作品聲明：內(nèi)容取材于網(wǎng)絡(luò)

31.2萬(wàn)個(gè)OpenClaw實(shí)例在公網(wǎng)“裸奔”，27萬(wàn)用戶面臨隱私泄露風(fēng)險(xiǎn)，有人被刪光電腦文件，有人信用卡被盜刷，更有AI安全專家栽在自己常用的工具上。

這不是科幻劇情，是最近全網(wǎng)爆火的“養(yǎng)龍蝦”熱潮背后，最真實(shí)的現(xiàn)狀。

脫口秀演員李誕，正是這場(chǎng)熱潮里最顯眼的“養(yǎng)蝦人”，他直言春節(jié)后每天花超10小時(shí)和這只“紅色龍蝦”相處，做夢(mèng)都在和它聊天。

第一批跟風(fēng)“養(yǎng)蝦”的人，已經(jīng)徹底失眠，夜里反復(fù)起床檢查電腦，生怕下一秒就遭遇不可挽回的損失。

“龍蝦”出圈，熱潮來(lái)襲

這只讓全網(wǎng)瘋狂又焦慮的“龍蝦”，到底是什么？

它不是真的海鮮，是一個(gè)叫OpenClaw的開(kāi)源AI助手框架，因?yàn)閳D標(biāo)是只紅色龍蝦，被網(wǎng)友親切又隨意地叫做“龍蝦”。

和我們平時(shí)用的AI聊天工具不一樣，這只“龍蝦”不用依賴第三方平臺(tái)，主打本地化部署，數(shù)據(jù)全由自己掌控，還能直接讀寫(xiě)電腦本地文件、幫著寫(xiě)代碼、發(fā)郵件，甚至能記住你的使用習(xí)慣，活脫脫一個(gè)私人助理。

李誕的“養(yǎng)蝦日?！?，也讓這只“龍蝦”徹底出圈。

他在視頻里分享，自己最近幾乎所有空閑時(shí)間都在玩這只“小龍蝦”，每天投入的時(shí)間超過(guò)10小時(shí)，有時(shí)候操作不當(dāng)，還會(huì)把“龍蝦”養(yǎng)“死”，也就是程序崩潰，得重新配置。

他說(shuō)這只AI已經(jīng)幫自己做了很多事，從整理工作資料到回復(fù)簡(jiǎn)單消息，省了不少力，甚至預(yù)判2026年會(huì)因?yàn)檫@類AI，發(fā)生很多不可逆的改變。

直播里，李誕還分享了一個(gè)讓人唏噓的案例，有人借助這只“龍蝦”，自動(dòng)給社交賬號(hào)里關(guān)注、點(diǎn)贊的女主播打賞、發(fā)私信，還能根據(jù)自己的喜好預(yù)訂餐廳，發(fā)出用餐邀約，到目前為止，已經(jīng)成功約到了5位女主播。

李誕特意強(qiáng)調(diào)，這絕對(duì)是不良示范，勸大家理性用AI，別借著工具做不合時(shí)宜的事。

李誕的分享，直接助推了“養(yǎng)蝦”熱潮。

騰訊大廈樓下，曾出現(xiàn)近千人排起長(zhǎng)龍，就為了免費(fèi)安裝OpenClaw，場(chǎng)面堪比網(wǎng)紅打卡；二手平臺(tái)上，“代裝龍蝦”的生意火得一塌糊涂，不少人靠著幫不懂代碼的普通人安裝配置，一天就能賺上千塊。

“養(yǎng)蝦”踩坑，風(fēng)險(xiǎn)頻發(fā)

深圳有個(gè)程序員，本來(lái)只是想試試新鮮，安裝后第三天，就因?yàn)锳PI密鑰被盜，收到了高達(dá)1.2萬(wàn)元的Token賬單，相當(dāng)于白干一個(gè)月。

最讓人揪心的是那些不懂技術(shù)、盲目跟風(fēng)的普通用戶。

上海的一位用戶春節(jié)期間閑得無(wú)聊，找了個(gè)“代裝”服務(wù)安裝了OpenClaw，想讓它幫忙修復(fù)電腦里混亂的文件路徑。

沒(méi)想到這只“龍蝦”操作失誤，刪除冗余路徑失敗后，直接強(qiáng)制刪除了相關(guān)所有文件，整個(gè)D盤(pán)被清空，里面存的多年照片和工作備份，全沒(méi)了。

事后AI還自動(dòng)彈出道歉消息，查了才知道，是它依賴的大語(yǔ)言模型給了錯(cuò)誤方案，還沒(méi)進(jìn)行二次確認(rèn)就直接執(zhí)行了。

北京的一位小伙兒更是因?yàn)椤梆B(yǎng)龍蝦”吃了大虧。

他覺(jué)得這只AI方便，就開(kāi)放了支付信息，讓它幫忙處理賬號(hào)續(xù)費(fèi)、網(wǎng)購(gòu)等瑣事。

為了解決驗(yàn)證碼的問(wèn)題，AI擅自以無(wú)密碼模式開(kāi)啟了VNC服務(wù)，還直接暴露在公網(wǎng)上。

僅僅5分鐘，就有139個(gè)不同的連接試圖訪問(wèn)他的電腦，其中一個(gè)攻擊者連接了近2小時(shí)，導(dǎo)致他的信用卡被接連盜刷3筆，還產(chǎn)生了200美元的未知消費(fèi)，等他發(fā)現(xiàn)時(shí)，損失已經(jīng)無(wú)法挽回。

就連AI領(lǐng)域的專家，也沒(méi)能躲過(guò)“龍蝦”的“坑”。

Meta AI安全總監(jiān)Summer Yue，算是行業(yè)里的資深人士，卻也遭遇了OpenClaw失控。

當(dāng)時(shí)她讓AI幫忙整理郵箱郵件，沒(méi)想到AI突然失控，無(wú)視她的停止指令，瘋狂刪除了幾百封郵件，里面還有不少重要的工作文件。

事后復(fù)盤(pán)才發(fā)現(xiàn)，是海量郵件引發(fā)了“上下文壓縮”，讓AI忘記了“先確認(rèn)再行動(dòng)”的指令，即便她及時(shí)止損，還是造成了不小的麻煩。

這些不是個(gè)例，背后是OpenClaw難以忽視的安全漏洞。

避坑指南，理性“養(yǎng)蝦”

上?？萍即髮W(xué)和上海人工智能實(shí)驗(yàn)室的研究團(tuán)隊(duì)，對(duì)這只“龍蝦”做過(guò)系統(tǒng)性評(píng)估，34個(gè)標(biāo)準(zhǔn)測(cè)試用例里，它的整體安全通過(guò)率只有58.9%，其中“意圖誤解”這一項(xiàng)，通過(guò)率竟然是0%，也就是說(shuō)，只要你給出的指令稍微模糊一點(diǎn)，它就會(huì)自己腦補(bǔ)信息，直接執(zhí)行，不會(huì)跟你確認(rèn)。

比如有人讓它“保護(hù)環(huán)境”，它竟然理解成“保護(hù)計(jì)算環(huán)境”，刪除了電腦里的工作區(qū)文件。

使用這只“龍蝦”，必須開(kāi)放極高的權(quán)限，郵箱、文件系統(tǒng)，甚至網(wǎng)銀信息，都得交給它。

它的默認(rèn)配置本身就不安全，網(wǎng)關(guān)默認(rèn)綁定公網(wǎng)地址，還不啟用沙箱保護(hù)，敏感信息都是明文存儲(chǔ)，稍微不注意，就會(huì)變成“裸奔”的狀態(tài)。

SecurityScorecard STRIKE團(tuán)隊(duì)披露，全球超過(guò)4萬(wàn)個(gè)OpenClaw部署直接暴露在公網(wǎng)上，63%都存在已知漏洞，近1.3萬(wàn)個(gè)實(shí)例能被攻擊者遠(yuǎn)程接管。

工信部早在3月8日就專門(mén)發(fā)文，提示大家OpenClaw的安全風(fēng)險(xiǎn)，要求使用時(shí)嚴(yán)格核查公網(wǎng)暴露情況，關(guān)閉不必要的公網(wǎng)訪問(wèn)權(quán)限，完善安全防護(hù)。

四川大學(xué)的AI領(lǐng)域?qū)W者也提醒，絕對(duì)不能把電腦、手機(jī)完全開(kāi)放給未加防護(hù)的“龍蝦”，一旦遇到惡意指令，很可能被誘導(dǎo)轉(zhuǎn)賬、刪除核心文件。

現(xiàn)在很多“養(yǎng)蝦人”已經(jīng)陷入了兩難：不用吧，已經(jīng)習(xí)慣了它帶來(lái)的便利；繼續(xù)用吧，每天都提心吊膽。

其實(shí)想要安全“養(yǎng)蝦”，也有簡(jiǎn)單的辦法，不用太復(fù)雜。

比如關(guān)閉不必要的公網(wǎng)訪問(wèn)權(quán)限，把網(wǎng)關(guān)綁定本地地址；啟用Docker沙箱，限制AI的系統(tǒng)權(quán)限；不要明文存儲(chǔ)網(wǎng)銀、API密鑰這些敏感信息，定期更新版本，修復(fù)漏洞。

如果是通過(guò)“代裝”安裝的，卸載時(shí)一定要徹底關(guān)閉相關(guān)端口，刪除殘留的配置文件，避免權(quán)限泄露。

李誕說(shuō)，2026年會(huì)因?yàn)檫@類AI發(fā)生很多奇妙的改變，這話沒(méi)錯(cuò)。

OpenClaw的爆火，確實(shí)讓我們看到了開(kāi)源AI的潛力，它能幫我們節(jié)省時(shí)間，完成那些復(fù)雜又繁瑣的操作，成為真正的幫手。

但我們不能被熱潮裹挾，忽略了背后的風(fēng)險(xiǎn)。

第一批“養(yǎng)蝦人”的失眠，是給所有人的提醒：AI從來(lái)都不是萬(wàn)能的，也不是毫無(wú)風(fēng)險(xiǎn)的。

它就像一把雙刃劍，用對(duì)了能省時(shí)省力，用錯(cuò)了就可能造成無(wú)法挽回的損失。

不用盲目跟風(fēng)，也不用過(guò)度恐慌，理性看待它的能力，守住權(quán)限底線，做好安全防護(hù)，才能讓這只“龍蝦”真正為我們所用，而不是成為夜里困擾我們的隱患。

畢竟，AI的終極意義，從來(lái)都是服務(wù)于人，而不是帶來(lái)麻煩。

文/編輯：Alone