撰文：邓通，金色财经
2026 年的春天，不只有中东战火、油价飙升，还有一只龙虾在 AI 赛道搅动一池春水。
1 月 24 日，Openclaw 登上 Hacker News 首页并登顶热榜 TOP 1，成为其爆火的关键节点。1 月 30 日，OpenClaw 完成品牌统一、正式定名并确立红色龙虾 Logo。2–3 月，国内大厂跟进一键部署，线下体验排队，话题全网发酵，OpenClaw 火爆出圈。
但就在龙虾火遍大江南北之时，「裸奔」龙虾引起人们种种担忧。从「养龙虾」到「杀龙虾」，短短几天内「谈虾色变」，关于 AI 智能体与安全边界的争论也拉开帷幕……
一、从「养龙虾」到「杀龙虾」
OpenClaw 本质上是一种开源 AI Agent 框架，最早由奥地利开发者 Peter Steinberger 发布。它允许用户创建一个能够调用大模型、访问文件系统、连接外部应用并执行任务的「自主代理」。
与传统聊天机器人不同，OpenClaw 不是简单的「问答 AI」，而是能实际执行操作的 AI 助手。
诸多科技企业纷纷开始基于 OpenClaw 构建应用场景，一些城市甚至推出补贴政策吸引相关创业项目：
-
无锡高新区发布《关于支持 OpenClaw 等开源社区项目与 OPC 社区融合发展的若干措施（征集意见稿）》，12 条「养龙虾」政策，从基础支持到产业落地，从人才引育到安全合规，单项支持最高达 500 万元。对提供免费部署与开发工具包的本地云平台，给予最高 100 万元的全额补贴。
-
合肥高新区发布《合肥高新区打造人工智能 OPC 创业生态示范区行动计划（征求意见稿）》，推出 15 条硬核举措，全方位护航 OpenClaw 等开源 AI 项目落地深耕，致力打造「AI+超级个体/一人公司（OPC）」新业态标杆。合肥高新区备好「空间+人才+算力+场景+资本」豪华大礼包，最高予以 1000 万元资金扶持。
-
南京栖霞区、江宁区发布 OPC×OpenClaw 专项扶持政策。栖霞区发布《栖霞高新区关于支持 OpenClaw 等开源 AI 智能体工具与 OPC 融合发展的若干措施》，对入驻 OPC 社区的开发主体，给予相应额度的免费算力资源和国内头部大模型 API 调用费用补贴，支持按小时、按天租用「弹性算力」，降低开发初期技术成本。位于南京江宁开发区紫金山科技城的 OPC 社区——「紫金星辰」推出「龙虾六条」专项政策，租用人工智能算力资源开展开发应用，按算力合同结算额最高 30%补贴，同一用户每年算力券兑付最高 200 万元。
在一段时间里，「养一只龙虾」甚至成为了 AI 圈的新潮流。
但好景不长，「龙虾」的隐患引起了业内关注。
许多用户在部署过程中，不小心将控制接口直接暴露在了公网环境下。OpenClaw 默认通过 18789 端口提供控制服务，如果没有设置严格的身份验证，任何网络扫描工具都能轻易锁定它的位置。一旦这些接口被攻击者连接，对方就能直接掌控一个拥有系统最高权限的 AI 代理。原本为你提供便利的工具，瞬间就会变成别人控制你电脑或服务器的跳板。
3 月 10 日，周鸿祎通过个人账号进一步谈及了 AI 时代的发展与风险，并直言：「养 OpenClaw 也存在一系列数据安全问题，有时候它产生幻觉了，可能把你的电脑 C 盘文件全删了。」 他同时指出，当前多数单位部署的自研大模型仍停留在「聊天机器人」阶段，距离真正能「干活」的智能体还有明显差距，企业 AI 落地需要既懂技术、又懂业务的复合型人才来推动。
3 月 11 日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出「六要六不要」建议。其中提到，金融交易场景主要存在引发错误交易甚至账户被接管的突出风险。应对策略包括：实施网络隔离与最小权限，关闭非必要互联网端口；建立人工复核和熔断应急机制，关键操作增加二次确认；强化供应链审核，使用官方组件并定期修复漏洞；落实全链路审计与安全监测，及时发现并处置安全风险。
OpenClaw 的一位维护者 Shadow 在 Discord 上警告说：「如果你连命令行都不会用，那么这个项目对你来说太危险了，不宜安全使用。」
网上随手一搜，可见各种「杀龙虾」指南，「连根拔起」、「龙虾残留」等字眼层出不穷，在安全风险的阴霾下，从「养一只龙虾」到「杀死一只龙虾」，态度转变简直不能更快。
二、OpenClaw 存在哪些问题
1.权限过多、信息泄露
OpenClaw 需要访问大量敏感权限，例如邮件、本地文件、API 密钥、企业数据等，一旦配置不当，会带来极大的风险。Agent 可能执行删除或修改文件、调用付费 API、自动发送邮件、访问企业内部数据等问题。安全研究人员表示，一种名为「信息窃取器」的恶意软件会复制 OpenClaw 连接到电子邮件和其他服务的安装文件。攻击者一旦获得这些信息，可能直接控制用户的 OpenClaw。
很多用户还会将 OpenClaw 接入企业数据或个人信息，这又会造成信息泄露风险。
2.成本过高
OpenClaw 本身是开源免费的，但它不自带模型，而是连接到 OpenAI、Anthropic、Google 等供应商提供的外部语言模型。而每一次 AI 推理都会产生费用。因此，OpenClaw 的每一次对话、每一次自动化步骤和每一个决策都会触发对这些模型之一的 API 调用。而每次调用都会消耗费用。
OpenClaw 的费用每月大约从 6 美元到 200 美元以上不等，具体取决于系统的部署方式和运行强度。
具体而言，运行 OpenClaw 的总成本取决于 VPS 资源配置、连接的大模型类型、自动化触发频率以及工作流程规模等因素。大多数个人用户每月花费在 6 到 13 美元之间，小型团队通常花费 25 到 50 美元，中型或规模化团队每月花费在 50 到 100 美元之间，而高度自动化的设置，如果每天处理数千次 AI 交互，则每月花费可能超过 100 美元。
3.缺乏安全审查
员工们使用单行安装命令在公司设备上部署 OpenClaw。无需审批流程，无需安全审查，安全运营中心 (SOC) 也无法监控。这就是影子人工智能最危险的形式，63% 的遭受过人工智能相关安全漏洞的组织缺乏人工智能治理政策。这意味着企业安全运营中心往往完全无法监控这些 AI 代理的行为。一旦代理被攻击或配置错误，就可能成为企业网络中的潜在漏洞。
4.存在幻觉
与普通聊天机器人不同，AI Agent 可以自动执行任务。研究表明，AI Agent 在复杂任务中更容易出现「循环推理」问题，一旦 AI Agent 出现幻觉，可能导致无限循环任务、频繁调用 API、自动执行错误操作、服务器资源耗尽等问题。
三、由一只龙虾引发的思考
OpenClaw 是人工智能浪潮中第一只出圈的龙虾。虽然存在诸多问题，但这只龙虾代表着人工智能的未来。
在过去的几年中，人工智能浪潮由 ChatGPT 点燃，其核心能力在于对话与内容生成；随后进入 Copilot 时代，专注于辅助办公、提升效率；如今是人工智能代理时代，主打自主执行任务。在 OpenClaw 的模式下，AI 将自动完成一系列复杂步骤：理解任务、拆解目标、调用工具、整合信息，并最终完成任务。用户不再操作软件，只需要描述目标，由 AI 负责拆解任务并调用工具完成，虽然其中有安全风险，但这也是人机交互、AI 浪潮的新一轮变革。
与传统 AI 软件不同，人工智能代理在执行任务时拥有更高的自主性。一旦系统受到攻击、权限配置不当或模型出现幻觉，就可能导致错误操作甚至安全风险。这也是为什么 OpenClaw 在爆火的同时，也引发了关于安全与治理的广泛讨论。
安全担忧是暂时的，人工智能代理的完善与发展是大势所趋。正如 ChatGPT 推出后，对话与内容生成软件层出不穷一样，OpenClaw 问世后，也将涌现出一大批人工智能代理。
未来，也许我们会迎来一个人人「养龙虾」的时代，龙虾固然肥美，在享受 AI 盛宴时，我们要先学会如何不被夹手。
