專門找一臺獨(dú)立的電腦，把OpenClaw裝在上面，和自己的工作電腦、私人電腦物理隔離，不讓它碰任何私人數(shù)據(jù)；有律師團(tuán)隊(duì)做過“隔離試驗(yàn)”，最后得出結(jié)論：現(xiàn)階段，絕對不能讓它碰主要工作電腦和客戶資料，不然遲早出大事；還有人提醒，現(xiàn)在已經(jīng)有團(tuán)隊(duì)拿它開發(fā)終端產(chǎn)品，但里面有沒有埋雷，誰也不知道，根本不敢用。

四、面對“養(yǎng)蝦熱”，該咋做？中國移動早有布局，普通人要清醒

一邊是大伙瘋搶著“養(yǎng)龍蝦”，跟風(fēng)追風(fēng)口；一邊是工信部的緊急預(yù)警，提醒大家防范風(fēng)險(xiǎn)，很多人就懵了：這“龍蝦”到底能不能養(yǎng)？要是想體驗(yàn)，該怎么避免踩坑？其實(shí)答案很簡單：可以體驗(yàn)，但絕對不能盲目，一定要守住底線，而中國移動，早就悄悄布局，給大伙找到了一個(gè)安全的解決方案。

作為國內(nèi)最大的通信運(yùn)營商，中國移動手里有一張王牌——覆蓋全國的網(wǎng)絡(luò)安全防護(hù)體系，每天能防護(hù)各類網(wǎng)絡(luò)攻擊超過1億次，這套電信級的安全能力，正好能解決OpenClaw的安全問題。簡單來說，別人還在擔(dān)心“養(yǎng)龍蝦”被咬、被偷數(shù)據(jù)，移動的用戶，已經(jīng)能用上更安心的“數(shù)字員工”了，既享受了AI帶來的便利，又不用擔(dān)心安全風(fēng)險(xiǎn)。

而且浙江移動還專門提醒大伙，要是真想“養(yǎng)龍蝦”，一定要通過云端隔離環(huán)境運(yùn)行，比如移動的云電腦，關(guān)閉不必要的公網(wǎng)訪問，完善身份認(rèn)證和權(quán)限控制，同時(shí)多關(guān)注官方發(fā)布的安全公告和加固建議，這樣才能讓“養(yǎng)蝦”既開心又安心，不用怕被坑。

除了借助移動這樣的平臺，咱普通人“養(yǎng)龍蝦”，還有幾個(gè)底線一定要守住，不然遲早栽跟頭。第一，絕對不能給它最高權(quán)限，能不給的權(quán)限就不給，尤其是支付權(quán)限、私人文件訪問權(quán)限，堅(jiān)決不給，不給它偷你數(shù)據(jù)、轉(zhuǎn)你錢的機(jī)會；第二，不要隨便安裝來路不明的插件，OpenClaw的技能庫雖然多，但很多插件可能藏著惡意程序，一定要安裝官方認(rèn)證的插件；第三，不要用它處理私人數(shù)據(jù)、工作機(jī)密，比如你的銀行卡信息、客戶資料、公司文件，一旦泄露，損失太大；第四，要是只是想體驗(yàn)，就用一臺閑置的電腦，和自己的主力電腦隔離，就算出問題，也不會影響自己的正常生活和工作。

其實(shí)不光是“養(yǎng)龍蝦”，現(xiàn)在很多AI工具都在快速發(fā)展，今年政府工作報(bào)告也明確提出，要深化拓展“人工智能+”，促進(jìn)新一代智能終端和智能體加快推廣，這說明，AI是未來的趨勢，我們不能拒絕變革，但也不能盲目跟風(fēng)，一定要保持清醒。

總結(jié)：AI再好用，也要守住底線，別被技術(shù)“背刺”

嘮到這兒，相信大伙都看明白了，兩會爆火的“龍蝦”，就是OpenClaw這款A(yù)I智能體，它確實(shí)好用，能幫我們省不少事，能讓我們看到AI從“只會聊天”到“會動手做事”的進(jìn)步，也讓我們感受到了科技的魅力。但它背后的安全風(fēng)險(xiǎn)，也絕對不能忽視，工信部的預(yù)警，不是小題大做，而是給我們敲響了警鐘。

這“龍蝦”就像一把雙刃劍，用好了，它就是你的得力助手，能讓你效率翻倍；用不好，它就是一個(gè)“定時(shí)炸彈”，隨時(shí)可能偷你的隱私、轉(zhuǎn)你的錢，讓你一夜回到解放前。現(xiàn)在很多人盲目跟風(fēng)“養(yǎng)龍蝦”，只看到了它的好處，卻忽略了它的風(fēng)險(xiǎn)，這其實(shí)是最危險(xiǎn)的。

說到底，技術(shù)發(fā)展的目的，是為了方便我們的生活，而不是給我們帶來麻煩；AI再能干，也只是一個(gè)工具，不能替代人，更不能讓我們失去理性。今年政府工作報(bào)告里說的“包容審慎”，其實(shí)就是這個(gè)道理：既要擁抱變革，也要筑牢底線；既要鼓勵創(chuàng)新，也要防范風(fēng)險(xiǎn)。

工信部的預(yù)警，就是給這場“養(yǎng)蝦熱”踩了一腳剎車，提醒我們：在技術(shù)還沒徹底成熟之前，一定要把核心權(quán)限死死攥在自己手里，給AI留一個(gè)“必須人類親自點(diǎn)頭”的控制開關(guān)，這才是咱現(xiàn)階段不被機(jī)器“背刺”的保命底線。畢竟，當(dāng)你把鑰匙交給AI的那一刻，永遠(yuǎn)不知道它是替你開門，還是直接把門拆了。

嘮到這兒，也想問問屏幕前的大伙：你有沒有跟風(fēng)“養(yǎng)龍蝦”？有沒有踩過它的坑？你覺得這“龍蝦”到底值得養(yǎng)嗎？面對AI帶來的便利和風(fēng)險(xiǎn)，你是選擇盲目跟風(fēng)，還是保持理性？還有，你覺得中國移動的云端隔離方式，能解決它的安全問題嗎？歡迎在評論區(qū)留言討論，說出你的看法。也請大家點(diǎn)贊、收藏、分享這篇文章，讓更多人知道“養(yǎng)龍蝦”的風(fēng)險(xiǎn)，讓更多人看清AI的雙刃劍屬性，避免更多人踩坑，一起聊聊咱普通人該怎么理性擁抱AI！