作者 | 陳振

來(lái)源 | 財(cái)經(jīng)八卦（ID：caijingbagua）

引言：“龍蝦”不適合99%的普通人玩，官方甚至多次發(fā)布風(fēng)險(xiǎn)提示。短短幾天就爆紅的“龍蝦”，如今要走下神壇了？

這幾天有關(guān)于“龍蝦”的消息可謂是鋪天蓋地，甚至有人為了裝上龍蝦，不惜花高價(jià)請(qǐng)人上門安裝，或者去免費(fèi)安裝的攤位排起長(zhǎng)隊(duì)。

為了防止有些人不知道“龍蝦”是什么，在這里先做個(gè)科普。“龍蝦”是一款英文名為OpenClaw的AI智能體。因其軟件圖標(biāo)上有一只龍蝦而得名。

簡(jiǎn)單來(lái)說，當(dāng)你在電腦上部署了OpenClaw后，就相當(dāng)于擁有了一個(gè)賽博替身。這個(gè)“數(shù)字打工人”可以幫助完成許多數(shù)字工作。

控制瀏覽器、讀寫文件、處理郵件、管理日程，這些都是OpenClaw的基本功，如果訓(xùn)練得當(dāng)?shù)脑挘?strong>OpenClaw還可以幫助你炒股、做自媒體。

在OpenClaw爆火之后，國(guó)內(nèi)也掀起了一股“養(yǎng)蝦”風(fēng)，畢竟誰(shuí)不想擁有一個(gè)不眠不休的“數(shù)字打工人”呢？

由于OpenClaw的安裝存在一定的門檻，所以國(guó)內(nèi)還直接催生了相關(guān)的安裝服務(wù)，收費(fèi)普遍在500元到800元不等，最高甚至有人開價(jià)1500元。

有人靠著安裝服務(wù)，短短數(shù)日就賺了26萬(wàn)，這些人可謂是吃上了OpenClaw第一波紅利的人。

而部分安裝了的人，看著電腦上的OpenClaw，開始暢想自己很快也可以，像上門安裝的人那樣，把OpenClaw變成造富神器的時(shí)候，他們?cè)谑褂眠^程中卻發(fā)現(xiàn)OpenClaw的實(shí)際價(jià)值，和網(wǎng)上所說的好像并不一樣。

特別是在爆火之后的幾天，官方還再次對(duì)OpenClaw發(fā)出風(fēng)險(xiǎn)提示，已經(jīng)入局的玩家也直言OpenClaw不適合99%的普通人使用。

因此想要追上AI風(fēng)口而安裝OpenClaw的人群中，也很快出現(xiàn)了第一批受害者。

有人兩天賺了兩波錢

有人花高價(jià)安裝又花錢卸載

短短幾天，曾經(jīng)上門安裝最高收費(fèi)1500元的“龍蝦”智能體業(yè)務(wù)，如今卻出現(xiàn)了299元的上門卸載業(yè)務(wù)。

雖然人人都說AI是風(fēng)口，但是等到許多人“跟風(fēng)”安裝了當(dāng)下爆紅的“龍蝦”后，卻發(fā)現(xiàn)賺錢的是抓住了上門安裝風(fēng)口的人。

因?yàn)樗麄?strong>在裝了龍蝦之后發(fā)現(xiàn)，自己根本養(yǎng)不起。如果說安裝OpenClaw是通了水電，那么使用OpenClaw則是要支付高昂的水電費(fèi)。

OpenClaw只是一個(gè)智能體，并不自帶大模型，當(dāng)它執(zhí)行任務(wù)的時(shí)候，就需要調(diào)用外接大模型，而這個(gè)調(diào)用過程則需要支付相關(guān)的Token費(fèi)用。

更加讓人難繃的是，OpenClaw所消耗的Token又比普通的大模型要多數(shù)倍乃至百倍，可以簡(jiǎn)單理解為，OpenClaw每回復(fù)你一句話，每瀏覽一頁(yè)文件都是在燒錢。

有個(gè)數(shù)據(jù)工程師就在網(wǎng)上分享了自己的燒錢經(jīng)歷，自己只是在晚上和OpenClaw閑聊了幾句，然后查了一下數(shù)據(jù)，就花了100萬(wàn)的Token，導(dǎo)致直接欠費(fèi)。

如果不是郵件提醒的話，自己繼續(xù)使用沒準(zhǔn)就直接破產(chǎn)了。這還是OpenClaw在執(zhí)行簡(jiǎn)單任務(wù)時(shí)的花費(fèi)，在OpenClaw執(zhí)行復(fù)雜任務(wù)的時(shí)候，幾乎和“吞金獸”無(wú)異。

有網(wǎng)友在開發(fā)者社區(qū)分享自己的使用經(jīng)歷表示，自己在使用OpenClaw處理相關(guān)的自動(dòng)化任務(wù)的時(shí)候，短短兩個(gè)小時(shí)OpenClaw就消耗了相當(dāng)于100美元的Token費(fèi)用。

圖源：網(wǎng)絡(luò)

還有人實(shí)測(cè)，在使用OpenClaw處理程序復(fù)雜的調(diào)用任務(wù)時(shí)，OpenClaw一天就能燒掉10億個(gè)Token，成本相當(dāng)于數(shù)萬(wàn)元。

更是有月薪兩萬(wàn)的人站出來(lái)表示，自己在使用OpenClaw一天的基礎(chǔ)花費(fèi)就要400元，在處理復(fù)雜任務(wù)的時(shí)候，OpenClaw甚至產(chǎn)生了6小時(shí)上千元的賬單。

月薪兩萬(wàn)都養(yǎng)不起，這也是OpenClaw在上門安裝服務(wù)爆紅之后，短短幾天又催生了上門收費(fèi)卸載服務(wù)的原因。

這里也有不少人有疑問：為什么不能自己卸載，還要請(qǐng)人卸載？難道OpenClaw安裝有門檻，卸載也有門檻嗎？這里就不得不提OpenClaw的風(fēng)險(xiǎn)問題了。

因密鑰被盜收到1.2萬(wàn)元賬單

“龍蝦”危險(xiǎn)！

由于OpenClaw作為一個(gè)開源項(xiàng)目，其就很有可能面臨相關(guān)的安全風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)中，最常見的可能就是插件注入攻擊。

根據(jù)Reco AI安全博客的說法，OpenClaw在插件市場(chǎng)ClawHub，就大約有12%的技能被植入惡意代碼。

OpenClaw有安全風(fēng)險(xiǎn)也并不是一家之言。思科旗下的安全研究團(tuán)隊(duì)也給出了類似的說法。

其在對(duì)OpenClaw進(jìn)行了系列研究后，最后得出了從安全方向來(lái)看，其就是一場(chǎng)絕對(duì)的噩夢(mèng)的說法。

另外一邊思科也和多家安全機(jī)構(gòu)一起，進(jìn)行了一次技術(shù)掃描。他們發(fā)現(xiàn)在世界上共有超23萬(wàn)個(gè)OpenClaw實(shí)例有公網(wǎng)暴露的情況。

其中的8.78萬(wàn)個(gè)甚至已經(jīng)發(fā)生了相關(guān)的數(shù)據(jù)泄露。另外還有150萬(wàn)個(gè)API密鑰因?yàn)槊魑膬?chǔ)存的緣故，處于一種“裸奔”的狀態(tài)。

前些天就有一個(gè)OpenClaw的使用者，在網(wǎng)上分享了自己因?yàn)锳PI密鑰被盜后，AI仍在后臺(tái)瘋狂調(diào)用模型，使用者本人卻不知，最后產(chǎn)生了1.2萬(wàn)的Token賬單的經(jīng)歷。

最近上海大學(xué)也聯(lián)合上海的人工智能實(shí)驗(yàn)室，對(duì)OpenClaw做了一次安全審計(jì)。

在產(chǎn)生的多個(gè)測(cè)試用例中，系統(tǒng)的整體安全通過率僅有58.9%，整個(gè)測(cè)試中，OpenClaw也是表現(xiàn)最差的那一個(gè)，這背后的安全風(fēng)險(xiǎn)不言而喻。

甚至就連官方也是多次發(fā)聲，對(duì)OpenClaw發(fā)出了相關(guān)的安全預(yù)警。

面對(duì)最近的“養(yǎng)蝦”熱潮，3月10號(hào)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心更是緊急發(fā)文提醒，前期由于不當(dāng)安裝和使用，OpenClaw目前已出現(xiàn)了部分嚴(yán)重安全風(fēng)險(xiǎn)。

三星等韓國(guó)科技公司，也是早在2月份就發(fā)布了，不準(zhǔn)員工在辦公設(shè)備上“養(yǎng)蝦”的禁令。

總而言之，因?yàn)镺penClaw能夠拿到巨大的權(quán)限，所以一旦發(fā)生插件被植入惡意代碼的情況。

屆時(shí)用戶的無(wú)論是加密錢包，還是各式各樣的賬號(hào)密碼，以及密鑰和系統(tǒng)指令，都會(huì)被完全公開，進(jìn)而遭到任意操作。

正因?yàn)檫@種安全風(fēng)險(xiǎn)的存在，才導(dǎo)致許多想要卸載的人不敢自己卸載，而寧愿花錢請(qǐng)人來(lái)幫忙卸載干凈，以免風(fēng)險(xiǎn)殘留。

不過即使存在如此之多的安全風(fēng)險(xiǎn)，從目前的熱度來(lái)看，這些問題并沒有讓“養(yǎng)蝦潮”降溫。

月薪兩萬(wàn)都養(yǎng)不起

普通人有必要“養(yǎng)蝦”嗎？

如今的OpenClaw即使已經(jīng)更新到了最新版本，卻依然不能改變它是一個(gè)很勤勞但總?cè)菀壮鲲L(fēng)險(xiǎn)的“數(shù)字打工人”事實(shí)。

這樣就帶來(lái)了一個(gè)更加嚴(yán)肅的問題，作為同樣是打工人的我們（普通人），真的有必要再配備一個(gè)“數(shù)字打工人”來(lái)為我們工作嗎？

一方面“養(yǎng)蝦”需要付出對(duì)于普通人來(lái)說，略顯高昂的使用成本。畢竟月薪兩萬(wàn)的人都養(yǎng)不起AI員工。

在這樣高昂的使用成本面前，很多普通人會(huì)面臨，就是裝了也不敢用的窘境。另外面對(duì)這一款還存在安全漏洞的實(shí)驗(yàn)性產(chǎn)品。

許多普通人裝了之后，在商業(yè)資源不充足的情況下，也只能將它應(yīng)用到一些日常的工作場(chǎng)景中，去處理一些重復(fù)又基礎(chǔ)的任務(wù)，并且在這個(gè)使用過程中，還得承擔(dān)OpenClaw“添亂”的成本。

在“養(yǎng)蝦潮”爆紅演變成一場(chǎng)全民狂歡的時(shí)候，很多人在“跟風(fēng)”裝了OpenClaw后，卻發(fā)現(xiàn)自己根本沒有足夠的活，讓OpenClaw24小時(shí)不間斷的干。

總而言之如今的“龍蝦”或許并不適合每個(gè)人都去養(yǎng)。

資深的“養(yǎng)蝦人”獵豹移動(dòng)CEO更是直言，由于OpenClaw的復(fù)雜性和使用難度，以及相關(guān)的學(xué)習(xí)成本，OpenClaw恐怕并不適合99%的普通人。

在許多資深“養(yǎng)蝦人”在使用之后，也都得出一個(gè)共同結(jié)論：OpenClaw的門檻，其實(shí)并不在安裝，而是在使用。

目前大部分普通人和AI接觸還停留在聊天和搜索這個(gè)過程中。

而如果要把大模型使用在復(fù)雜的工程和工作中的時(shí)候，則需要去摸索如何更好的配置模型，如何設(shè)計(jì)一個(gè)清晰又復(fù)雜的指令，怎么去選擇插件增加模型技能。

這些想要做好的話，是需要一定的技術(shù)背景的。如果你只需要一個(gè)給你查查天氣，提醒日程的“生活助手”的話，就完全沒必要去高門檻高成本的養(yǎng)一只“龍蝦”。

目前的“龍蝦”對(duì)于普通人來(lái)說，還是一個(gè)有用但對(duì)自身價(jià)值不大的工具，其爆火背后的邏輯也是概念意義遠(yuǎn)大于實(shí)際意義。

在還沒有更新到高可靠性，和更簡(jiǎn)易更普惠階段之前，普通人投入高昂的精力和算力成本去“養(yǎng)蝦”，也只會(huì)得到一個(gè)高成本培養(yǎng)，最后只能幫你處理簡(jiǎn)單問題的結(jié)果。

當(dāng)然如果你真的很想“養(yǎng)蝦”，并想從中抓到屬于自己的風(fēng)口的話，那也可以通過一些預(yù)防來(lái)做到更安全的“養(yǎng)蝦”。

比如強(qiáng)化相關(guān)的網(wǎng)絡(luò)控制，不將管理端口暴露在公網(wǎng)上，并且加強(qiáng)相關(guān)的憑證管理，收縮OpenClaw的權(quán)限，和及時(shí)關(guān)注相關(guān)的安全更新。

對(duì)此，您怎么看？歡迎評(píng)論區(qū)留言討論，發(fā)表您的意見或者看法，謝謝。