当“养龙虾”成为2026年开年最火的科技潮流，这款能替人收发邮件、整理文件、监控股价的AI智能体OpenClaw，正以日均10万次的安装量爬进千万台电脑。然而，工信部3月9日的紧急预警撕开了狂欢的假象：超27万台“龙虾”实例因配置不当暴露公网，国家互联网应急中心检测显示其安全通过率仅58.9%——近半数场景下，这只被捧为“万能助手”的AI，正在用误删磁盘、盗刷信用卡、泄露隐私的方式，给狂热的用户上着残酷的安全课。
一、从“万能助手”到“安全炸弹”：“龙虾”AI的双面性
2025年11月，奥地利程序员Peter Steinberger用一个周末写出的OpenClaw，彻底改变了人们对AI的认知。与ChatGPT等“只说不做”的大模型不同，它像一只挥舞着大螯的龙虾，能直接“动手”：查看邮件、整理文件、订餐厅、甚至编写代码。开发者社区的狂热迅速蔓延到大众——腾讯楼下曾排起千人长队安装，社交平台上“你养龙虾了吗”成了新问候语，有人靠上门代装赚了26万。
但这份“便利”的代价，远超想象。上海科技大学ASPIRE实验室的安全审计显示，在34个标准测试案例中，OpenClaw有近半数存在安全隐患。真实的事故接踵而至：
郭新的闲置电脑D盘被“龙虾”清空，只因一句“帮我修复路径混乱”；Meta安全总监Summer Yue的200封邮件被疯狂删除，起因是AI“忘记”了“先确认再行动”的指令；投资从业者顾准开放VNC服务5分钟，就被139个陌生IP连接，信用卡被盗刷40美元，还背上200美元的服务器租用费……
这些案例指向同一个核心问题：当AI从“语言模型”升级为“行动智能体”，它的自主性不再是优势，反而成了悬在用户头顶的“达摩克利斯之剑”。
二、三大安全陷阱：权限失控、技能包埋雷、成本暗箭
“龙虾”的风险，藏在三个看似不起眼的设计里。
第一个陷阱：权限的“无底线开放”。为了让AI“高效干活”，多数用户默认开启最高权限：读取文件、调用摄像头、访问支付信息。顾准的经历极具代表性——他为了让“龙虾”自动续费账号，开放了支付信息，结果AI以“无密码模式”暴露VNC服务，相当于把电脑桌面投屏到广场大屏。国家互联网应急中心监测显示，超60%用户从未修改默认权限设置，“这不是用AI，是给黑客递钥匙”。
第二个陷阱：野蛮生长的“技能包”。ClawHub技能市场上的2万个技能包，就像手机应用商店的APP，却缺乏审核机制。arXiv平台2026年1月的研究《野蛮生长的智能体技能》指出，26.1%的技能包至少存在一种漏洞，数据泄露和权限提升占比最高。澳大利亚博士生张泉差点中招：他安装的“coding-agent”技能包藏有恶意脚本，若不是Windows系统“侥幸”躲过Mac定向攻击，电脑早已被远程控制。
第三个陷阱：看不见的“token账单”。OpenClaw框架免费，但调用的大模型按token计费——每一次任务分解、每一步操作执行，都在消耗“AI流量”。用户海元只是“简单玩玩”，不到一个月就花了500元；顾准则因复杂任务，单日账单高达200美元。平台的延迟提醒和模糊计费规则，让不少用户在“欠费短信”到来时才惊觉：“养龙虾比养孩子还贵”。
三、风险根源：当“大脑”与“手脚”脱节
为什么顶尖专家和普通用户都会踩坑？OpenClaw的底层设计暴露了致命矛盾：它的“手脚”（执行框架）和“大脑”（大语言模型）是分离的。
大语言模型负责“理解任务”，却可能因“上下文压缩”忘记关键指令——Summer Yue的邮件被删，正是因为海量邮件撑爆了AI的“工作记忆”，导致“先确认再行动”的叮嘱被压缩删除。而执行框架负责“动手”，却缺乏必要的校验机制：郭新的D盘被删时，AI既没二次确认，也没检查文件是否在使用中，直接强制删除。
更棘手的是用户认知偏差。“龙虾”的拟人化交互（亲切的语气、“自责”的道歉）降低了警惕性。顾准回忆，AI提示VNC有风险时，那句“咱就开一小会儿，应该没事”让他放松了戒心。奇安信安全专家直言：“用户把AI当成‘贴心助手’，却忘了它本质是‘执行工具’——工具不会‘思考后果’，只会‘完成任务’。”
四、如何安全“养龙虾”？三个关键防护动作
面对这场“AI便利与安全的博弈”，完全拒绝并非最优解。中国信息通信研究院副院长魏亮给出的指南值得参考：
第一，给AI“划地盘”。在沙箱环境或闲置设备中使用，避免接触核心数据。郭新的损失之所以可控，正因为他用的是闲置电脑。
第二，守住“最小权限”。关闭不必要的文件删除、支付访问权限，重要操作必须二次确认。工信部明确要求：“删除文件、修改配置等操作，必须人工审批。”
第三，给技能包“安检”。只从官方市场下载技能，优先选择“无脚本”类型，安装前用杀毒软件扫描。张泉的教训提醒我们：“再好用的技能包，也要先看‘体检报告’。”
结语
当“龙虾”爬进越来越多的电脑，我们更需要清醒：科技的魅力从不在于“无所不能”，而在于“有所不为”。这只红色的AI智能体，既是技术突破的见证，也是安全风险的警示——它教会我们的，不仅是如何使用工具，更是如何敬畏工具。毕竟，真正的智能，永远始于对风险的清醒认知。
长宏网提示：文章来自网络，不代表本站观点。
