文｜紫荆评论员

你“养龙虾”了吗？

这款图标为红色龙虾的开源AI智能体OpenClaw，正以超乎想象的速度席卷全球。

与先前爆火的Deepseek、豆包等不同，OpenClaw不再只是“能说会道”的对话助手，而是“能干会干”的数字分身。通过授予它极高的操作权限，它可以连接邮箱、日历、文件系统，自主读取文件、整理数据、发送消息、甚至远程控制设备。这意味着，在你睡觉的时候，你的“龙虾”正代替你坐在电脑前，抢票、对话、处理事务，7×24小时在线。

都说“一代人有一代人的鸡蛋要领”，在如今的AI浪潮下，从60岁的退休阿姨到20岁的大学生，近千人都合并队列在腾讯大厦楼下领免费“龙虾”。二手平台上，“代装‘龙虾’”生意火热，有网民声称已入账二十多万。

这场热潮的起点，源自一位奥地利退休程序员。2025年11月24日，彼得·斯坦伯格的OpenClaw正式在GitHub上开源。2026年1月28日，它在48小时内星标数从9000暴涨至10.6万，截至目前，这一数字已突破29万。

面对这只“龙虾”，中国反应迅速。

大厂率先下场。1月下旬开始，阿里巴巴、腾讯、百度、字节跳动等大厂相继推出“一键部署”服务，2月初，OpenClaw宣布将中国国产大模型Kimi K2.5设为官方免费主力模型，这一决策让Kimi迎来爆发式增长。3月9日，竞争升级：腾讯版小龙虾WorkBuddy、字节火山引擎推出ArkClaw，开箱即用。

政策快马加鞭。3月7日，世界再次见证“深圳速度”：龙岗区火速发布“龙虾十条”征求意见稿，以政策补贴免费部署、数据开放、算力支援、人才落户。3月9日，无锡紧随其后，发布“龙虾十二条”征集意见稿，强调对具身智能机器人、智能质检等关键技术突破，与对牵头开发开源框架或制定行业标准的奖励。

热潮尚未散去，问题已然浮现：我们真的准备好了吗？

首先是安全问题。

3月8日，工业和信息化部网络安全威胁和漏洞信息共享平台发布安全预警，指出OpenClaw在默认配置或配置不当时存在高风险，可能导致未授权访问、敏感信息泄露等问题。

这份预警并非毫无根据。

一个著名的案例是，Meta的安全总监曾使用OpenClaw清理邮箱，却发现它遗忘“未经批准不得操作”的安全指令。在她连发三条“停下来”的命令后仍然无果，只得眼睁睁看着邮箱被彻底清空。这并非孤例。中国内地社交平台上，已不乏这样的帖子：“小龙虾把我的D盘删光了”“小龙虾替我给crush发了情书”。

更令人担忧的是“裸奔龙虾”的数量。“裸奔龙虾”就是目前控制接口直接暴露在互联网上、没有任何身份验证的部署实例，简言之，你把OpenClaw装好了，却没关掉公网访问——任何人都能连上来。这意味着，你的网银密码、私人聊天、邮箱内容，已被暴露在全世界的目光之下。一旦被黑客捕捉，“数字家底”将被一秒搬空。据笔者查询，截至目前，“裸奔龙虾”已近28万，其中IP地址显示为中国内地的不在少数。

其次是一笔易被忽视的经济账。

付费上门安装只是第一步。OpenClaw的运行需要消耗token。你可以理解为这是让“龙虾”动脑动手的“饲料”。有人统计，每月token消耗可能高达数千万，使用MiniMax M2.5等相对经济的模型，月均费用仍需数十美元，若调用其他模型，费用则将相应攀升至数百甚至上千美元。对于那些习惯了免费对话助手的普通用户，这笔开销可能远超预期。而当免费额度用尽，账单才会真正浮现。

我们乐见中国在智能经济领域的快速布局。今年政府工作报告首次提出“打造智能经济新形态”，深圳、无锡的政策回应精准支援了开发者的痛点需求，大厂们的快速响应亦让更多普通人得以参与进这场时代浪潮中，抢占先机。这种全民“光速”跟上最前沿科技热点的能力，恰恰是中国在人工智能赛道上的重要优势。

国家工信部的及时预警亦启示我们，发展智能经济的同时，必须同步完善人工智能治理。越是强大的工具，越需要审慎的双手来控制。对身为普通用户的我们而言，不必因噎废食，但在吃上第一口“龙虾”之前，却需多一分审慎：了解权限、知悉风险，更要确保自己具喊停能力。“全民养虾”，更要“安全养虾”，在这条AI竞赛的高速路上，技术狂奔，治理护航，这正是“中国速度”该有的模样。