最近，开源AI智能体OpenClaw火了。由于它的图标是一只卡通龙虾，是以被网友们亲昵地称为“龙虾”，并将调试使用经由称为“养虾”。

行为AI智能体，OpenClaw与现存大部分大模子最大的区别在于，它不仅能与用户互动、凭证指示完成任务，还不错“接受”用户的电脑，自动调用不同数据完成复杂任务。

不外，就在许多东说念主共享我方“养虾”收尾的同期，一条“‘龙虾’一秒可搬空用户秘密信息”的音信登上热搜榜。灵验户发现，“龙虾”一会儿初始批量删除邮件，而用户本东说念主无法禁绝。

工信部也于近日发出预警，指出OpenClaw开源AI智能体部分实例在默许或失当竖立情况下存在较高安全风险，极易激励网罗瑕疵、信息显露等安全问题。

“养虾”到底有什么风险？平凡东说念主能“养虾”吗？记者与多名“龙虾”用户聊了聊，他们给出团结个冷落：官方提醒莫得错，信息期间储备有限的用户不要盲目跟风“养虾”。

暂时不“养虾”，不会被淘汰

“我从春节假期就初始‘养虾’了，一来思让它帮我处理一些个东说念主事务；二来思试试‘龙虾’在行业里有莫得落地场景。”VML中国期间副总裁张弛说。不外，他专门将“龙虾”装在一台独处电脑上，而不是他的常用电脑上。

张弛讲解，OpenClaw不像常见大模子，下载 APP 或灵通网页版即可径直使用，而是需要用户自行部署竖立，波及端口确立、调用等期间操作，“装在独处电脑上是为了安全”。

他进一步讲解，“龙虾”不错部署在包括用户电脑在内的腹地端，也不错部署在云霄。不论哪种，用户王人得先装一个“龙虾”，再凭证个东说念主需求为它竖立才能——有的才能不错径直接入照旧训练的大模子或期间代码，有的需要重新编写代码。同期，用户要向“龙虾”开放相应权限、应用接口等，这么它才能为用户“打工”。

“用独处电脑‘养虾’能达成物理区隔，幸免信息显露。”张弛说。试用以来，“龙虾”让他勤俭单、近似的干事中脱身，“它帮我整剃头票、会议纪录，并把整理好的实际凭证我的条款分类处理；它还能把业务拆解成不同部分，按照我思要的要领呈现，包括表格、文档、图片……总之，行为开源AI智能体，‘龙虾’复旧不断接入新模子、不断具备新才能。”

不外，张弛也怜惜到OpenClaw对信息安全的挟制，“举个例子，淌若你要‘龙虾’替你回答邮件，你必须提供邮箱账号、密码、通信录等万般秘密信息。咫尺，‘龙虾’刚刚问世，谁王人不成详情它在读取这些秘密信息时，是否存在主动或被迫显露信息的情况。”

是以，张弛暂不揣摸打算让“龙虾”作念网上所说的“帮衬回答邮件”“代替我方与他东说念主聊天”等使命，“我冷落不闇练信息期间的用户不要盲目跟风装配和使用‘龙虾’。脚下，网上许多对于‘龙虾’的先容回避了个东说念主信息显露风险，还有些言论涉嫌制造焦急。‘龙虾’只是AI期间的一个器具，对大多量东说念主来说，暂时无须不会被期间淘汰。”

严慎开放权限，不成填塞信任

周帅在某科技大厂任职，“养虾”是他和共事的经常，“公司里面料理平台已接入OpenClaw，行为科技企业职工，无须强制，寰球王人会用，谁王人不思错过最新的期间趋势。”但他强调，“不思错过”不是“填塞信任”，因为“淌若你思要更多的功能，意味着你要开放更多的权限”。

周帅说，OpenClaw的使命才能和着力有目共睹，“它能读取我的收件箱，M6体育app官网帮我完成未读邮件摘记，径直发送提醒给我；能索要邮件里辩论会议见知、使命任务等实际，径直备份到我的使命日程表上；还能按照公功令例扫描腹地文献与云文档，自动分类、存档并生成目次索引……编程部的共事用它进行框架联想、代码审查、BUG排查等，它会自动生要素析日记、提供搞定决议等。”

不外，完成以上任务有个前提：开放对应的权限，如邮件、文档、尚在调试中的代码等。周帅说，不难发现，有的实际波及交易奥秘。也正因为此，他仅在公司里面料理平台使用OpenClaw，“里面料理平台有防火墙，确保信息里面流动，OpenClaw即便读取并显露了我的使命行程、编程部共事的使命收尾，影响仍旧有限。可淌若OpenClaw读取我个东说念主生存数据并显露，影响就会很大。”

经过一段时期使用，周帅合计OpenClaw也存在“AI幻觉”。加上它随机“替代”用户完成部分操作，会扩大AI幻觉的不良影响，“比如，OpenClaw也会误读用户条款，从而给出失扭曲答，然后以用户口头自动发送。”基于此，他冷落，对于波及写入、修改、发送等要紧操作，务必作念到“先预览，再证据”，不要让OpenClaw处于填塞脱离东说念主工阻挠的“全自动驾驶”景色。

是东说念主窃取信息，照旧AI窃取信息？

鲍雨是某全国500强企业期间内行，试用OpenClaw后，暂时莫得把它应用在生存和使命中，而是选择密切怜惜OpenClaw理会， “冷落公众先永别‘养虾’的‘真需求’和‘伪需求’，思明晰为什么要‘养虾’。”

网上许多帖子在先容OpenClaw时用了这个案例：每天黎明，它能整理本日的天气预告、紧要新闻，在用户醒来的第一时期，通过用户常用外交软件进行推送。但鲍雨反问：“莫得OpenClaw，其他大模子就不成达成这些功能了吗？只是它们不一定能跨平台推送音信辛苦。”

她议论了OpenClaw的不同部署面孔，发现各故意弊：“部署在独处电脑上相对安全，但对平凡东说念主来说，意味着非凡的硬件参预，何况受硬件铁心，OpenClaw可能出现运行不雄厚等问题。也有部分企业初始提供云霄服务，表面上安全性和算力王人有保险。但当下提供的免费服务，翌日会不会收费？”

更要紧的是，她发现已有部分企业将OpenClaw造成生意，有的遮蔽风险：“不单是是有偿装配，而是有团队基于OpenClaw设备出头向平凡东说念主的末端居品，类似于当今的通用大模子。平凡东说念主唯一下载这些‘二创’APP或灵通对应网页就能使用。但团队设备时是否植入坏心代码，不知所以。”

鲍雨也认为当下与OpenClaw关连的先容中，过多强调了“自动为用户作念事”，却忽视了风险领导，“任何自动操作王人来私用户授权。淌若设备者欺骗二创居品窃取用户信息，后果将不胜设思。”

她还怜惜到部分用户反馈的“OpenClaw自动批量删除邮件”事件，“这个案例泄漏告诉咱们，AI智能体有可能失控。咱们既要驰念东说念主窃取信息，更要把稳AI‘窃取’信息——淌若OpenClaw失控，将它授权读取的信息鼎力传播，到底是谁的包袱？”

正因为此，鲍雨冷落平凡用户无须错愕“养虾”，更不要把“龙虾”部署在含有要紧文献的电脑上，“不妨不雅望一下。一方面，不错等‘龙虾’更训练极少，安全贯注更完善一些；另一方面，国内许多企业王人在参考或鉴戒OpenClaw搞研发，待腹地化居品更万般时，平凡用户不错选择使用合乎我方的居品。”

海报联想：邵竞