“龍蝦”還未養(yǎng)肥,受害者已出現(xiàn):有人郵件被刪,有人遭***,更多人在“裸奔”_OpenClaw_文檔_模型
出品 | 搜狐科技
作者 | 梁昌均 鄭松毅
編輯 | 楊錦
你“養(yǎng)蝦”了嗎?最近這句話正成為AI圈流行的打招呼方式。
這里的蝦不是可以吃的龍蝦,而是一個(gè)名為OpenClaw的智能體,因其具備本地系統(tǒng)級(jí)別的自主能力以及紅色龍蝦的LOGO而被引發(fā)“養(yǎng)蝦”熱。
OpenClaw是去年底發(fā)布的一個(gè)智能體框架,更名風(fēng)波并未影響其在海外的火爆,數(shù)月就成為全球最大代碼托管平臺(tái)GitHub上最受歡迎的開源項(xiàng)目,并蔓延至國(guó)內(nèi)。
從AI愛好者到技術(shù)開發(fā)者,從BAT字節(jié)等巨頭到創(chuàng)業(yè)公司,從全國(guó)兩會(huì)到深圳、無(wú)錫等地方***,“龍蝦”成為當(dāng)前市場(chǎng)的新風(fēng)口。
騰訊CEO馬化騰都感嘆“沒想到養(yǎng)蝦這么火”,并迅速推出多個(gè)相應(yīng)智能體服務(wù)。
黃仁勛更是稱,OpenClaw也許是史上最重磅的軟件發(fā)布。“它的爆火證明了用戶行為正在發(fā)生根本性逆轉(zhuǎn):不再只問(wèn)AI這是什么,而是開始命令它去創(chuàng)建或去執(zhí)行。”
有觀點(diǎn)認(rèn)為,這是智能體應(yīng)用的DeepSeek時(shí)刻。但在火熱的風(fēng)口之下,焦慮的普通人或許更重要的是保持清醒。
“龍蝦”到底有啥用?
“這是住在電腦里的賈維斯。”有網(wǎng)友如此形容OpenClaw。
漫威宇宙中的賈維斯是一個(gè)全能助手,可以全流程自主完成戰(zhàn)甲控制、協(xié)同作戰(zhàn)、數(shù)據(jù)分析、代碼編寫、設(shè)備控制、環(huán)境管理等任務(wù)。
這只“龍蝦”的創(chuàng)造者彼得·斯坦伯格(Peter Steinberger)對(duì)其定位是The AI that actually does things(真正會(huì)做事的AI)。它不僅僅可以對(duì)話,更能持續(xù)地在本地主動(dòng)執(zhí)行任務(wù)。
北京賽博英杰科技有限公司創(chuàng)始人兼CEO譚曉生就養(yǎng)了多只“龍蝦”,公司核心員工也都在用。“我主要用它來(lái)輔助工作,把過(guò)去自己要搜腸刮肚組織文字的很多工作給省了。”
他告訴搜狐科技,自己主要做的是思考架構(gòu)、觀點(diǎn),論述讓龍蝦驅(qū)動(dòng)大模型去產(chǎn)生,字碼到文檔/PPT中的工作它也給干了,工作效率提升好幾倍。“還有朋友一天用1-2億Token,用它來(lái)做項(xiàng)目、寫代碼等。”
國(guó)內(nèi)一位技術(shù)研發(fā)人員曹杰(化名)此前經(jīng)常用Cloud Code、Cursor等AI編程工具,春節(jié)后開始使用OpenClaw,從梳理文檔、整理文檔,到寫代碼,基本全流程自主完成。
“我看了它的代碼和設(shè)計(jì)文檔,其實(shí)沒有什么新奇技術(shù),但組合起來(lái)挺精妙。”他表示,此前的智能體編程,沒有實(shí)現(xiàn)全托管和全自動(dòng),OpenClaw則實(shí)現(xiàn)了體驗(yàn)上的質(zhì)的飛躍。
曹杰認(rèn)為,這得益于OpenClaw趕上了更頂級(jí)的模型,以及定時(shí)任務(wù)、心跳機(jī)制(Heartbeat)和上下文記憶等能力。
“我認(rèn)為它已是一個(gè)純自主的編程工具,可以用自然語(yǔ)言完成長(zhǎng)時(shí)間和復(fù)雜的任務(wù),最終實(shí)現(xiàn)交付。很多商用軟件可能都在做,但OpenClaw先出來(lái)了,而且開源,促成了它的爆火。”
曹杰還在嘗試探索這只“龍蝦”的能力邊界,他想到了能否通過(guò)替代傳統(tǒng)的RPA(機(jī)器人流程自動(dòng)化)去運(yùn)營(yíng)小紅書,結(jié)果有點(diǎn)超預(yù)期,現(xiàn)在基本就是全托管的狀態(tài)。
他給這個(gè)賬號(hào)命名為“巧克力,一只放飛自我的小龍蝦”,三四天內(nèi)發(fā)了20條筆記,搜索信息、生成內(nèi)容、評(píng)論回復(fù)都是自主完成,甚至能應(yīng)對(duì)評(píng)論上的攻擊,“看完震驚了”。
同時(shí),曹杰還嘗試讓OpenClaw和平臺(tái)的風(fēng)控系統(tǒng)做攻防演練。
“我知道要運(yùn)維小龍蝦,必然會(huì)遇到風(fēng)控,甚至?xí)环馓?hào)。”他表示,現(xiàn)在還沒有被封號(hào),說(shuō)明它的能力是很強(qiáng)的。但有帖子遭到了限流,“龍蝦”對(duì)此的表述是“被算法請(qǐng)去喝茶了”。
OpenClaw的火熱也已經(jīng)不再局限科技圈,而是正在向更多行業(yè)蔓延。
廣東省人工智能產(chǎn)業(yè)協(xié)會(huì)法律專業(yè)委主任、隆安律所全國(guó)合規(guī)委副主任陳煥律師同樣是一位“養(yǎng)蝦”人——一只本地“蝦”,兩只云端“蝦”。
“OpenClaw給AI提供了一個(gè)可以連通外部世界的可能性,通過(guò)自然語(yǔ)言可以去完成一些非常具體的工作,讓律師有一個(gè)24小時(shí)貼身的助理。”
陳煥表示,日常工作中的案例檢索、文檔撰寫、設(shè)置日程、盡職調(diào)查、管理郵件、跑AI日?qǐng)?bào)等,它都可以做。
相比之前的對(duì)話類大模型,他認(rèn)為,OpenClaw省去了很多中間需要手動(dòng)操作的環(huán)節(jié)。比如要分析一篇長(zhǎng)文檔,需要先在對(duì)話框上傳給模型,給出結(jié)果后還要復(fù)制粘貼到本地。
“現(xiàn)在用龍蝦之后則一步到位,直接輸出文檔,你說(shuō)發(fā)給我,它就給你發(fā)了,實(shí)現(xiàn)直接在本地電腦無(wú)縫切換,在工具調(diào)用和體驗(yàn)上更加無(wú)感和絲滑”。
譚曉生認(rèn)為,過(guò)去大模型只是一個(gè)大腦,能思考,但難以行動(dòng),而“龍蝦”則是給大腦配了手和腿,可以行動(dòng),直接去操作計(jì)算機(jī)。“理論上,計(jì)算機(jī)能干什么,龍蝦就能干什么。”
“龍蝦”被高估了嗎?
在火爆的“龍蝦”熱當(dāng)中,也有聲音認(rèn)為OpenClaw價(jià)值有限、盛名難副,最終或曇花一現(xiàn)。
使用AI編程一年多的資深軟件工程師沈杰表示,OpenClaw作為個(gè)人助理的概念很新穎,但對(duì)有在用Claude Code人,它就沒啥大用了,而且對(duì)絕大多數(shù)人來(lái)說(shuō)作用不大。
甚至有調(diào)侃稱,如果用它來(lái)做類似日程提醒的任務(wù),就像是為了這碟醋而包了這頓餃子。
自春節(jié)以來(lái)就在體驗(yàn)的陳煥同樣認(rèn)為,“龍蝦”現(xiàn)在有一點(diǎn)被高估。
“對(duì)普通人來(lái)說(shuō),它的優(yōu)勢(shì)在于更便捷,可以用一句話就操控電腦,故事講起來(lái)更好聽。但從功能上來(lái)說(shuō),目前在Claude Code可以完成的任務(wù)比龍蝦在深度上更好、效果更好。”
他強(qiáng)調(diào),沒有必要為了追風(fēng)口,而把所有的任務(wù)都讓“龍蝦”去做。如果有些任務(wù)在原來(lái)的大模型中做得很好,就沒有必要遷移到“龍蝦”中去做,解決不了的時(shí)候可以用它來(lái)做。
同時(shí),“龍蝦”也會(huì)出Bug,對(duì)任務(wù)的響應(yīng)并不一定能完全執(zhí)行成功,要養(yǎng)好也存在門檻。
譚曉生就提到,“龍蝦”可能會(huì)把自己搞崩掉。“我昨天遠(yuǎn)程調(diào)整我女兒那邊Mac Mini的配置,龍蝦幫我設(shè)置定時(shí)重啟動(dòng),結(jié)果重啟動(dòng)沒起來(lái),現(xiàn)在還在解決中。”
資深的“養(yǎng)蝦”人——獵豹移動(dòng)CEO傅盛則認(rèn)為,“龍蝦”不適合99%的人,因?yàn)樘珡?fù)雜、太難用、學(xué)習(xí)成本太高,自己的水平也還是在初級(jí)階段,現(xiàn)在遠(yuǎn)沒有達(dá)到它的邊界。
養(yǎng)好“龍蝦”也不便宜。搜狐科技了解到,傅盛“養(yǎng)蝦”一個(gè)月以來(lái)已付出三四萬(wàn)元的成本。
譚曉生透露,為“養(yǎng)蝦”開通了每月200美金的Claude Max套餐,加上谷歌Gemini、ChatGPT的訂閱,每家20美金,還買了些DeepSeek的API等,算下來(lái)一個(gè)月大概要300美金。
曹杰也感慨,OpenClaw的使用成本目前還比較貴。“OpenClaw如果想用的好,必須用頂級(jí)模型,我試過(guò)各種模型的效果,但頂級(jí)模型往往會(huì)比較貴。”
這些反映出,OpenClaw不僅存在技術(shù)門檻,僅僅是本地安裝,就足以勸退不少人,還存在經(jīng)濟(jì)門檻,這也影響了“龍蝦”很難像去年初的DeepSeek一般快速普及。
不過(guò),曹杰認(rèn)為,隨著大模型越來(lái)越平權(quán),包括開源模型能力越來(lái)越強(qiáng),未來(lái)一年甚至半年之內(nèi)用開源模型也能實(shí)現(xiàn)這種效果,所以成本現(xiàn)在是問(wèn)題,未來(lái)不是問(wèn)題。
“現(xiàn)在還是相對(duì)比較早期的階段,各種嘗試對(duì)于龍蝦的調(diào)教,都有助于我們加深對(duì)它的理解。”陳煥認(rèn)為,這些門檻未來(lái)一定會(huì)被打下來(lái),可能就會(huì)以一種摧枯拉朽的方式去普及。
受害者已經(jīng)出現(xiàn)
除了技術(shù)門檻高、使用成本高,OpenClaw還有不少安全風(fēng)險(xiǎn),第一批“龍蝦”的受害者已經(jīng)出現(xiàn)了。
Meta超級(jí)智能實(shí)驗(yàn)室AI對(duì)齊與安全總監(jiān)Summer Yue早前分享到,OpenClaw在收到整理郵箱指令后,未經(jīng)允許就開始刪除郵件,并多次無(wú)視停止指令。她認(rèn)為,這可能與大模型的上下文壓縮機(jī)制有關(guān)。
一位OpenAI工程師為測(cè)試OpenClaw而創(chuàng)建的AI交易智能體Lobstar Wild,則遭遇“***”,被轉(zhuǎn)出價(jià)值25萬(wàn)美元的加密資產(chǎn)。該工程師承認(rèn),該AI被賦予完全自主決策權(quán),事故源于驗(yàn)證機(jī)制失效,未能攔截異常指令。
國(guó)內(nèi)也有曝光案例稱,有開發(fā)者把OpenClaw綁定錢包后,并把相關(guān)信息發(fā)到了開發(fā)者社區(qū),結(jié)果OpenClaw給裝慘用戶自動(dòng)轉(zhuǎn)了筆錢,造成了財(cái)產(chǎn)損失。還有提醒稱,號(hào)稱的上門安裝或遠(yuǎn)程代裝服務(wù),存在安裝后門等導(dǎo)致的信息泄露風(fēng)險(xiǎn)。
公開數(shù)據(jù)顯示,全球有超過(guò) 27萬(wàn)臺(tái)運(yùn)行OpenClaw的設(shè)備處于無(wú)防護(hù)的“裸奔”狀態(tài)。這些漏洞如果被攻擊者利用,則容易導(dǎo)致設(shè)備被劫持,以及數(shù)據(jù)信息泄露等。
譚曉生表示,龍蝦確實(shí)有可能會(huì)出錯(cuò),誤操作或泄露數(shù)據(jù),比如可能會(huì)去改計(jì)算機(jī)的配置。它的大腦還是依靠大模型,現(xiàn)在的大模型有幻覺等問(wèn)題,大腦一錯(cuò)亂,手腳犯錯(cuò)就不奇怪了。
“我現(xiàn)在還不清楚的是,它工作的時(shí)候會(huì)把哪些信息傳到云端,哪些保存在本地,這些都需要進(jìn)一步了解和核實(shí)。”
工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)多次發(fā)布安全預(yù)警,稱OpenClaw開源AI智能體部署時(shí)信任邊界模糊,且存在自主決策等特性,容易引發(fā)網(wǎng)絡(luò)攻擊、被惡意接管、執(zhí)行越權(quán)操作、信息泄露、系統(tǒng)受控等一系列安全風(fēng)險(xiǎn)。
官方建議,相關(guān)單位和用戶在部署和應(yīng)用OpenClaw時(shí),充分核查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況,關(guān)閉不必要的公網(wǎng)訪問(wèn),完善身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密和安全審計(jì)等安全機(jī)制。
這些安全問(wèn)題讓不少人緊急修改了權(quán)限,企業(yè)應(yīng)用更是望而卻步,OpenClaw官方則在最近的更新中加固了安全。
多位“養(yǎng)蝦”人則給出了實(shí)際建議,認(rèn)為目前最好做法是選擇備用機(jī)進(jìn)行部署,并做好適當(dāng)?shù)臋?quán)限設(shè)置。
譚曉生就提到,其并未在工作筆記本上裝OpenClaw,而是用新買的Mac Mini以及退役的筆記本裝的OpenClaw,且只把讓它工作要用到的信息和權(quán)限給它。
“這一輪AI的發(fā)展,引發(fā)了比較廣泛的安全風(fēng)險(xiǎn),數(shù)據(jù)和信息都在裸奔,一定會(huì)出問(wèn)題。還是要提高安全意識(shí),這是一個(gè)需要慢慢培養(yǎng)的過(guò)程。”
陳煥表示,現(xiàn)在監(jiān)管跟不上AI的發(fā)展,但用戶要本著對(duì)自己負(fù)責(zé)任的態(tài)度,多多關(guān)注合規(guī)和安全。返回搜狐,查看更多









