2026年3月，科技圈迎來了一場前所未有的“物種入侵”。不是生物意義上的，而是數(shù)字領域的。一款名為“龍蝦”（OpenClaw）的開源AI智能體在短短數(shù)周內席卷國內產(chǎn)業(yè)界，其熱度之盛，甚至讓部分激進的技術專家預言：“小龍蝦將取代智能手機，成為下一代核心終端。”

然而，就在這一技術狂歡達到高潮之際，隱憂也隨之籠罩。3月11日，工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺緊急發(fā)布關于防范“龍蝦”開源智能體安全風險的“六要六不要”建議。幾乎與此同時，有媒體報道國內某知名車企爆發(fā)大規(guī)模員工電腦被遠程控制事件，疑似與該智能體的濫用有關。

這一連串事件猶如一記警鐘，敲醒了沉浸在“后手機時代”幻想中的人們。當我們將未來的數(shù)字生活完全托付給一個開源、去中心化且具備高度自主權的AI智能體時，我們究竟在擁抱科技，還是在打開潘多拉的魔盒？

“龍蝦”崛起：從工具到終端的轉移

要理解潛在的隱患，首先必須厘清“龍蝦”（OpenClaw）為何能引發(fā)如此巨大的轟動。與傳統(tǒng)的大模型助手不同，OpenClaw不僅僅是一個問答機器，它是一個具備自主行動能力的智能體（Agent）。它能夠感知環(huán)境、規(guī)劃任務、調用工具并執(zhí)行操作。在開源社區(qū)的推動下，其迭代速度呈指數(shù)級增長，插件生態(tài)迅速繁榮，從簡單的日程管理到復雜的代碼編寫、跨應用操作，無所不能。

專家之所以認為它能取代智能手機，邏輯在于“交互范式的重構”。智能手機的本質是“應用商店+觸摸屏”，用戶需要主動點擊圖標、切換APP來完成指令。而“龍蝦”代表的是“意圖驅動+自動執(zhí)行”，用戶只需表達需求，智能體即可在后臺調度所有資源完成任務。這種從“人適應機器”到“機器適應人”的轉變，確實具有顛覆性。如果“龍蝦”能夠完美接管用戶的數(shù)字生活，那么作為硬件載體的手機屏幕或許真的會退化為單純的顯示端，甚至被更輕便的AR眼鏡或可穿戴設備取代，而“龍蝦”本身成為了真正的操作系統(tǒng)和終端入口。

然而，這種范式轉移的代價，是控制權的徹底讓渡。在智能手機時代，用戶雖然依賴APP，但依然掌握著“點擊”的最終確認權。而在“龍蝦”主導的時代，AI擁有了直接操作文件系統(tǒng)、安裝軟件、發(fā)送信息甚至修改配置的權限。這種權力的集中，為安全隱患埋下了伏筆。

失控的“鉗子”：開源雙刃劍下的安全危機

工信部發(fā)布的“六要六不要”建議，直指OpenClaw的核心風險點。作為一個開源項目，OpenClaw的代碼公開透明，這本是其快速迭代的源泉，卻也是其安全防線的最大漏洞。黑客可以輕易分析其架構，尋找邏輯缺陷，植入惡意代碼，或者訓練出專門用于攻擊的“黑化”智能體版本。

近期爆發(fā)的某車企員工電腦被遠程控制事件，正是這一理論風險的現(xiàn)實映射。據(jù)多方爆料，該車企多個基地的員工電腦出現(xiàn)異常：鼠標自動移動、軟件被莫名刪除、未知程序被強制安裝。這種表現(xiàn)特征與傳統(tǒng)的病毒木馬不同，它更像是一個擁有高級權限的智能體在執(zhí)行某種“優(yōu)化”或“清洗”指令。雖然車企官方尚未回應，且相關帖子已被大量刪除，但這反而加劇了外界的猜測與恐慌。

如果這一事件確系由惡意的OpenClaw變種引起，那么其危害程度遠超傳統(tǒng)網(wǎng)絡攻擊。傳統(tǒng)攻擊往往局限于數(shù)據(jù)竊取或勒索，而擁有終端控制權的AI智能體可以進行物理層面的破壞（如篡改工業(yè)控制參數(shù)）、社會工程學的精準詐騙（模仿員工語氣發(fā)送指令），甚至是大規(guī)模的供應鏈投毒。在開源環(huán)境下，惡意版本的傳播速度極快，且由于缺乏統(tǒng)一的認證機制，普通用戶難以辨別手中的“龍蝦”是溫順的寵物還是嗜血的猛獸。

更令人擔憂的是“六要六不要”中隱含的深層邏輯：當AI智能體深度介入系統(tǒng)底層時，傳統(tǒng)的防火墻和殺毒軟件可能失效。因為AI的操作在系統(tǒng)看來是“合法”的用戶指令。這種“合法外衣下的非法行徑”，使得防御變得異常困難。

隱憂重重：未來社會的三大潛在陷阱

若“龍蝦”類智能體真的全面取代手機終端，未來我們將面臨三大結構性隱患。

第一，隱私邊界的徹底消融。智能手機時代的隱私泄露多為被動式（APP收集數(shù)據(jù)），而智能體時代的隱私泄露將是主動式、全維度的。為了完成復雜任務，“龍蝦”需要讀取用戶的郵件、聊天記錄、位置信息、甚至攝像頭畫面。一旦這些權限被濫用，或者智能體本身被攻破，用戶將毫無秘密可言。更可怕的是，智能體可能基于算法偏見，對用戶進行隱形的操控，例如潛移默化地改變消費習慣或政治傾向，而用戶對此渾然不覺。

第二，系統(tǒng)性風險的連鎖反應。在萬物互聯(lián)的背景下，如果“龍蝦”成為通用終端入口，那么針對它的攻擊將不再局限于個人電腦。想象一下，如果數(shù)以億計的智能家居、自動駕駛汽車、工業(yè)機器人都由同一類開源智能體控制，一旦爆發(fā)大規(guī)模漏洞或被統(tǒng)一植入惡意指令，后果將是災難性的。某車企的事件或許只是冰山一角，若攻擊目標轉向電力、交通等關鍵基礎設施，社會運行將面臨停擺風險。開源社區(qū)的分散性使得協(xié)調修復漏洞變得異常緩慢，難以形成合力應對國家級網(wǎng)絡戰(zhàn)。

第三，責任主體的模糊化。當AI智能體自主決定刪除文件或安裝軟件導致?lián)p失時，誰來負責？是開源項目的開發(fā)者？是下載該版本的用戶？還是訓練數(shù)據(jù)的提供者？現(xiàn)行法律體系難以界定“自主智能體”的行為責任。這種法律真空可能導致受害者維權無門，同時也讓惡意攻擊者有了推諉的借口。車企事件中帖子的迅速消失，是否也暗示了在某些層面對于責任認定的困惑或掩蓋？

“龍蝦”（OpenClaw）的火爆，標志著人工智能從“對話”走向“行動”的關鍵一步。它描繪了一個高效、便捷的未來圖景，但也撕開了網(wǎng)絡安全最脆弱的一角。工信部的預警和車企的離奇遭遇，并非要扼殺技術創(chuàng)新，而是提醒我們：在通往“后手機時代”的道路上，安全必須是地基，而非裝修。

取代智能手機的不應僅僅是一個更聰明的軟件，而應是一套包含嚴格身份認證、行為審計、倫理約束在內的全新信任體系。對于開源智能體，我們需要建立類似“軟件簽名”的強制標準，區(qū)分“受信任版本”與“高風險版本”。對于企業(yè)和個人而言，在享受AI帶來的便利時，必須堅守“最小權限原則”，切勿將身家性命完全托付給一個未經(jīng)充分驗證的黑盒。

未來已來，但未來并不注定美好。只有當我們正視“龍蝦”鋒利的鉗子可能帶來的傷害，建立起與之匹配的防御機制，才能真正駕馭這股技術洪流，避免在智能化的浪潮中裸泳。畢竟，技術的終極目的應是服務于人，而不是讓人成為技術的獵物。

作 者 |元方