養蝦人是對部署、使用以及關注OpenClaw開源AI智慧型體軟體的用戶群體的統稱。該稱呼源於科技愛好者將安裝部署OpenClaw的過程戲稱為“養龍蝦”，故使用該軟體的用戶便被形象地稱為“養蝦人”。OpenClaw由奧地利開發者彼得·斯坦伯格於2025年11月在摩洛哥馬拉喀什的一間酒店房間內創作，其原型代碼在不到一小時內寫成，並在GitHub上發布數日後即獲得25.2萬星標。由於該軟體圖示酷似一隻紅色龍蝦，在中國習慣被稱為“龍蝦”，其用戶自然被稱為“養蝦人”。
2026年3月10日，國家網際網路應急中心發布關於OpenClaw安全套用的風險提示。同日，騰訊推出了與OpenClaw兼容的產品WorkBuddy和QClaw。隨著用戶群體擴大，上門卸載OpenClaw的服務開始出現。深圳等地出台了支持OpenClaw發展的政策。工業和信息化部監測發現OpenClaw在默認或不當配置情況下存在較高安全風險，開源生態中已出現惡意外掛程式，並有用戶報告其失控刪除郵件等案例。其開發者彼得·斯坦伯格也曾警告用戶需理解指令邊界，否則軟體可能很危險。3月11日訊息，第一批“養蝦人”已開始卸載，商家遠程代卸載：收費199元。
基本介紹
- 中文名：養蝦人
- 定義：對部署、使用以及關注OpenClaw開源AI智慧型體軟體的用戶群體的統稱
詞源背景,主要特徵,發展熱潮,安全保障,相關檔案,安全警示,安全指南,專家建議,
詞源背景
“養蝦人”這一稱謂伴隨OpenClaw的火爆而誕生。OpenClaw由奧地利開發者彼得·斯坦伯格（Peter Steinberger）於2025年11月在摩洛哥馬拉喀什的一間酒店房間內創作。他僅用不到一小時便寫出了原型代碼，使WhatsApp可以直接與AI對話並替自己處理日常事務。這段代碼最終進化為OpenClaw——一個在GitHub上發布數日即斬獲25.2萬星標的開源項目。由於該軟體圖示酷似一隻紅色龍蝦，在中國習慣被稱為“龍蝦”，其用戶自然被稱為“養蝦人”。
主要特徵
“養蝦人”所使用的是不同於傳統AI聊天助手的行動型智慧型體。OpenClaw能整理郵件、安排會議、自動完成複雜操作，甚至可以跨平台調用軟體，替用戶與汽車經銷商談判。正如斯坦伯格提出的“Agentic Engineering”理念：“我希望它不僅是個助手，更像一個全天候的數字員工，能自己理解任務、執行任務。”
發展熱潮
2026年3月10日，騰訊推出了兩個與OpenClaw兼容的產品：WorkBuddy和QClaw。騰訊雲輕量套用伺服器同期上線，支持部署OpenClaw。這使得OpenClaw的使用場景從本地部署擴展到更多集成套用。
熱潮也催生了新的商業服務。至2026年3月10日左右，在二手交易平台已出現“上門卸載OpenClaw”服務。3月10日，國家網際網路應急中心再次發布關於OpenClaw安全套用的風險提示。3月11日，相關話題#第一批養蝦人已經開始卸載了#登上熱搜，引發網友熱議。有網友反饋，“養龍蝦”過程中，出現了亂刪郵件、隱私泄露等問題。上門卸載又迅速成為新的熱門業務。3月，多家信託公司近日收到監管關於AI智慧型體潛在風險的提示，即轉發工信部發布的防範OpenClaw開源智慧型體安全風險的相關內容，並提示轄內信託公司注意相關安全風險。有信託公司人士透露，收到提示後公司正在抓緊排查。3月12日，中國信通院宣布正式啟動智慧型助理智慧型體（Claw）系列標準編制工作，系統推進智慧型助力智慧型體相關標準體系建設。
安全保障
相關檔案
2026年3月12日，國家工業信息安全發展研究中心發布《關於工業領域OpenClaw套用的風險預警通報》。OpenClaw目前正加速在工業領域研發設計、生產製造、運維管理等環節部署套用。然而，由於OpenClaw存在信任邊界模糊、多渠道統一接入、大模型靈活調用、雙模持久化記憶等特點，一旦缺乏有效的許可權控制策略或安全審計機制，可能因指令誘導、供應鏈投毒等被惡意接管，造成工控系統失控、敏感信息泄露等一系列安全風險。
風險分析
工業領域具有數據敏感性高、系統集成度強、工業場景複雜、生產流程嚴苛等特點，企業在套用OpenClaw賦能提升生產效率、最佳化流程管理的同時，也因其高許可權設計、自主決策特性與工業場景適配性偏差等問題，面臨系統越權失控、敏感信息泄露、外部攻擊面增加等潛在風險隱患。
一是工業主機越權與生產失控風險。企業在操作員站、工程師站部署套用OpenClaw，需授予其較高的系統許可權，輔助執行相關工業生產控制。然而，OpenClaw存在許可權管控機制固有缺陷，極易出現越權執行操作，無視操作員合法指令，擅自發布錯誤或異常操作指令，可能直接干擾生產流程、破壞設備運行邏輯，進而造成參數紊亂、產線中斷、設備損毀等嚴重後果，甚至引發安全生產事故。
二是工業敏感信息泄露風險。目前已發現多個適用於OpenClaw的功能外掛程式被確認為惡意外掛程式或存在潛在的安全風險，如若工業企業在使用OpenClaw過程中，感染惡意外掛程式且未設定安全防護策略，攻擊者可直接利用惡意外掛程式竊取工業圖紙、API密鑰等核心機密信息。此外，由於OpenClaw對指令的理解精度不穩定，可能在理解操作指令和意圖上存在偏差，錯誤調用數據導出或內容發布功能，並利用其已獲取的系統許可權，將本應隔離保存的關鍵工藝參數、生產數據等內部敏感信息，直接發布在網際網路上。
三是工業企業攻擊面擴展與攻擊效果放大風險。若工業企業在部署OpenClaw服務時未對默認網路監聽配置進行修改，且缺乏有效的邊界防護措施，可導致OpenClaw管理界面直接暴露在公共網際網路上，極易通過網路空間測繪方式快速發現，攻擊者可結合當前OpenClaw已經爆出的80餘個安全漏洞，低成本實施精準匹配利用，快速獲取平台控制許可權。同時，由於OpenClaw具備腳本執行、工具調用及網路訪問能力，一旦被攻陷，可能被攻擊者作為自動化攻擊助手，對企業內部網路開展資產探測、漏洞利用等，實現橫向移動或持久化控制，進而擴大攻擊效果。
處置建議
建議工業企業參照《工業控制系統網路安全防護指南》《工業網際網路安全分類分級管理辦法》等相關要求，參考工業和信息化部網路安全威脅和漏洞信息共享平台（NVDB）已發布的“六要六不要”建議，在部署和套用OpenClaw時強化安全防護措施。
1.加強控制許可權管理。原則上禁止向OpenClaw提供系統級許可權，避免將作業系統管理許可權、命令執行能力或關鍵系統資源直接開放給智慧型體調用。確需授權的，應經過充分的安全評估與審批，嚴格限定許可權範圍，並對智慧型體運行過程實施持續安全監測與審計，防止其對檔案系統、系統命令及網路資源進行異常控制。
2.強化網路邊界隔離。OpenClaw應部署於獨立的隔離區，嚴禁與工業控制網路直接連通。禁止企業將OpenClaw默認管理連線埠（如Web UI、API接口）直接暴露於網際網路，若需遠程訪問，應通過企業級VPN、零信任網路（ZTNA）或跳板機進行受控接入。
3.做好漏洞補丁修復。應從官方渠道下載部署最新穩定版，並開啟自動更新提醒，及時進行版本更新和安裝安全補丁。在升級前備份數據，升級後重啟服務並驗證補丁是否生效。同時嚴格管理外掛程式來源，僅從可信渠道安裝經過簽名驗證的擴展程式。
安全警示
隨著“養蝦人”群體的迅速擴大，安全隱患也隨之浮現。2026年3月10日，工業和信息化部發布預警，提示開源AI智慧型體OpenClaw在默認或不當配置情況下存在較高安全風險，可能引發網路攻擊、信息泄露等安全問題，建議相關單位和用戶在部署套用OpenClaw時，需核查公網暴露情況並加強許可權管理。央視新聞轉發提醒，指出OpenClaw在部署時“信任邊界模糊”，且具備自身持續運行、自主決策等特性，可能因指令誘導、配置缺陷或被惡意接管，造成信息泄露、系統受控等風險。
“龍蝦之父”斯坦伯格本人也對“養蝦人”發出過警告。他在多個訪談中指出，設計OpenClaw時已在技術層面引入沙箱環境、許可權白名單等機制用以防範風險，同時鼓勵用戶理解每一條指令的邊界。他直言：“如果你都不懂怎么使用命令行，這個軟體對你來說太危險了。”
2026年3月10日訊息，《南方日報》報導指出，大量用戶將OpenClaw實例暴露在公網且未設防，使其極易被黑客攻破，而其開放生態本身也蘊藏風險，在OpenClaw的技能市場中已混入數百個竊取密碼與加密貨幣密鑰的惡意外掛程式。有AI安全專家遭遇驚魂一幕：其OpenClaw“數字秘書”失控，無視多次停止命令，瘋狂刪除了數百封工作郵件。Meta超級智慧型實驗室AI對齊與安全總監Summer Yue近日也遭遇類似事件，其個人信箱中200多封郵件被OpenClaw刪除。也有用戶反映，OpenClaw在執行任務時並未按照指令進行任務，自己設定了“安全詞”作為限制，但這些約束也未能生效，最終不得不“物理關機”，才讓這隻“瘋狂的龍蝦”停下來。
同一天，公安部網路安全等級保護中心發文提醒，OpenClaw是一款典型的“執行型智慧型體”，其安全風險已從內容安全擴展為真實的系統級威脅。
2026年3月10日，國家網際網路應急中心發布關於OpenClaw安全套用的風險提示。此款智慧型體軟體依據自然語言指令直接操控計算機完成相關操作。為實現“自主執行任務”的能力，該套用被授予了較高的系統許可權，包括訪問本地檔案系統、讀取環境變數、調用外部服務應用程式編程接口（API）以及安裝擴展功能等。然而，由於其默認的安全配置極為脆弱，攻擊者一旦發現突破口，便能輕易獲取系統的完全控制權。前期，由於OpenClaw智慧型體的不當安裝和使用，已經出現了一些嚴重的安全風險。3月10日，OpenClaw潛在的安全風險及使用過程中可能產生的高額費用問題也引發爭議。不少網友稱打算卸載OpenClaw，網上也出現不少OpenClaw卸載教程。某交易平台上已出現代卸載OpenClaw的服務。一名IP位址顯示在上海的商家報價，上門卸載OpenClaw收費299元(僅限在上海)，遠程卸載OpenClaw收費199元，並稱“安全徹底，無殘留”。近期開源AI智慧型體OpenClaw(俗稱“龍蝦”)異常火爆，中國信息通信研究院專家再次提示，儘管“龍蝦”智慧型體已經更新到最新版本，能修復已知的安全漏洞，但並不意味著完全消除安全風險。此前，工業和信息化部網路安全威脅和漏洞信息共享平台已經發布過相關安全風險提示。3月10日，國家網際網路應急中心再次發布關於OpenClaw安全套用的風險提示。提示稱，OpenClaw默認安全配置脆弱，易被攻擊者獲取系統完全控制權，目已出現提示詞注入、誤操作、功能外掛程式投毒、安全漏洞四類嚴重安全風險。
安全指南
針對“養蝦人”群體，工信部推薦了五步防護法：
1.核查網路暴露情況：先確認AI是否對外開放，關閉不必要的公網連線埠，只留區域網路通道。需要遠程訪問時，嚴格設定IP白名單，禁止陌生IP接入。
2.收緊許可權配置：只開放任務必須的許可權，不給管理員最高許可權，關閉AI自主調用核心繫統資源的功能。
3.規範憑證管理：不用默認密碼，設定強密碼並啟用多因素認證。密鑰不能明文存儲，要定期更新，還要及時清理無用賬戶信息。
4.完善安全審計：開啟操作日誌與安全審計，隨時監控AI異常行為；及時安裝官方補丁，修復漏洞。
5.緊盯官方公告：定期查看工信部和開源社區的安全公告，按照建議及時加固防護。
專家建議
呼籲黨政機關、企事業單位和個人用戶要審慎使用“龍蝦”等智慧型體。在發現“龍蝦”等智慧型體的安全漏洞，或者針對“龍蝦”等智慧型體的安全威脅和攻擊事件時，可以第一時間向工業和信息化部網路安全威脅和漏洞信息共享平台報送，按照《網路產品安全漏洞管理規定》要求，平台將及時組織處置，切實維護網路安全，保障廣大用戶的權益。
建議從以下幾方面來安全使用“龍蝦”智慧型體。
第一，使用官方最新版本。在部署時，要優先從官方渠道下載最新穩定版，並開啟自動更新提醒。在升級前備份數據，升級後重啟服務並驗證補丁是否生效。切勿使用第三方鏡像或舊版。
第二，嚴格控制網際網路暴露面。一定不要將“龍蝦”智慧型體實例暴露到公網，確需網際網路訪問的可以通過SSH或VPN，並且限制訪問源地址，使用強密碼或證書、硬體密鑰等認證方式。同時，定期自查是否存在網際網路暴露情況，一旦發現立即下線整改。
第三，堅持最小許可權原則。在部署時，嚴禁使用管理員許可權的賬號，只授予完成任務必需的最小許可權，對刪除檔案、傳送數據、修改系統配置等重要操作進行二次確認或人工審批，建議在容器或虛擬機中隔離運行，以形成獨立的許可權區域。
第四，謹慎使用技能市場。ClawHub是專為“龍蝦”智慧型體用戶提供技能包的社區平台，其中的技能包存在惡意投毒風險，建議審慎下載，並在安裝前審查技能包代碼，拒絕任何要求“下載ZIP”、“執行shell腳本”或“輸入密碼”的技能包。
第五，防範社會工程學攻擊和瀏覽器劫持。不要隨意瀏覽來歷不明的網站，避免點擊陌生的網頁連結。建議使用瀏覽器沙箱、網頁過濾器等擴展阻止可疑腳本，啟用OpenClaw速率限制和日誌審計功能，遇到可疑行為立即斷開網關並重置密碼。
第六，建立長效防護機制。啟用詳細日誌審計功能，定期檢查並修補漏洞，黨政機關、企事業單位和個人用戶可以結合網路安全防護工具、主流防毒軟體進行實時防護。要定期關注OpenClaw官方安全公告、工業和信息化部網路安全威脅和漏洞信息共享平台等漏洞庫的風險預警，及時處置可能存在的安全風險。
最後再次強調，廣大用戶在使用“龍蝦”等AI智慧型體的過程中，一定要把安全底線把握在自己手中，詳細了解並落實安全配置規範要求，養成安全使用習慣。
