養龍蝦

養龍蝦，指部署和使用本地AI智慧型體（OpenClaw），因其圖示是亮眼的紅色龍蝦，中國網民便把訓練、使用這款智慧型體的過程稱作"養龍蝦"。

2025年6月，彼得·斯坦伯格創立新公司Amantus Machina，致力於研發超個性化AI智慧型體。2026年1月5日，該項目在Github上正式更名為Clawdbot。1月27日，Clawdbot因Anthropic的商標問題改名為“Moltbot”。1月，Clawdbot因自主執行多項任務受到廣泛關注，此後兩度改名，於1月30日更名為OpenClaw。2月10日，美國網路安全公司SecurityScorecard發布報告顯示，15200個OpenClaw框架存在遠程代碼執行漏洞，使攻擊者能夠完全控制主機。3月，深圳公務員使用“政務龍蝦”自動處理民生訴求和衛生許可輔導。3月，騰訊在深圳總部提供免費安裝服務引發千人排隊，同期深圳龍崗區發布專項政策支持OpenClaw生態發展，對創新套用項目最高獎勵100萬元。3月11日，#第一批養蝦人已經開始卸載了#登上熱搜；同日，百度智慧型雲發布零部署服務DuClaw。

通過“養蝦人”的私有數據餵養後，OpenClaw能接管用戶的滑鼠和鍵盤，跨越各種APP圍牆執行任務，套用於辦公自動化、政務民生分析等領域。但存在安全風險，如信息泄露和系統受控，工業和信息化部網路安全威脅和漏洞信息共享平台監測發現其部分實例在默認或不當配置情況下存在較高安全風險，極易引發網路攻擊等問題。全國兩會期間，多位代表、委員對其發表看法，周鴻禕稱其“將雲上軟體變為專屬助手”，高文提及“馬化騰未預料其火爆程度”。

基本介紹

• 中文名：養龍蝦
• 外文名：OpenClaw
• 所屬學科：AI
• 類型：AI術語
• 套用領域：AI
• 代表作品： OpenClaw

研發背景

2025年，Claude Code、Manus的出現讓業界迎來“Agent元年”，而2026年則被期許為Agent普及、走向規模化套用的元年。Clawdbot無疑已在開年將這種期許推向了高峰。而實際上，今年1月Anthorpic推出的辦公智慧型體Claude Cowork以及外掛程式Claude in Excel雖然沒有Clawdbot火爆，但也都引發了不少關注。1月27日，千問、DeepSeek和Kimi等國產大模型相繼更新，其中新的Kimi K2.5在agent測評和編程能力方面尤其突出。這也很能說明，Agent的精進、出圈或普及並非偶然，背後已是行業主攻方向和大勢所趨。實際上，在GPT、Gemini、Claude、DeepSeek等全球主流大模型的最近一次更新中，agent能力、工具調用、實用性、經濟價值等都已成為疊代的關鍵。

在模型方面，開源項目讓模型性價比備受重視。斯坦伯格此前曾發帖表示，最佳化後一直在MiniMax上運行Clawdbot，並向用戶推薦其作為Claude的替代方案，稱在成本僅為後者5%的情況下表現非常接近。以持續運行、感知、決策和行動為主要特點的Agent大規模部署後，算力板塊會愈發從“訓練密集型”轉向“推理密集型”，而更加複雜、多場景、多模態的任務，也會讓高隨機讀寫、低延遲記憶體/存儲的需求暴增。此外，Agent作為運行在虛擬機中的智慧型體，其大規模調配和管理也將顯著拉動伺服器CPU需求。

發展歷程

2025年4月起，奧地利軟體工程師彼得·斯坦伯格（Peter Steinberger）一頭鑽入打造AI Agent的工作中，但當時的大模型水平還無法支撐一個“完全體”。2025年6月，斯坦伯格創立新公司 Amantus Machina，致力於研發下一代超個性化 AI 智慧型體。11月，Anthropic發布Claude Opus 4.5後，斯坦伯格的項目迎來質變。OpenClaw11月首次推出以來就迅速走紅，在代碼庫 GitHub 上獲得了超過 10 萬顆星，並在短短一周內吸引了 200 萬訪客。12月28日，斯坦伯格在部落格文章中就已用Clawd的名稱提到了Agent項目的突破進展，並公布了配置代碼，還得到了業界傳奇、OpenAI聯合創始人安德烈·卡帕西（Andrej Karpathy）的讚許。

2026年1月5日，該項目在開源社區Github上正式更名為Clawdbot，越來越多的自由開發者為項目做貢獻、進行最佳化，讓其成為了極客圈的新寵，也吸引了越來越多科技KOL的關注和轉發。2026年1月，Clawdbot因其展示的多項自主任務執行案例受到技術社區關注，相關演示內容包括自動化車輛選購、代碼倉庫遷移及長周期信息調研等套用場景，相關視頻和技術文章在社交媒體平台傳播。斯坦博格宣布，因為Anthropic以商標問題要求改名，他決定將Clawdbot更名為Moltbot，後者意為“蛻皮”。1月30日，再次宣布更名OpenClaw。

OpenClaw

2026年1月28日，阿里雲宣布上線OpenClaw全套雲服務，提供Agent所需的算力、模型和訊息套用等。2026年1月開始，騰訊輕量雲Lighthouse保持每天一個版本的疊代速度。從1月28日首發OpenClaw一鍵部署模板，到1月29日獨家適配企業微信、QQ等八大主流IM（即時通訊），2月3日推出可視化配置面板與Skills能力管理面板，Lighthouse不斷將複雜操作轉化為“零代碼”體驗，原本需手動修改的配置流程，變為可視化表單與開關。

2026年2月14日0時，百度App正式支持一鍵調用OpenClaw智慧型體工具，用戶在百度智慧型雲完成部署後，通過搜尋框或訊息中心即可調用。當地時間2026年2月15日，OpenAI執行長山姆·奧特曼（Sam Altman）對外宣布，最近火遍全球的個人智慧型體OpenClaw創始人彼得·斯坦伯格（Peter Steinberger）將加入OpenAI，而OpenClaw以基金會形式作為開源項目存續。“Peter Steinberger 將加入 OpenAI，推動下一代個人智慧型體的開發，”Altman 在社交平台上發帖稱，“OpenClaw 將作為一個開源項目存在於基金會中，OpenAI 將繼續為其提供支持。”Sam Altman表示，“未來將是高度多智慧型體的時代，而支持開源是我們實現這一目標的重要組成部分。”2026年2月，OpenClaw創始人加入OpenAI，OpenClaw以基金會形式作為開源項目存續。

2026年3月4日，在香港科技大學上海中心舉辦的“AI for Discovery：從範式革命到產業重構”學術峰會上，復旦大學浩清特聘教授、上海科學智慧型研究院院長漆遠在演講中表示，隨著OpenClaw智慧型體的出現，具備高能動性和自主學習能力的AI Agent（智慧型體）正推動科研進入一個新的臨界點。2026年3月6日，騰訊在深圳舉辦免費安裝OpenClaw活動，吸引大批嘗鮮者現場排隊“養龍蝦”。2026年3月7日，騰訊QQ微博發文稱在QQ也可以用OpenClaw了，這需要部署好雲服務。2026年3月9日，騰訊正式上線的WorkBuddy全場景AI智慧型體徹底砍掉雲端部署環節，官網下載即裝即用，則進一步完成了大灣區技術普惠的閉環。在一系列的“絲滑操作”之下，深圳正以持續的技術創新，讓AI智慧型體的門檻一降再降，成為大灣區全民“養蝦”的第一體驗站。3月10日，在榮耀Magic V6旗艦新品發布會上，榮耀手機產品經理韓恩澤宣布將推出龍蝦宇宙生態。該生態支持通過YOYO語音助手在榮耀手機上直接與小龍蝦互動，並開放手機智慧型體能力供小龍蝦調用。

2026年3月10日，騰訊又發布全系“龍蝦”產品矩陣，支持大眾用戶、開發者、企業級用戶一鍵“養蝦”，包括WorkBuddy、QClaw、騰訊雲 Lighthouse、智慧型體開發平台 ADP、騰訊雲桌面等。

2026年3月11日凌晨2點，騰訊董事會主席兼CEO馬化騰在朋友圈轉發騰訊推出全系“龍蝦”產品矩陣的公眾號文章，並配文“自研龍蝦、本地蝦、雲端蝦、企業蝦、雲桌面蝦，安全隔離蝦房、雲保全、知識庫......還有一批產品陸續趕來”。2026年3月11日，騰訊宣布推出專為中國用戶最佳化的AI Skills社區——SkillHub。它基於OpenClaw官方開源生態打造的本土化配套服務平台，完整兼容官方社區的全量技能生態，可在不改動官方開源內容的前提下為官方生態在國內落地提供配套服務支撐。針對OpenClaw等AI Agent工具的Skill安裝痛點，提供高速下載、精選榜單、中文搜尋等核心功能。3月11日，相關話題#第一批養蝦人已經開始卸載了#登上熱搜，引發網友熱議。有網友反饋，“養龍蝦”過程中，出現了亂刪郵件、隱私泄露等問題。

2026年3月11日，華為終端BG執行長何剛發文，分享小藝Claw使用感受。據悉，華為推出基於鴻蒙系統的小藝Claw，目前處於beta版本。從介紹來看，小藝Claw可以幫助用戶處理文檔編輯、寫PPT、自動回覆郵件等任務，支持多端協同，預設多種不同的人格。此前，華為小藝開放平台顯示，其已新增OpenClaw模式。

2026年3月12日，中國信通院宣布正式啟動智慧型助理智慧型體（Claw）系列標準編制工作，系統推進智慧型助力智慧型體相關標準體系建設。

2026年3月，阿里雲手機版OpenClaw“龍蝦”上線，名為JVS Claw。

核心架構

OpenClaw的核心架構由Gateway（網關）、Agent（智慧型體）、Skills（技能）和Memory（記憶）構成 。其兼容多種作業系統（包括macOS、Windows、Linux等）。用戶可通過WhatsApp、Slack等即時通訊工具作為互動界面與系統對接。當OpenClaw部署在本地電腦，並獲得相應許可權後，它可以直接訪問系統。 通過部署多台電腦和多個智慧型體，其可以實現自動化處理郵件、閱讀文檔、編寫代碼、發布社交媒體內容等工作 [5]。OpenClaw爆火後，騰訊雲、阿里雲、京東雲、火山引擎、百度智慧型雲等相繼宣布上線OpenClaw雲端極簡部署及全套雲服務，用戶可一鍵完成安裝。

功能特點

OpenClaw是一個擁有電腦底層許可權的數字執行者，通過“養蝦人”的私有數據餵養後，只需丟出一句指令，這隻龍蝦就能接管你的滑鼠和鍵盤，跨越各種APP圍牆，替你把事情辦了。甚至，它能夠去產生實際商業動作，替你支付，替你賺錢。其Slogan是“The AI that actually does things”——真正能幹活的AI。

“龍蝦”是指名為OpenClaw的開源AI智慧型體項目，可以將其部署在個人電腦上，對其發出指令，OpenClaw就可以自動完成任務。因其圖示為一隻龍蝦，被網友們戲稱“養龍蝦”。開源AI智慧型體工具OpenClaw因圖示是一隻紅色龍蝦，被大家稱為“龍蝦”。它通過整合調用通信軟體和大語言模型，在用戶電腦上自主執行檔案管理、郵件收發、數據處理等複雜任務。

衍生產品

• 衍生產品

2026年3月9日，騰訊旗下全場景AI智慧型體WorkBuddy正式上線。它完全兼容OpenClaw的技能，同時還做到了更易用、更安全、更懂辦公。同日，火山引擎宣布正式上線ArkClaw——開箱即用的雲上SaaS版OpenClaw。無需複雜配置，打開網頁即可使用7x24小時線上的AI助手，輕鬆養“蝦”。稱其“完全兼容OpenClaw的技能”，以及“開箱即用的雲上SaaS版OpenClaw”。3月9日，業內首個國產龍蝦盒子中科可控新品M50即將正式推出，定位端雲協同國產工作站，率先支持OpenClaw落地運行，填補國產硬體載體空白。3月11日，百度智慧型雲發布了一款即開即用的零部署服務DuClaw。DuClaw網頁端服務已上線，能夠實現零門檻“養蝦”。3月12日，騰訊版小龍蝦WorkBuddy官宣版本更新，支持在微信中一鍵直連小龍蝦WorkBuddy、新增企業微信長連結接入方式和最佳化QQ、飛書等IM連結穩定性。此外，WorkBuddy正式支持後台自動化任務，每天自動生成日報、周報。3月14日訊息，360集團正式推出“360安全龍蝦”智慧型體套用客戶端及“360安全龍蝦Box”硬體終端，同時發布專門應對OpenClaw安全問題的“360龍蝦衛士”。

• 安裝服務

OpenClaw可根據用戶指令，在用戶電腦上執行具體任務，比如整理檔案、處理郵件、編寫代碼等。由於普通用戶自己在電腦上部署OpenClaw，需要一定技術基礎，也由此催生出一門“安裝龍蝦”的生意，不少商家推出了上門或遠程安裝OpenClaw的服務。

2026年3月10日，瀟湘晨報·辣椒財經記者在一些平台搜尋“龍蝦/OpenClaw上門安裝”，發現目前價格從300元到800元不等，也可以選擇“遠程安裝”，價格在50元到200元左右。長沙一位提供安裝服務的賣家告訴記者，他現在推出的遠程安裝服務最低100元起，這兩天問詢的人還挺多的，平均一天能安裝6—10單左右。在收費上，根據電腦系統的不同，價格也略微不一樣，Windows系統138元，Mac系統是138元，Linux是100元。安裝時間在半小時到一小時以內，除了安裝服務，如果用戶有模型還可以免費幫忙對接模型（除Windows系統）。記者還在其他社交平台看到，長沙小龍蝦上門安裝部署，價格區間多在200—600元區間，其中600元的安裝者表示，除了安裝服務外，還送一個月tokens，此外安裝後續一個月可以提供免費上門售後或者線上答疑。

面對OpenClaw的火爆，多家公司都推出了與OpenClaw功能類似的產品。3月9日，有國內網際網路公司上線新款AI智慧型體，分別稱其“完全兼容OpenClaw的技能”，以及“開箱即用的雲上SaaS版OpenClaw”。普通人能“養蝦”嗎？“養蝦”到底有什麼風險？網際網路分析師張書樂認為，OpenClaw本身的“主動技能”特徵，也確實驅動很多人有嘗鮮的意識。但龍蝦對於90%的使用者來說，能依託“龍蝦”開發的AI功能和體驗不會超過10%，絕大多數人根本沒有需要自動化的事情。此外“養蝦”成本、個人隱私和用戶安裝方面也需要謹慎和小心。

• 閒魚暴漲

OpenClaw不僅在技術圈掀起討論熱潮，更在閒魚平台意外帶火了一串“衍生生意”。截至目前，閒魚上OpenClaw相關商品服務相當全面，主要有OpenClaw教程、OpenClaw部署指導、mac mini m4 設備租賃 、OpenClaw會員、OpenClaw小龍蝦卸載等，價格普遍在幾十元到數百元之間。90後電腦發燒友小陳和他的工作室，精準拿捏這個痛點，推出了分級遠程部署服務——基礎版88元、升級版118元，還能根據買家的時間和售後需求靈活調整。小陳透露，設備不同的話部署時間也不同，快則1—2小時搞定，慢則2—4小時，“預訂排期已經排到兩天后了。”

除了教程和部署服務，相關設備租賃也跟著火了。蘋果Mac mini M4憑藉超強晶片性能，成了眾多“養蝦人”的心頭好。有網友表示，這款設備原價要四五千元，而在閒置交易平台，幾十元就能短期租，月租一般在400元左右，性價比直接拉滿。一位有線下租賃店的90後閒魚賣家說，現在每天能租出去三五台。數據顯示，過去一周平台上Mac mini M4設備租賃搜尋量環比增長280%。隨著越來越多賣家湧入這個賽道，想脫穎而出就得靠“差異化”。為了滿足不同用戶的需求，不少賣家開始“卷服務”：推出小白專屬系統課程，組建專屬社群讓大家交流經驗、答疑解惑；部署完成後還能幫忙最佳化Agent，甚至推出上門卸載服務，從頭到尾一站式搞定。在外界看來，閒魚上這些衍生服務的崛起，不僅給創業者提供了低成本的創業好路子，也幫技術愛好者解決了實操難題。

政策支持

廣東

2026年3月，深圳市龍崗區人工智慧（機器人）署就《深圳市龍崗區支持OpenClaw&OPC發展的若干措施（徵求意見稿）》公開徵詢意見。其中提出，鼓勵市場化、專業化平台載體推出“龍蝦服務區”，免費提供OpenClaw部署服務，符合條件的給予一定補貼；提供OpenClaw類智慧型體工具開發推廣支持。對向國際主流社區貢獻關鍵代碼、在技能交易平台開發上架龍崗優勢產業相關技能包、開發與具身智慧型設備結合的套用項目的，經認定後給予最高200萬元補貼。聚焦智慧型製造、智慧政務、智慧園區、智慧醫療等領域，每年遴選一批創新性強、套用效果好的OpenClaw深度套用項目，授予“龍崗區OpenClaw套用示範項目”稱號，並按實際投入30%給予一次性獎勵，最高100萬元。3月9日晚，深圳市龍崗區人工智慧（機器人）署署長趙冰冰向南都N視頻記者透露，徵求意見稿發布後，連續兩天的諮詢人數都上千，其中3月9日的諮詢量較前一日增長了三四倍。趙冰冰告訴記者，龍崗區從2026年1月便開始謀劃“龍蝦十條”政策，以“零成本啟動”為核心，為全球智慧型體開發者和OPC創業者打造全方位支持體系。3月9日，佛山市禪城區政府官網刊發禪城區政務服務和數據管理局訊息稱，為助力市民進一步擁抱新技術、助力新經濟，禪城區攜手中國電信佛山分公司（簡稱“佛山電信”），推出面向公眾的“小龍蝦”（openclaw）免費部署服務。即日（3月9日）起，市民只需要攜帶個人電腦（支持macOS、Windows、Linux等跨平台）到中國電信禪城汾江南門市（或申請天翼AI雲電腦服務），即可免費享受由中國電信客戶服務工程師提供一站式服務，涵蓋輕量化版本安裝部署、模型配置及熱門技能解鎖。

江蘇

2026年3月9日，無錫高新區發布《關於支持OpenClaw等開源社區項目與OPC社區融合發展的若干措施（徵集意見稿）》。12條“養龍蝦”政策，從基礎支持到產業落地，從人才引育到安全合規，單項支持最高達500萬元。徵集意見稿提出，對提供免費部署與開發工具包的本地雲平台，給予最高100萬元的全額補貼。對使用區內智慧型算力平台的OPC項目，按實際費用給予補貼，每年每家最高30萬元。此外，對基於OpenClaw開發工業質檢、設備預測性維護等垂直大模型並通過國家備案的項目，獎勵50萬元；對具身智慧型機器人、智慧型質檢等關鍵技術突破，最高支持500萬元；鼓勵設立“AI+製造”聯合開源實驗室，對牽頭開發開源框架或制定行業標準的，最高獎勵100萬元。

2026年3月9日，蘇州常熟市發布加快打造OpenClaw 等開源社區，推動產業高質量發展的《若干措施（徵求意見稿）》，推出13條舉措，支持OPC（一人公司）運用OpenClaw 生產經營，對入選各級人才計畫的OPC項目，最高給予600萬元綜合支持。政策為OpenClaw用戶提供全流程的免費部署實施與技能培訓服務，鼓勵市場化、專業化平台加入，對服務成效顯著、符合認定條件的平台機構，給予最高300萬元的專項補貼，讓“上手”不再難。常熟提供OpenClaw專屬數據服務支持。面向符合條件的開發主體，免費開放經脫敏處理的政府公共服務數據資源，並全額減免相關公共數據使用費用。常熟率先推出智慧型體安全與適配認證服務，支持平台公司為OpenClawSkill社區開發者提供全方位的安全認證及環境適配認證服務。根據年度認證服務規模與質量，給予服務提供商一定支持，確保技術套用安全可控。常熟建立智慧型算力資源協調機制，為經認定的OPC社區新入駐的有關OpenClaw開發套用類企業提供算力資源補貼及相關基礎技術支持服務。依託人工智慧專項基金，精準支持人才運用“OpenClaw”工具創辦OPC。鼓勵各類資本進行長期戰略投資，支持OPC全生命周期成長。如果能在常熟市主辦或承辦的各級創新創業大賽等活動中獲獎，符合條件的給予資金獎勵，並可直接立項為市級“昆承英才”。常熟聚焦具身智慧型、紡織服裝、直播電商、文創設計等特色領域建設OPC社區，為大家搭建“朋友圈”，每年遴選具有產業引領的示範OPC社區，對建設運營方給予最高200萬元補貼。常熟支持綜合利用各類開源工具，面向工業檢測、紡織服裝等重點垂直領域開展工業大模型開發與攻關，對入選常熟市垂直領域模型的企業，給予資金支持。常熟鼓勵製造企業採購或利用OpenClaw等類智慧型體技術進行數位化改造與業務創新。對成功落地並服務於製造業企業的開發推廣項目，按不超過項目總投入的30%給予資金補貼，單家企業年度最高補貼100萬元。創業初期，30天免費辦公、住宿、餐飲，還有滬常通勤的“常來滬往”高鐵補貼，讓創業者輕裝上陣、後顧無憂。聚焦OPC全生命周期需求，提供全天候、全鏈條、全流程服務，實現線上一鍵呼叫、線下精準對接。持OPC運用“OpenClaw”工具生產經營，對於入選各級人才計畫的OPC項目，最高可給予600萬元綜合支持。分層分類保障OPC人才多元安居需求，從每月最高1500元的租房補貼到最高6萬元的一次性落戶（租房）補貼和最高200萬元的購房補貼，應有盡有。

2026年3月10日，南京棲霞區和江寧區紛紛端出全新“龍蝦宴”。當日，官方公眾號“南京發布”發文稱，南京兩區率先端出“龍蝦宴”，南京市棲霞區發布《棲霞高新區關於支持OpenClaw等開源AI智慧型體工具與OPC融合發展的若干措施》，提出為開發主體提供免費算力、研發投入最高100萬元補貼，並為入駐團隊提供最長2年免費工位，實現“零成本啟動”開發。同時，南京市江寧區在紫金山科技城OPC社區“紫金星辰”推出“龍蝦六條”專項政策，從算力、空間、資本、人才、場景、服務六大維度發力，設立1000萬元概念驗證資金池，組建2億元人才基金，提供最長3年免費工位和最高260㎡免租公寓，每年開放不少於50個真實套用場景。

安徽

2026年3月，合肥高新區正式發布《合肥高新區打造人工智慧OPC創業生態示範區行動計畫（徵求意見稿）》，推出15條硬核舉措，全方位護航OpenClaw等開源AI項目落地深耕，致力打造“AI+超級個體/一人公司（OPC）”新業態標桿。合肥高新區備好“空間+人才+算力+場景+資本”豪華大禮包，最高予以1000萬元資金扶持。

套用場景

從企業辦公到政務服務，從專業開發者到普通職場人，甚至非遺專家、退休工程師、寶媽，大灣區的“養蝦”群體早已突破技術圈層，在多元場景中解鎖AI智慧型體的實際價值，而政企協同的落地模式，更讓技術創新真正服務於民生與產業。在技術熱度迅速升溫的同時，深圳的政策回響也幾乎同步跟進。深圳一些政府部門已經嘗試讓“龍蝦”在崗位上“上班”，用於分析民生訴求、輔助辦理衛生許可等業務。

深圳福田發布“AI數智員工2.0”，讓“政務龍蝦”走進河套“e站通”綜合服務中心，徹底改變了政務服務的效率格局。“政務龍蝦”能通過多執行緒並發處理，自動審核身份證、許可證等7種材料，數分鐘內生成審核報告，實現“當日提交，當日預審”。

北京中關村 “一人公司” 經營者蘇魁使用 AI 產品龍蝦開展內容創作與推廣工作。龍蝦可每日為知乎、小紅書、公眾號各生成一篇文章，全流程不超過 30 分鐘，一周 Token 成本僅十幾元。其可根據產品信息與零預算要求，自主制定多平台推廣方案、提煉產品核心賣點，蘇魁通過持續提示修正其輸出內容。

上海某遊戲公司 AI 產品經理 Sdori（化名）及其團隊通過教程0元部署OpenClaw。龍蝦可模擬人類邏輯進行思考與創作，在學習其小紅書 70 余篇文章的文風與人設後，能夠模仿風格創作、梳理人物關係並自動發布內容，五天 Token 費用約 70 余元。相關內容獲網友正面反饋，客群對 AI 創作內容的接受度顯著提升。

場景	用戶指令	OpenClaw操作步驟
信箱自動管理	幫我清空所有促銷郵件，篩選重要客戶郵件並匯總成文檔發我微信	登錄信箱→刪垃圾→整理重要郵件→生成文檔→發到你微信
日程與訂票	幫我訂下周五飛上海的機票，選靠窗，然後加到日曆並提醒我	打開訂票軟體→比價選座→付款→創建日曆事件→設定提醒
檔案與報表	把桌面‘3月報銷’資料夾里的所有PDF，匯總成一個Excel，發給財務信箱	讀取PDF→提取數據→生成Excel→傳送郵件
網頁與內容處理	打開這篇行業報告連結，幫我總結300字重點，再存成Word	訪問網頁→讀取內容→AI總結→生成Word檔案
代碼與網站	幫我寫一個簡單的個人主頁，部署上線，給我連結	寫代碼→測試→部署到伺服器→返回可訪問連結

社會活動

2026年3月6日，騰訊大廈前的長龍成為最生動的註腳：近千名開發者與AI愛好者從深圳各區、香港甚至杭州跨城趕來，在騰訊雲工程師協助下，通過Lighthouse實現OpenClaw5分鐘一鍵免費部署，這份熱度讓騰訊員工感慨“堪比新年發利是”。

2026年3月7日，深圳市龍崗區首發“龍蝦十條”，以“零成本啟動”為核心亮點，面向全球智慧型體開發者和OPC（One Person Company，一人公司）創業者拋出橄欖枝。

2026年3月11日，百度科技園的樓下也出現了排隊熱潮。這是百度在北京舉辦的首場“龍蝦”市集活動。數十名百度工程師一對一為近千名用戶提供了雲端OpenClaw免費安裝服務。活動現場，百度智慧型雲還發布了零部署服務DuClaw，用戶無需接觸任何雲控制台操作，訂閱後即可通過網頁端直接使用完整的OpenClaw服務，進一步降低了“養蝦”門檻。3月11日上午11時，百度科技園K1門前陸續有參與者攜帶電腦前來。現場設定諮詢核驗、裝機服務、技術交流三大功能區，用戶經核對需求、取號排隊後，由百度工程師一對一協助完成部署。據現場工程師介紹，通過百度智慧型雲平台部署OpenClaw可快速完成：登錄控制台、選擇OpenClaw官方鏡像、配置實例參數、一鍵確認啟動，全程耗時不超過10分鐘。

產品事件

官方提醒

• 工業和信息化部

OpenClaw（曾用名 Clawdbot、Moltbot）是一款開源AI智慧型體，其通過整合多渠道通信能力與大語言模型，構建具備持久記憶、主動執行能力的定製化AI助手，可在本地私有化部署。由於OpenClaw在部署時“信任邊界模糊”，且具備自身持續運行、自主決策、調用系統和外部資源等特性，在缺乏有效許可權控制、審計機制和安全加固的情況下，可能因指令誘導、配置缺陷或被惡意接管，執行越權操作，造成信息泄露、系統受控等一系列安全風險。建議相關單位和用戶在部署和套用OpenClaw時，充分核查公網暴露情況、許可權配置及憑證管理情況，關閉不必要的公網訪問，完善身份認證、訪問控制、數據加密和安全審計等安全機制，並持續關注官方安全公告和加固建議，防範潛在網路安全風險。

工業和信息化部網路安全威脅和漏洞信息共享平台（NVDB）監測發現OpenClaw（俗稱“龍蝦”）開源AI智慧型體部分實例在默認或不當配置情況下存在較高安全風險，極易引發網路攻擊、信息泄露等安全問題。

2026年3月10日訊息，工信部專家提醒審慎使用“龍蝦”等智慧型體。

國家工業信息安全發展研究中心發布關於工業領域OpenClaw套用的風險預警通報

一、基本情況

近期，開源AI智慧型體OpenClaw（俗稱“龍蝦”）以其顛覆性的“人機互動”模式，在技術社區及公眾領域引發廣泛關注。OpenClaw（曾用名Clawdbot、Moltbot）是一款開源AI智慧型體，可依據自然語言指令直接操控計算機完成相關定製化操作，具備持久記憶、主動執行等技術能力，目前正加速在工業領域研發設計、生產製造、運維管理等環節部署套用。然而，由於OpenClaw存在信任邊界模糊、多渠道統一接入、大模型靈活調用、雙模持久化記憶等特點，一旦缺乏有效的許可權控制策略或安全審計機制，可能因指令誘導、供應鏈投毒等被惡意接管，造成工控系統失控、敏感信息泄露等一系列安全風險，嚴重危害工業企業正常生產運行。

二、風險分析

工業領域具有數據敏感性高、系統集成度強、工業場景複雜、生產流程嚴苛等特點，企業在套用OpenClaw賦能提升生產效率、最佳化流程管理的同時，也因其高許可權設計、自主決策特性與工業場景適配性偏差等問題，面臨系統越權失控、敏感信息泄露、外部攻擊面增加等潛在風險隱患。

一是工業主機越權與生產失控風險。企業在操作員站、工程師站部署套用OpenClaw，需授予其較高的系統許可權，輔助執行相關工業生產控制。然而，OpenClaw存在許可權管控機制固有缺陷，極易出現越權執行操作，無視操作員合法指令，擅自發布錯誤或異常操作指令，可能直接干擾生產流程、破壞設備運行邏輯，進而造成參數紊亂、產線中斷、設備損毀等嚴重後果，甚至引發安全生產事故。

二是工業敏感信息泄露風險。目前已發現多個適用於OpenClaw的功能外掛程式被確認為惡意外掛程式或存在潛在的安全風險，如若工業企業在使用OpenClaw過程中，感染惡意外掛程式且未設定安全防護策略，攻擊者可直接利用惡意外掛程式竊取工業圖紙、API密鑰等核心機密信息。此外，由於OpenClaw對指令的理解精度不穩定，可能在理解操作指令和意圖上存在偏差，錯誤調用數據導出或內容發布功能，並利用其已獲取的系統許可權，將本應隔離保存的關鍵工藝參數、生產數據等內部敏感信息，直接發布在網際網路上。

三是工業企業攻擊面擴展與攻擊效果放大風險。若工業企業在部署OpenClaw服務時未對默認網路監聽配置進行修改，且缺乏有效的邊界防護措施，可導致OpenClaw管理界面直接暴露在公共網際網路上，極易通過網路空間測繪方式快速發現，攻擊者可結合當前OpenClaw已經爆出的80餘個安全漏洞，低成本實施精準匹配利用，快速獲取平台控制許可權。同時，由於OpenClaw具備腳本執行、工具調用及網路訪問能力，一旦被攻陷，可能被攻擊者作為自動化攻擊助手，對企業內部網路開展資產探測、漏洞利用等，實現橫向移動或持久化控制，進而擴大攻擊效果。

三、處置建議

建議工業企業參照《工業控制系統網路安全防護指南》《工業網際網路安全分類分級管理辦法》等相關要求，參考工業和信息化部網路安全威脅和漏洞信息共享平台（NVDB）已發布的“六要六不要”建議，在部署和套用OpenClaw時強化安全防護措施。

1.加強控制許可權管理。原則上禁止向OpenClaw提供系統級許可權，避免將作業系統管理許可權、命令執行能力或關鍵系統資源直接開放給智慧型體調用。確需授權的，應經過充分的安全評估與審批，嚴格限定許可權範圍，並對智慧型體運行過程實施持續安全監測與審計，防止其對檔案系統、系統命令及網路資源進行異常控制。

2.強化網路邊界隔離。OpenClaw應部署於獨立的隔離區，嚴禁與工業控制網路直接連通。禁止企業將OpenClaw默認管理連線埠（如Web UI、API接口）直接暴露於網際網路，若需遠程訪問，應通過企業級VPN、零信任網路（ZTNA）或跳板機進行受控接入。

3.做好漏洞補丁修復。應從官方渠道下載部署最新穩定版，並開啟自動更新提醒，及時進行版本更新和安裝安全補丁。在升級前備份數據，升級後重啟服務並驗證補丁是否生效。同時嚴格管理外掛程式來源，僅從可信渠道安裝經過簽名驗證的擴展程式。

國家網際網路應急中心

2026年3月10日，國家網際網路應急中心發布關於OpenClaw安全套用的風險提示。OpenClaw（“小龍蝦”，曾用名Clawdbot、Moltbot）套用下載與使用情況火爆，國內主流雲平台均提供了一鍵部署服務。此款智慧型體軟體依據自然語言指令直接操控計算機完成相關操作。為實現“自主執行任務”的能力，該套用被授予了較高的系統許可權，包括訪問本地檔案系統、讀取環境變數、調用外部服務應用程式編程接口（API）以及安裝擴展功能等。然而，由於其默認的安全配置極為脆弱，攻擊者一旦發現突破口，便能輕易獲取系統的完全控制權。

前期，由於OpenClaw智慧型體的不當安裝和使用，已經出現了一些嚴重的安全風險：

1.“提示詞注入”風險。網路攻擊者通過在網頁中構造隱藏的惡意指令，誘導OpenClaw讀取該網頁，就可能導致其被誘導將用戶系統密鑰泄露。

2. “誤操作”風險。由於錯誤的理解用戶操作指令和意圖，OpenClaw可能會將電子郵件、核心生產數據等重要信息徹底刪除。

3.功能外掛程式（skills）投毒風險。多個適用於OpenClaw的功能外掛程式已被確認為惡意外掛程式或存在潛在的安全風險，安裝後可執行竊取密鑰、部署木馬後門軟體等惡意操作，使得設備淪為“肉雞”。

4.安全漏洞風險。截止目前，OpenClaw已經公開曝出多個高中危漏洞，一旦這些漏洞被網路攻擊者惡意利用，則可能導致系統被控、隱私信息和敏感數據泄露的嚴重後果。對於個人用戶，可導致隱私數據（像照片、文檔、聊天記錄）、支付賬戶、API密鑰等敏感信息遭竊取。對於金融、能源等關鍵行業，可導致核心業務數據、商業機密和代碼倉庫泄露，甚至會使整個業務系統陷入癱瘓，造成難以估量的損失。

建議相關單位和個人用戶在部署和套用OpenClaw時，採取以下安全措施：

1.強化網路控制，不將OpenClaw默認管理連線埠直接暴露在公網上，通過身份認證、訪問控制等安全控制措施對訪問服務進行安全管理。對運行環境進行嚴格隔離，使用容器等技術限制OpenClaw許可權過高問題；

2.加強憑證管理，避免在環境變數中明文存儲密鑰；建立完整的操作日誌審計機制；

3.嚴格管理外掛程式來源，禁用自動更新功能，僅從可信渠道安裝經過簽名驗證的擴展程式。

4.持續關注補丁和安全更新，及時進行版本更新和安裝安全補丁。

• 蘇州市人工智慧行業協會

2026年3月11日，據蘇州市人工智慧行業協會官微，蘇州市人工智慧行業協會聯合相關企事業單位，向蘇州全市OpenClaw開發者、套用企業、創業者和相關機構發出倡議：

營造健康生態，摒棄焦慮跟風。當前行業存在過度炒作、盲目跟風現象，容易誤導資源錯配、偏離發展本源。呼籲行業媒體、平台企業、培訓機構理性引導預期，客觀展示技術能力與局限，不製造焦慮、不鼓吹神話，共同營造務實、理性、健康的產業發展環境。

強化安全合規，築牢發展底線。安全是OpenClaw套用的前提。倡議所有開發者和套用企業：嚴格落實安全配置基線，遵循最小許可權原則；建立數據隔離與審計日誌機制；定期開展漏洞排查與風險評估；加強開發者安全素養培訓。確保技術創新與安全治理協同推進，實現規範有序發展。

• 山東省消費者協會

一、認清本質：AI智慧型體仍處於技術疊代完善階段，請理性看待技術價值

“龍蝦”代指具備系統操作許可權的AI智慧型體，需由用戶自主完成部署、授權、調用大模型API，且會持續消耗Token並按Token計費。當前多數產品處於測試、開源疊代階段，相關廠商普遍表示，建議在非主力設備使用，其複雜任務成功率有限，產品功耗與穩定性仍待最佳化。消費者應清醒認識到，嘗鮮不等於剛需，便捷不等於無風險，不要被“全能自動”“完全無需人工監管”等宣傳誤導。

一是嚴控系統許可權。遵循“最小夠用”原則，審慎授予全盤讀寫、簡訊、通訊錄、相冊、支付、定位等敏感許可權，高敏操作建議設定二次確認、生物驗證、逾時拒絕執行機制，避免自動執行轉賬、下單、刪改檔案等不可逆操作。

二是隔離環境使用。開源框架建議在備用機、測試機、隔離虛擬機/雲主機部署，不用於存儲工作秘密、財務數據、身份信息；不下載非官方外掛程式、第三方“技能包”，防範供應鏈惡意代碼竊取API Key、賬號密碼。

三是警惕“AI幻覺”誤操作。智慧型體可能因理解偏差執行錯誤指令，重要檔案、系統配置、業務數據等務必人工覆核，避免自動刪改、誤發、誤操作造成不可逆損失。

二、守住安全底線：高許可權必高警惕，嚴防信息泄露與惡意操作

一是明確成本構成。開源框架多免費，但需外接大模型API，按Token數量或調用量計費，任務複雜度與消耗量相關（任務越複雜，Token消耗量越多）。消費者應注意廠商是否明示定價標準、計費規則、封頂額度、服務停用及退費路徑等，仔細核對後再決定是否使用。

二是設定消費上限。開啟用量提醒、月度消費封頂、費用超限自動斷供功能，避免高頻任務導致費用激增；不預存大額費用、不購買長期套餐，防範服務停更、關停帶來資金損失。

三是拒絕捆綁與強制。消費者應警惕經營者以格式條款、默認勾選、自動續費等方式加重自身責任，對“必開會員”“捆綁模型”“不退不補”等不公平條款，要堅決拒絕。

三、算清消費賬：透明計費、理性投入

一是只從官方渠道獲取。電腦端核對開源倉庫簽名與校驗值；移動端通過官方套用商店下載，核驗開發者資質與企業主體，不掃不明二維碼、不安裝非官方內測泄露安裝包。

二是看清服務承諾。消費者在使用前，應了解經營者披露的測試狀態、功能邊界、穩定性、功耗、兼容機型、隱私政策，警惕經營者以“內測”“技術測試”等為由免除依法應承擔的質量安全保障與售後責任，避免自身權益受損。

三是關注合規要求。消費者應優先選擇符合《中華人民共和國個人信息保護法》《中華人民共和國消費者權益保護法》《中華人民共和國網路安全法》，落實數據本地處理要求、個人信息最小必要收集原則、用戶知情同意機制，且不非法收集、傳輸、使用個人信息的合規產品。憑證、依法維權，積極主動維護自身合法權益

消費者應樹立證據留存意識，全面、完整保存相關憑證，為後續維權提供有力支撐。請妥善留存下載記錄、授權記錄、計費賬單（如明細、扣款憑證）、指令日誌（如操作時間、內容、結果）、錯誤截圖（如報錯信息、時間戳）、與經營者/客服的溝通記錄（如文字、語音、通話記錄）等所有相關材料，留存期限建議至服務終止後3-6個月。當發生以下各類侵權情形時，應及時啟動維權程式，堅決維護自身合法權益。

四、審慎選擇渠道：正規來源、明確主體

一是虛假宣傳類。如經營者誇大AI智慧型體功能，宣稱“全能自動操作”“零人工監管”“100%任務成功率”等，實際使用中功能與宣傳嚴重不符，無法實現核心服務承諾；

二是信息安全類。如未經消費者明確授權，AI智慧型體越權訪問、讀取、傳輸個人信息（含通訊錄、相冊、支付信息、定位數據等），或存在個人信息泄露、被非法倒賣等情況；

三是消費計費類。如存在隱形扣費、強制續費、不明扣款等情況，未明確告知計費標準、扣費節點，或設定不合理格式條款、霸王條款，限制消費者退費、解約權利；

四是服務保障類。如服務突然中斷、擅自關停，未提前通知消費者，也不履行善後義務（如退費、數據導出、服務轉接等）；或產品穩定性極差，頻繁出現故障、卡頓，影響正常使用且拒不整改。

山東省消費者協會提醒廣大消費者，如遇AI套用消費侵權可按四步維權：第一步，與經營者協商，持相關憑證主動溝通，清晰說明侵權情況與退費、賠償等訴求，協商全程留存溝通記錄作為補充證據。第二步，申請平台/廠商客服介入，若直接協商無果，向套用所屬平台或官方客服提交憑證與協商記錄，申請調解並督促經營者履行義務。第三步，向相關部門投訴，客服介入仍未解決的，可撥打12345政務服務熱線，或通過微信公眾號、小程式登錄“全國消協智慧315平台”提交材料投訴，由消協組織進行調解。第四步，通過法律途徑維權，權益受損嚴重、涉額較大的，可依法向管轄法院提起訴訟，必要時申請法律援助。

2026年3月，多家信託公司近日收到監管關於AI智慧型體潛在風險的提示，即轉發工信部發布的防範OpenClaw開源智慧型體安全風險的相關內容，並提示轄內信託公司注意相關安全風險。有信託公司人士透露，收到提示後公司正在抓緊排查。

針對“龍蝦”典型套用場景下的安全風險，工業和信息化部網路安全威脅和漏洞信息共享平台（NVDB）組織智慧型體提供商、漏洞收集平台運營單位、網路安全企業等，研究提出“六要六不要”建議。

一、典型套用場景安全風險

（一）智慧型辦公場景主要存在供應鏈攻擊和企業區域網路滲透的突出風險

1．場景描述：通過在企業內部部署“龍蝦”，對接企業已有管理系統，實現智慧型化數據分析、文檔處理、行政管理、財務輔助和知識管理等。

2．安全風險：引入異常外掛程式、“技能包”等引發供應鏈攻擊；網路安全風險在區域網路橫向擴散，引發已對接的系統平台、資料庫等敏感信息泄露或丟失；缺乏審計和追溯機制情況下易引發合規風險。

3．應對策略：獨立網段部署，與關鍵生產環境隔離運行，禁止在內部網路使用未審批的“龍蝦”智慧型體終端；部署前進行充分安全測試，部署時採取最小化許可權授予，禁止非必要的跨網段、跨設備、跨系統訪問；留存完整操作和運行日誌，確保滿足審計等合規要求。

（二）開發運維場景主要存在系統設備敏感信息泄露和被劫持控制的突出風險

1．場景描述：通過企業或個人部署“龍蝦”，將自然語言轉化為可執行指令，輔助進行代碼編寫、代碼運行、設備巡檢、配置備份、系統監控、管理進程等。

2．安全風險：非授權執行系統命令，設備遭網路攻擊劫持；系統賬號和連線埠信息暴露，遭受外部攻擊或口令爆破；網路拓撲、賬戶口令、API接口等敏感信息泄露。

3．應對策略：避免生產環境直接部署使用，優先在虛擬機或沙箱中運行；部署前進行充分安全測試，部署時採取最小化許可權授予，禁止授予管理員許可權；建立高危命令黑名單，重要操作啟用人工審批機制。

（三）個人助手場景主要存在個人信息被竊和敏感信息泄露的突出風險

1．場景描述：通過個人即時通訊軟體等遠程接入本地化部署的“龍蝦”，提供個人信息管理、日常事務處理、數字資產整理等，並可作為知識學習和生活娛樂助手。

2．安全風險：許可權過高導致惡意讀寫、刪除任意檔案；網際網路接入情況下遭受網路攻擊入侵；通過提示詞注入誤執行危險命令，甚至接管智慧型體；明文存儲密鑰等導致個人信息泄露或被竊取。

3．應對策略：加強許可權管理，僅允許訪問必要目錄，禁止訪問敏感目錄；優先通過加密通道接入，禁止非必要網際網路訪問，禁止高危操作指令或增加二次確認；嚴格通過加密方式存儲API密鑰、配置檔案、個人重要信息等。

（四）金融交易場景主要存在引發錯誤交易甚至賬戶被接管的突出風險

1．場景描述：通過企業或個人部署“龍蝦”，調用金融相關套用接口，進行自動化交易與風險控制，提高量化交易、智慧型投研及資產組合管理效率，實現市場數據抓取、策略分析、交易指令執行等功能。

2．安全風險：記憶投毒導致錯誤交易，身份認證繞過導致賬戶被非法接管；引入包含惡意代碼的外掛程式導致交易憑證被竊取；極端情況下因缺乏熔斷或應急機制，導致智慧型體失控頻繁下單等風險。

3．應對策略：實施網路隔離與最小許可權，關閉非必要網際網路連線埠；建立人工覆核和熔斷應急機制，關鍵操作增加二次確認；強化供應鏈審核，使用官方組件並定期修復漏洞；落實全鏈路審計與安全監測，及時發現並處置安全風險。

2026年3月12日，國家工業信息安全發展研究中心發布《關於工業領域OpenClaw套用的風險預警通報》。

OpenClaw目前正加速在工業領域研發設計、生產製造、運維管理等環節部署套用。然而，由於OpenClaw存在信任邊界模糊、多渠道統一接入、大模型靈活調用、雙模持久化記憶等特點，一旦缺乏有效的許可權控制策略或安全審計機制，可能因指令誘導、供應鏈投毒等被惡意接管，造成工控系統失控、敏感信息泄露等一系列安全風險。

風險分析

工業領域具有數據敏感性高、系統集成度強、工業場景複雜、生產流程嚴苛等特點，企業在套用OpenClaw賦能提升生產效率、最佳化流程管理的同時，也因其高許可權設計、自主決策特性與工業場景適配性偏差等問題，面臨系統越權失控、敏感信息泄露、外部攻擊面增加等潛在風險隱患。

一是工業主機越權與生產失控風險。企業在操作員站、工程師站部署套用OpenClaw，需授予其較高的系統許可權，輔助執行相關工業生產控制。然而，OpenClaw存在許可權管控機制固有缺陷，極易出現越權執行操作，無視操作員合法指令，擅自發布錯誤或異常操作指令，可能直接干擾生產流程、破壞設備運行邏輯，進而造成參數紊亂、產線中斷、設備損毀等嚴重後果，甚至引發安全生產事故。

二是工業敏感信息泄露風險。目前已發現多個適用於OpenClaw的功能外掛程式被確認為惡意外掛程式或存在潛在的安全風險，如若工業企業在使用OpenClaw過程中，感染惡意外掛程式且未設定安全防護策略，攻擊者可直接利用惡意外掛程式竊取工業圖紙、API密鑰等核心機密信息。此外，由於OpenClaw對指令的理解精度不穩定，可能在理解操作指令和意圖上存在偏差，錯誤調用數據導出或內容發布功能，並利用其已獲取的系統許可權，將本應隔離保存的關鍵工藝參數、生產數據等內部敏感信息，直接發布在網際網路上。

三是工業企業攻擊面擴展與攻擊效果放大風險。若工業企業在部署OpenClaw服務時未對默認網路監聽配置進行修改，且缺乏有效的邊界防護措施，可導致OpenClaw管理界面直接暴露在公共網際網路上，極易通過網路空間測繪方式快速發現，攻擊者可結合當前OpenClaw已經爆出的80餘個安全漏洞，低成本實施精準匹配利用，快速獲取平台控制許可權。同時，由於OpenClaw具備腳本執行、工具調用及網路訪問能力，一旦被攻陷，可能被攻擊者作為自動化攻擊助手，對企業內部網路開展資產探測、漏洞利用等，實現橫向移動或持久化控制，進而擴大攻擊效果。

處置建議

建議工業企業參照《工業控制系統網路安全防護指南》《工業網際網路安全分類分級管理辦法》等相關要求，參考工業和信息化部網路安全威脅和漏洞信息共享平台（NVDB）已發布的“六要六不要”建議，在部署和套用OpenClaw時強化安全防護措施。

1.加強控制許可權管理。原則上禁止向OpenClaw提供系統級許可權，避免將作業系統管理許可權、命令執行能力或關鍵系統資源直接開放給智慧型體調用。確需授權的，應經過充分的安全評估與審批，嚴格限定許可權範圍，並對智慧型體運行過程實施持續安全監測與審計，防止其對檔案系統、系統命令及網路資源進行異常控制。

2.強化網路邊界隔離。OpenClaw應部署於獨立的隔離區，嚴禁與工業控制網路直接連通。禁止企業將OpenClaw默認管理連線埠（如Web UI、API接口）直接暴露於網際網路，若需遠程訪問，應通過企業級VPN、零信任網路（ZTNA）或跳板機進行受控接入。

3.做好漏洞補丁修復。應從官方渠道下載部署最新穩定版，並開啟自動更新提醒，及時進行版本更新和安裝安全補丁。在升級前備份數據，升級後重啟服務並驗證補丁是否生效。同時嚴格管理外掛程式來源，僅從可信渠道安裝經過簽名驗證的擴展程式。

用戶清醒

2026年3月，社交媒體上，用OpenClaw開「一人公司」、靠OpenClaw日入斗金的訊息被不斷轉發，仿佛2026年的財富密碼就藏在這兒。但喧囂的另一面，OpenClaw有一定門檻，普通人光是配置就能折騰好久。而OpenClaw「刪光郵件」「自主購物付款」等翻車事件頻發，養一隻OpenClaw也意味著真金白銀的投入——電費、API調用與存儲成本疊加，每月開銷並不低。

OpenClaw

政務龍蝦

2026年3月，深圳福田的一批公務員已經“養上”了自己的“政務龍蝦”。記者了解到，這隻“龍蝦”已經在深圳福田區最接地氣的崗位上正式“上班”，擔任起民生訴求“分析員”。以前，處理老百姓的投訴和建議，全靠人工一條條看、一個個分類，耗時又容易漏掉重點。現在，“政務龍蝦”能自動把海量的民意訴求“吃”進去，快速吐出一份“體檢報告”。它能精準識別出大家最關心什麼、哪裡問題最多，甚至能提前預判潛在的風險。這讓政府部門能從“事後滅火”變成“事前預防”，真正實現“民有所呼，我有所應”。

部署安裝

2026年3月，現代快報記者在各社交、電商平台搜尋發現，各種“上門安裝”“遠程一鍵安裝”價格不一，便宜的三五十元，貴的賣到上千元。通常，上門安裝的價格要達到300-500元。IT從業者周先生表示，這很難評價，OpenClaw是開源的，安裝本質上是人工服務費。但對陌生人來安裝OpenClaw這件事，他表示反對，“OpenClaw自動化程度太高，大模型接了很多skills（工具），陌生人來部署存在很大的安全隱患。”他認為，安全隱患存在於兩個方面：首先對方身份不明，如果是居心不良的人悄悄留下安全後門，那就相當於把自己的電腦鑰匙親手交給黑客；其次，OpenClaw具有強大自主性的前提，是用戶要給OpenClaw非常高的許可權，小白用戶盲目給出許可權，也會給安全留下巨大隱患。3月9日訊息，記者諮詢交易平台多名商家了解到，上門安裝OpenClaw的報價一般在500元以內，遠程安裝OpenClaw的報價一般在50元以內，還有商家報價最低20元。

支出失控

2026年3月9日報導，網上各種關於“OpenClaw的Token消耗太快”的吐槽很多，重度使用的情況下，1億Token大概能滿足用戶一個月的需求，大約要七千元。甚至，有人在OpenClaw失控的情況下，消耗數億Token，產生了數萬元的賬單。

社會爭議

和2025年初DeepSeek的爆火有些類似，很多人認為，OpenClaw的橫空出世具有標誌性意義，一個智慧型體時代的到來，可能會成為大機率事件——很快，人們將不再滿足於和AI大模型的聊天、對話，而開始真正把人工智慧套用到日常生活、工作中去。這也很正常，衡量任何一項技術進步，總歸要回到“如何發揮實際作用”的核心問題上去。對於OpenClaw目前存在的一些問題，很多專家、學者已經談了不少。但在筆者看來，技術的發展總是日新月異，不管是可能暴露用戶個人隱私，還是伺服器運算成本過高，在未來都不是不能克服的。然而，一個更為根本的問題卻可能被忽視了，那就是在全民都能“養龍蝦”的未來，人類到底在什麼位置？

這並不是“人工智慧會不會代替人”的老生常談，而是要追問，如果將來的“龍蝦”真能代替我們完成一系列複雜、煩瑣的工作，那么它在完成任務過程中所產生的道德風險甚至道德後果，該由誰來承擔？2026年的春晚舞台上，蔡明再度“牽手”機器人引人關注。回看30年前的小品《機器人趣話》，在很多令人捧腹的橋段之下，其實埋藏著人工智慧體所遵循的“目的論”原則。郭達希望蔡明扮演的機器人能夠成為他理想中的妻子，於是把她設定為“家務能手”，結果蔡明不僅會強迫郭達反覆洗手，還為他設計了一套誇張至極的“消毒方案”；當蔡明設定為“善解人意型”妻子時，她又總是能戳穿郭達的秘密，而且當後者因自責表示扇自己耳光時，她還立即“貼心”地代為執行。

人工智慧體為了完成任務，總是“不擇手段”的。只要能做成人類交代的一件事，就是把事情做到極端，它也在所不惜。我們不必懷疑AI的能力，但問題是它並不真正面對現實生活中的聲譽損失或倫理責任。在探討人工智慧與人類的關係時，人們總是會強調一個“人味”的概念。但什麼是“人味”？也許，我們最終要守護的不是人類到底比機器“強”在哪裡的執念，而是每個人與現實之間那條不可切斷的因果鏈條。一種真正的危險，並不在於“龍蝦”或者未來誕生的更先進智慧型體可能存在的缺陷，而是人類把應該承擔的責任推卸給了機器。比如不久前同樣引起過廣泛關注的AI手機，如果它為了替用戶完成交易，使用了非法或者越界的手法，那么手機的主人是否能置身事外？當我們無比重視人工智慧時代的技術創新與用戶權益時，也應該認識到，自己肩頭承載的責任，事實上更重了。

換言之，真正能夠在全民“養龍蝦”的時代中站穩腳跟的，不是善於給智慧型體布置任務的人，不是擅長用各種提示詞把任務描述得細緻周密的人，而是那些對任務本身有深入研究、能夠為結果與判斷負責的人。因此，不管今後的“龍蝦”能夠發展到什麼樣的地步，只要它的使用者仍然嵌入真實的社會關係，那么就不能忽視其中的責任結構。在未來那個可能全民都有“龍蝦”的世界裡，“有沒有用AI”“會不會用AI”可能已經不會有人關心，唯一重要的問題將是：你用AI完成的任務，從過程到結果，到底對不對。

履行安全責任

開源AI智慧型體工具OpenClaw因圖示是一隻紅色龍蝦被大家稱為“龍蝦”。它通過整合多渠道通信能力與大語言模型，構建了具備持久記憶、主動執行能力的定製化AI助手。一批國內科技企業積極入局，不少創業者也從中看到了“一人公司”（縮寫為OPC，即One Person Company）的創業機遇。全國人大代表、中國工程院院士、鵬城實驗室主任高文向央視新聞記者介紹，當前OpenClaw等智慧型體工具的湧現極大降低了創業門檻，但其開源工具的屬性也懸置了安全責任。高文提醒用戶注意防範潛在的網路安全風險，並指出提供類OpenClaw的智慧型助手服務的網際網路平台企業需壓實主體責任，履行安全風險評估等義務。

卸載服務

2026年3月10日，某交易平台上已出現代卸載OpenClaw的服務。一名IP位址顯示在上海的商家報價，上門卸載OpenClaw收費299元（僅限在上海），遠程卸載OpenClaw收費199元，並稱“安全徹底，無殘留”。

2026年3月10日訊息，一款被稱為“龍蝦”的AI界頂流，以能接管作業系統、自動處理郵件、寫代碼甚至管理日程的超強能力，瞬間點燃了全網的FOMO情緒。OpenClaw最適配的本地硬體Macmini在各大電商平台迅速售罄，官網下單甚至要排隊到4月底。然而，極度狂熱往往伴隨著幻滅。當人們還沉浸在“僱傭數字牛馬”的美夢中時，第一批“養蝦人”已經開始連夜尋求卸載，催生了價值299元的上門徹底卸載服務，“龍蝦卸載指南”也開始在網路上流傳。在一些500人的大群里，已經出現了打著“安全乾淨、無殘留”口號的卸載廣告，限時特惠價299元。從“手把手教你養龍蝦”到“手把手幫你殺龍蝦”，賣鏟子的人完成了一次完美的閉環收割。

卸載廣告圖片

2026年3月11日，相關話題#第一批養蝦人已經開始卸載了#登上熱搜，引發網友熱議。有網友反饋，“養龍蝦”過程中，出現了亂刪郵件、隱私泄露等問題。據封面新聞，有網友在網路上分享自己使用OpenClaw的經歷：他將自己的工作信箱交給了OpenClaw打理，指令是：“檢查收件箱，提出你想歸檔或刪除的郵件。”他特意附加了“未經許可不要有任何操作”的限制。然而，“龍蝦”無視該網友連續發出的“停下來”的指令，瘋狂地刪除了數百封郵件。據新消費日報，深圳一名程式設計師分享在安裝OpenClaw的第三天，因API密鑰被盜，在凌晨收到了高達1.2萬元的Token賬單。由於OpenClaw具有極高的自動化許可權，一旦密鑰泄露，AI便可能在後台瘋狂調用模型，讓用戶在不知不覺中背負巨額消費。“養龍蝦”的帶來的隱私與安全風險，正持續引發網友擔憂。據藍鯨新聞，OpenClaw爆火後，也帶火了二手交易平台的“龍蝦上門安裝服務”。然而，上門卸載又迅速成為新的熱門業務。

過度依賴

在聯想工作的紀文達坦言，自己雖然對AI和PC技術充滿興趣，也曾嘗試部署類似工具，但最終因為過程複雜而卻步。“部署一個本地Open Claw，非常麻煩。”他表示，真正想把這類工具用好，需要花費大量時間和精力，這與“拿來主義”的使用習慣存在衝突。相比之下，索尼（中國）有限公司北京研發中心某研究科研發總監孫晨博士則更關注“龍蝦”在實際套用中的定位。他認為，對於中小企業來說，這類工具確實是一種“新質生產力”，能提升辦公效率。但他也提醒，過度依賴現成工具可能導致創新能力下降。“以後差異化會越來越大。你要想和別人不一樣，還是要做一些更本質的、區別於AI的工作。創新性工作、需要同理心和情感的事，AI幹不了。”孫晨還提到了安全問題：“3月10日有新聞報導，有人跟‘龍蝦’對話，說自己很窮，讓‘龍蝦’幫忙打款。”

中興通訊終端事業部的許婧雅則從產品角度表達了自己的想法。她指出，像“龍蝦”這樣的開源框架，雖然功能強大，但部署門檻高、報錯頻繁，普通用戶很難上手。許婧雅表示，在消費產品中，安全和隱私是底線。“支付許可權永遠不會越過用戶，發布文案最後一步也交給人來控制。‘龍蝦’這類開源框架，在這方面還有差距。”綜合多位受訪者的觀點來看，“養龍蝦”確實代表了一種技術趨勢，它讓AI從雲端走向本地，從被動回響走向主動執行。但對於普通用戶而言，部署門檻高、安全隱患多、使用體驗參差不齊，仍是現實挑戰。在未來，隨著技術不斷最佳化、生態逐步完善，或許有一天，“養龍蝦”也能像使用智慧型手機一樣簡單。但眼下，普通人是否適合“養龍蝦”，答案或許是：仍需要時間驗證。

金融圈克制

3月10日，就全民“養蝦熱”及是否有意布局Open-Claw，北京商報記者向多家銀行、消金公司、支付機構進行了採訪，大多表態“太火了，需要先沉澱觀察”，也有人士直言，OpenClaw不適配金融，尤其要注意其中的數據安全風險。業內認為，這場“養蝦熱”中，網際網路銀行、消金公司沒有跟風部署，支付機構技術團隊按兵不動，背後是對資金、數據和信息安全的重要考量。

• 集體冷靜

“養蝦”熱，在金融圈卻集體“啞了火”。“因為金融行業嚴格要求保密性，這一AI套用有可能存在數據和信息安全的風險隱患。”一消金公司從業者直言了他的顧慮。“有一定價值，但在消金核心業務領域始終面臨多重風險。比如合規方面，開源智慧型體很難滿足監管對於風控等核心業務的要求；再如安全方面，開源智慧型體可能導致信息泄露風險等。”另一消金公司消金從業者同樣提及。總結來看，核心原因還是金融行業強監管、高風險的底線要求。

對消費金融公司來說，若通過AI智慧型體自主完成客戶授信、風控審批到信貸發放等流程，效率確實能翻倍，但一旦出現過度放貸、授信失誤或信息泄露，責任該怎么算？風險誰來承擔？這也正是最大的風險，即技術自主性與金融行業合規安全要求的天然衝突。“這是雷區。”不少消金從業者表態，沒人願意為了技術嘗鮮，觸碰數據和安全高壓線，“但OpenClaw太火了，感覺有點太火，對其價值還是要再沉澱觀察一下。”也有人稱，短時間內，金融行業更多還是偏保持審慎，但不排除分層滲透的可能性。

支付機構的焦慮則更直接，每一筆交易都關乎資金安全，容不得半點“算法黑箱”。易寶支付聯合創始人余晨來接受北京商報記者採訪時提到，OpenClaw帶動的開源智慧型體熱潮，代表行業從對話AI走向自主執行，方向有價值，但公司仍對開源框架保持開放觀察、審慎落地的態度，自主執行、許可權開放與合規風控的底線要求存在天然衝突，金融行業必須先把安全與可控做紮實。在銀行方面，有一線員工表示：“目前行里使用OpenClaw的人並不多。在我們看來，OpenClaw相當於一款許可權較高的AI軟體，能夠授權操作電腦，直接執行指令。這類功能我們一線員工不會用，大機率只有技術部門在少量測試使用。”一位銀行業務部門負責人直言，這類開源產品在使用過程中需要用移動設備遠程控制終端PC，即便宣稱信息隔離，但銀行依然高度謹慎，基本不會直接使用。

• 適配度較低

從金融行業視角來看，余晨認為，開源智慧型體最大的價值在於能實現流程自動化、提升效率，把人從重複勞動中解放出來，為業務降本增效，但也有著對應的風險，是智慧型體自主決策帶來的不可解釋、不可控問題，以及數據安全、越權操作等隱患，會直接觸碰金融領域的合規底線。

“我覺得個人玩玩辦辦公還行，要套用在業務上‘坑’太多，比如數據安全風險、資金安全問題等。”另一支付公司從業者則說道。在他看來，支付業務原來風控環節已經較為完善，盲目嘗試這類AI智慧型體反而暗藏風險，“萬一適配出問題，可能引發交易中斷、資金清算錯誤，後果不堪構想。”“銀行做科技建設，第一優先權永遠都是安全合規，”一家地方農商行科技部門人士介紹，當前，銀行對開源項目布局的核心顧慮集中在兩大方面：一是數據安全風險，開原始碼公開導致漏洞較多、“後門”難以排查，數據容易出現泄露隱患；二是操作管控風險，哪怕產品廠商宣稱能夠實現信息隔離，只要涉及跨設備、跨網路控制，就存在被劫持、截屏、錄屏、越權操作的可能，這些行為都直接觸碰金融安全“紅線”，銀行絕對不會冒險使用。

業內認為，金融業作為強監管、高風險行業，對此保持高度克制是理性且必要的。聯儲證券研究院副院長沈夏宜解釋，金融行業的特殊性在於，其核心業務涉及資金安全、客戶隱私和系統性風險，任何技術創新都必須以風險可控為前提，不能像網際網路行業那樣採取“快速疊代、試錯跑通”的模式。在沈夏宜看來，現階段，OpenClaw與金融行業的適配度仍處於較低水平。一方面，其核心的端到端自動執行能力與金融行業的合規要求存在天然矛盾，權責邊界模糊、算法可解釋性不足等問題，難以滿足銀行、消金、支付等機構的監管紅線。另一方面，金融行業對數據安全、業務穩定性的要求極高，而OpenClaw部分實例存在安全漏洞、第三方技能市場風險等問題，疊加金融業務的複雜性，目前僅能在金融機構的非核心場景進行小範圍試點，無法進入授信、風控、資金清算等核心領域，整體適配仍需長期最佳化。

• 並非排斥

值得注意的是，金融行業的“冷靜”並非拒絕AI，而是拒絕盲目跟風。在一銀行業從業者看來，OpenClaw這一波開源AI智慧型體浪潮，本質上是一次AI套用範式變革的全民普及。大模型的能力已經突破了臨界點，市場需要這樣一波浪潮讓用戶深刻意識到：AI已經不再僅僅是輔助工具，不再是只會提供建議的“諮詢師”，而是真正能落地做事的“實習生”。該銀行業從業者稱，像OpenClaw這樣的AI套用範式是未來技術發展的必然趨勢。因此，對於金融行業而言，這並不是“不敢用”或“現階段不適合用”的問題，而是如何小心謹慎、循序漸進地將其用起來的問題。金融機構的克制，更多是出於對合規與風險的敬畏，而非對技術的排斥。

從短期來看，開源智慧型體最大的價值在於顯著提升金融服務的效率，降低運營成本，從而使金融服務更加普惠。從長期來看，這種具備主動執行任務能力的智慧型體，或許能為行業帶來全新的業務模式，創造增量價值和新的市場機會。然而，風險同樣不容忽視。前述銀行業從業者補充，在合規、安全和投入層面，金融機構確實存在顧慮，最大的風險可能集中在套用層面。智慧型化的普及使得很多事情的執行門檻大幅降低，這既包括創造價值的好事，也包括潛在的惡意行為。因此必須切實增強風險防範意識，提前做好應對準備。事實上，在AI技術的套用上，已有多家機構悄悄開啟“定製化探索”，在智慧型化布局實現新的突破。

銀行層面，前述銀行業從業者介紹，目前，該行重點在風險貸後管理、客戶服務、電話行銷等場景進行了深入投入與落地。同時，在授信審批、日常運營、合規安全等核心環節，也有廣泛的AI套用探索。“如果開源AI智慧型體要真正進入金融核心場景，需要優先解決技術層面的安全合規問題。”在他看來，在現階段及未來的一段時間內，權責認定的前期工作仍需以“人”為主導，必須確保在關鍵業務環節有專業人員進行嚴格管控。

支付機構方面，連連數字相關負責人也提到，近年來，連連數字全面推進AI技術在風控、運營及客戶服務的全鏈條融合，以及接入主流AI大模型，其中，連連數字自主研發的專有技術平台，可為客戶提供涵蓋支付、資金轉賬、全球資金分發、智慧型匯兌處理以及智慧型風險管理等在內的一站式綜合服務。

• 漸進融合

熱潮過後，業內認為，金融行業並不會迎來“OpenClaw落地潮”，而是進入一個審慎探索、漸進融合的新階段。“金融行業其實是最早套用AI的垂直領域，因為金融科技行業天生就有大量的交易數據。”余晨介紹，金融業套用的人工智慧技術主要分為兩類：一類是底線套用，用人工智慧技術作為護欄為業務保駕護航，比如反洗錢等領域都會大量套用人工智慧技術。另一類是頂線套用，能夠給企業帶來更多的生意和業務。

在余晨看來，未來金融AI的套用空間非常廣泛，企業可以藉助AI最佳化智慧型客服、提升用戶體驗，利用大模型開展交叉行銷、挖掘新的銷售線索，同時在風控、合規自動化等方向持續深耕，讓AI技術真正服務於業務與用戶價值。

“目前銀行、消金、支付等機構的智慧型化轉型，都是走輔助式路線，沒有盲目追求全流程自動化，布局比較務實，這既契合金融強監管的屬性，也貼合技術現狀和商業環境。”博通諮詢首席分析師王蓬博評價，在他看來，後續開源AI智慧型體若要進入金融核心場景，必須先解決算法可解釋、可追溯，不能有黑箱，要滿足金融強監管、高安全的要求；另外要明確權責邊界，界定好各方責任，契合金融行業的嚴肅性，此外要保證數據合規，保障用戶敏感信息不泄露，兼顧商業訴求，找到開源與機構核心利益的平衡點，且保留人工干預許可權，避免不可逆的風險。

• 小場景落地

結合行業發展趨勢與監管要求，對於未來五至十年開源工具在銀行領域的套用前景，多位銀行人士坦言，只有在個人信息保護做到絕對嚴密、技術實現完全可控，且風險可防可控的前提下，銀行才可能對開源工具進行有限度的探索。從可探索的方向來看，主要集中在非隱私類行銷推送，即不涉及客戶敏感信息的行銷場景，以及其他不涉及資金交易、不觸碰客戶核心數據的輔助環節，避免核心業務與敏感信息面臨安全風險。

“這種審慎並非保守，而是對金融風險特殊性的理性回應。金融機構可在試點中積累經驗，在可控場景中驗證價值，逐步擴大套用範圍。”聯儲證券研究院研究員杜彤彤說道，金融機構應堅持審慎創新的原則，優先在非核心場景試點開源智慧型體，積累套用經驗，逐步探索核心場景的適配方案。

“金融行業還將繼續保持審慎態度，不會出現大規模的開源智慧型體落地潮。”王蓬博同樣稱，談及未來金融AI的方向，他認為將聚焦在合規可控、輔助決策、小場景落地這三個核心，重點瞄準風控最佳化、合規自動化、運營增效等領域，不會盲目追求全流程自動化，會優先選擇客服、廣告類寫作這類低風險、非核心環節落地，避開核心業務的安全和合規隱患。

前述銀行業從業者也提到，短期內，金融機構不會盲目追求完全的端到端自動化，而是會更加強化“HumanintheLoop”（人在迴路）的混合模式，確保人類專家的最終決策權。其次，注重多智慧型體協同與人工監督相結合。未來的技術趨勢不會是單一智慧型體的完全自主運行，而是構建“多智慧型體+人工監督”的複合架構，以應對複雜的金融場景。此外，要建立完善的AI治理體系。金融機構將普遍建立起包括AI資產清單盤點、風險重要性評估、全生命周期閉環管控等在內的系統化治理機制，確保AI技術的套用始終在安全、合規的軌道上運行。

結合行業發展趨勢與監管要求，對於未來五至十年開源工具在銀行領域的套用前景，多位銀行人士坦言，只有在個人信息保護做到絕對嚴密、技術實現完全可控，且風險可防可控的前提下，銀行才可能對開源工具進行有限度的探索。也有銀行人士提到，銀行探索開源工具還需滿足明確的條件與前提，在行業規範層面，需出台金融行業專屬的開源工具套用規範，清晰界定開源工具的套用範圍、安全標準與責任歸屬，為銀行套用提供明確的合規指引；在技術層面，開源生態需形成金融級的成熟解決方案，具備漏洞實時監測、快速修復的能力，同時要支持國產化適配與核心技術自主可控，確保開源工具的套用不會影響銀行系統的穩定性與安全性。

花錢卸載

3月11日，相關話題#第一批養蝦人已經開始卸載了#登上熱搜，引發網友熱議。有網友反饋，“養龍蝦”過程中，出現了亂刪郵件、隱私泄露等問題。據封面新聞報導，有網友在網路上分享自己使用OpenClaw的經歷：他將自己的工作信箱交給了OpenClaw打理，指令是：“檢查收件箱，提出你想歸檔或刪除的郵件。”他特意附加了“未經許可不要有任何操作”的限制。然而，“龍蝦”無視該網友連續發出的“停下來”的指令，瘋狂地刪除了數百封郵件河南廣播電視台。

據新消費日報報導，深圳一名程式設計師分享在安裝OpenClaw的第三天，因API密鑰被盜，在凌晨收到了高達1.2萬元的Token賬單。由於OpenClaw具有極高的自動化許可權，一旦密鑰泄露，AI便可能在後台瘋狂調用模型，讓用戶在不知不覺中背負巨額消費。“養龍蝦”的帶來的隱私與安全風險，正持續引發網友擔憂。OpenClaw爆火後，也帶火了二手交易平台的“龍蝦上門安裝服務”。(此前報導>>)然而，近日，上門卸載又迅速成為新的熱門業務。網友調侃：“裝蝦花了299，現在花199找人卸載”。對於當下的AI熱潮，有網友認為，面對新興AI工具需保持理性，避免盲目跟風。

專家提醒

專家指出，“龍蝦”出現以後，受到我國產業界和廣大用戶的廣泛關注，大家積極開展實踐套用，推動了我國AI智慧型體生態的繁榮，但也要注意到，“龍蝦”強大的執行能力也給用戶帶來了嚴峻的安全挑戰。工業和信息化部網路安全威脅和漏洞信息共享平台2月5日曾發布“關於防範OpenClaw開源AI智慧型體安全風險的預警提示”，針對存在的安全風險給出了一些防範建議。

“龍蝦”智慧型體通過更新到官方最新版本，確實能修復已知安全漏洞，但並不意味著完全消除安全風險。“龍蝦”具有自主決策、調用系統資源等特點，加上信任邊界模糊、技能包市場缺乏嚴格審核，存在不少風險隱患。比如，在調用大語言模型時可能誤解用戶指令內容，導致執行刪除等有害操作。使用被植入惡意代碼的技能包，可能導致數據泄露或系統受控。因為將實例暴露於網際網路、使用管理員許可權、明文存儲密鑰等配置問題，即使升級到最新版本，如果不採取針對性的防範措施，依然存在被攻擊風險。網路安全是動態變化的，黑客攻擊手法也在不斷疊代，不能把“打補丁”和“升版本”當成“一勞永逸”的安全保障。

專家呼籲，黨政機關、企事業單位和個人用戶要審慎使用“龍蝦”等智慧型體。在發現“龍蝦”等智慧型體的安全漏洞，或者針對“龍蝦”等智慧型體的安全威脅和攻擊事件時，可以第一時間向工業和信息化部網路安全威脅和漏洞信息共享平台報送，平台將按照《網路產品安全漏洞管理規定》要求，及時組織處置。

任何網路產品的安全使用，除了及時進行升級更新外，還必須堅持“最小許可權、主動防禦、持續審計”的原則。專家建議，從以下幾方面來安全使用“龍蝦”智慧型體：

第一，使用官方最新版本。在部署時，要優先從官方渠道下載最新穩定版，並開啟自動更新提醒。在升級前備份數據，升級後重啟服務並驗證補丁是否生效。切勿使用第三方鏡像或舊版。第二，嚴格控制網際網路暴露面。一定不要將“龍蝦”智慧型體實例暴露到公網，並且限制訪問源地址，使用強密碼或證書、硬體密鑰等認證方式。第三，堅持最小許可權原則。在部署時，嚴禁使用管理員許可權的賬號，只授予完成任務必需的最小許可權，對刪除檔案、傳送數據、修改系統配置等重要操作進行二次確認或人工審批。第四，謹慎使用技能市場。ClawHub是專為“龍蝦”智慧型體用戶提供技能包的社區平台，其中的技能包存在惡意投毒風險，建議審慎下載，並在安裝前審查技能包代碼，拒絕任何要求“下載zip”“執行shell腳本”或“輸入密碼”的技能包。第五，防範社會工程學攻擊和瀏覽器劫持。不要隨意瀏覽來歷不明的網站，避免點擊陌生的網頁連結。建議使用網頁過濾器等擴展阻止可疑腳本，啟用OpenClaw速率限制和日誌審計功能，遇到可疑行為立即斷開網關並重置密碼。第六，建立長效防護機制。啟用詳細日誌審計功能，定期檢查並修補漏洞，黨政機關、企事業單位和個人用戶可以結合網路安全防護工具、主流防毒軟體進行實時防護。要定期關注OpenClaw官方安全公告、工業和信息化部網路安全威脅和漏洞信息共享平台等漏洞庫的風險預警，及時處置可能存在的安全風險。用戶在使用“龍蝦”等AI智慧型體的過程中，一定要詳細了解並落實安全配置規範要求，養成安全使用習慣。

禁止使用

2026年3月10日，珠海科技學院信息數據管理處發出《關於嚴禁在校內使用OpenClaw軟體的通知》，要求已安裝相關程式的立即徹底卸載，並清除全部配置、快取及日誌檔案。學校將對校園網路及終端開展不定期安全掃描與核查，一經發現違規安裝、使用行為，將依規嚴肅處理。

有高校發布通知，“全校教職工嚴禁在任何辦公設備、教學終端及校園網路環境下（含VPN遠程連線終端），安裝、運行、使用OpenClaw軟體本體、衍生版本、配套外掛程式及第三方技能腳本。”也有高校提醒：全校師生應結合自身實際需求理性看待該工具，切勿因跟風心理盲目安裝、部署“龍蝦”AI智慧型體，尤其避免在接入校園網的設備、辦公電腦、存儲有個人敏感信息和工作數據的設備上使用；校內各單位、教職工嚴禁在處理教學科研數據、行政辦公信息、學生信息等工作場景中使用該工具，杜絕校園工作數據泄露、系統受攻擊等問題，守住校園數據安全底線等。

風險預警

2026年3月5日，工業和信息化部網路安全威脅和漏洞信息共享平台發布高危風險預警，指出OpenClaw在默認或不當配置下存在較高安全風險，易引發網路攻擊和信息泄露。由於該智慧型體許可權極高且自主決策，一旦被惡意誘導或配置失誤，可能導致數據被“一夜搬空”。建議相關單位和用戶在部署和套用OpenClaw時，充分核查公網暴露情況、許可權配置及憑證管理情況，並持續關注官方安全公告和加固建議，防範潛在網路安全風險。

風險建議

黨政機關、企事業單位和個人用戶要審慎使用“龍蝦”等智慧型體。在發現“龍蝦”等智慧型體的安全漏洞，或者針對“龍蝦”等智慧型體的安全威脅和攻擊事件時，可以第一時間向工業和信息化部網路安全威脅和漏洞信息共享平台報送，按照《網路產品安全漏洞管理規定》要求，平台將及時組織處置，切實維護網路安全，保障廣大用戶的權益。

建議從以下幾方面來安全使用“龍蝦”智慧型體。第一，使用官方最新版本。在部署時，要優先從官方渠道下載最新穩定版，並開啟自動更新提醒。在升級前備份數據，升級後重啟服務並驗證補丁是否生效。切勿使用第三方鏡像或舊版。

第二，嚴格控制網際網路暴露面。一定不要將“龍蝦”智慧型體實例暴露到公網，確需網際網路訪問的可以通過SSH或VPN，並且限制訪問源地址，使用強密碼或證書、硬體密鑰等認證方式。同時，定期自查是否存在網際網路暴露情況，一旦發現立即下線整改。

第三，堅持最小許可權原則。在部署時，嚴禁使用管理員許可權的賬號，只授予完成任務必需的最小許可權，對刪除檔案、傳送數據、修改系統配置等重要操作進行二次確認或人工審批，建議在容器或虛擬機中隔離運行，以形成獨立的許可權區域。

第四，謹慎使用技能市場。ClawHub是專為“龍蝦”智慧型體用戶提供技能包的社區平台，其中的技能包存在惡意投毒風險，建議審慎下載，並在安裝前審查技能包代碼，拒絕任何要求“下載ZIP”、“執行shell腳本”或“輸入密碼”的技能包。

第五，防範社會工程學攻擊和瀏覽器劫持。不要隨意瀏覽來歷不明的網站，避免點擊陌生的網頁連結。建議使用瀏覽器沙箱、網頁過濾器等擴展阻止可疑腳本，啟用OpenClaw速率限制和日誌審計功能，遇到可疑行為立即斷開網關並重置密碼。

第六，建立長效防護機制。啟用詳細日誌審計功能，定期檢查並修補漏洞，黨政機關、企事業單位和個人用戶可以結合網路安全防護工具、主流防毒軟體進行實時防護。要定期關注OpenClaw官方安全公告、工業和信息化部網路安全威脅和漏洞信息共享平台等漏洞庫的風險預警，及時處置可能存在的安全風險。

最後再次強調，廣大用戶在使用“龍蝦”等AI智慧型體的過程中，一定要把安全底線把握在自己手中，詳細了解並落實安全配置規範要求，養成安全使用習慣。

社會影響

一夜之間，似乎需要和數據信息打交道的各行各業都想要養“龍蝦”（OpenClaw）。自媒體鋪天蓋地傳播焦慮，似乎沒用上神奇的“龍蝦”，一夜之間效率就成倍變低，明天就會被時代浪潮狠狠甩下。甚至還有為人安裝“龍蝦”短期暴富的新聞，讓人不禁疑惑這“龍蝦”究竟是不是萬能機器人。工信部緊急提示廣大網民，養“龍蝦”一定要注意保護隱私、注意安全防範。已有活生生的例子警示，某個電腦里不聽話的AI智慧型體自行刪除郵件、或直接刷爆了主人的信用卡。

自網際網路誕生以來，信息效率和信息安全一直是一對矛盾。國安部門也早已提醒，要嚴格遵循“涉密不上網、上網不涉密”的原則底線。在“養龍蝦”的熱潮中，追求效率的人和想通過“龍蝦”安裝服務暴富的人可能都過於自信：前者相信AI智慧型體會提高工作效率，但忽視數據安全隱患；後者相信AI智慧型體會帶動消費熱潮、自己可以從售賣AI智慧型體安裝服務中持續牟取暴利。

經濟史上這種熱潮屢屢出現。17世紀荷蘭的鬱金香狂熱、20世紀商家囤積小靈通，最終以價格暴跌收場，這些例子都是前車之鑑。但小靈通在信息安全方面的隱患遠遠不及AI智慧型體。當前如果盲目跟進，網民使用的恐怕是看上去好用，但趨向全面接管我們的數據信息、存在明顯安全隱患的智慧型工具。回顧網際網路的發展歷程，曾經全面接管個人電腦、u盤等硬體並令其失控的軟體是計算機病毒。如今計算機病毒很少直接出現，人們容易淡忘CIH病毒、熊貓燒香病毒曾經多么可怕：CIH病毒能夠直接破壞計算機系統硬體，熊貓燒香病毒則導致網路癱瘓。

令人擔憂的是，在當下收集數據成為常態的網路場景里，網民可能被“溫水煮青蛙”，漸漸忘卻數據隱私的重要性，乃至將電腦、手機等存儲私人數據和公務數據的硬體一股腦交給AI智慧型體操作，卻毫無防範之心。AI智慧型體帶來的“一人公司”是個富有誘惑力的概念，但其中蘊含的邏輯恐怕需要斟酌。為什麼不能通過專業分工把事情做得更好，而需要人類個體和據稱萬能的AI智慧型體合作，不斷地投餵數據給AI智慧型體，然後通過自己並不清楚的AI“黑箱”輸出信息？至於這個AI黑箱是不是有隱患、將來會不會爆雷，網民作為使用者往往並不清楚。AI智慧型體本身遠非完美，AI黑箱、AI幻覺是始終存在的風險。如果網民要使用AI智慧型體，最好拿專門的電腦、手機等硬體專物專用，至少安全得多。

值得深入思考的是：什麼事情是我們不應當用AI智慧型體來做，而應該親身去做的？如果大家的工作、學習都用自己的AI智慧型體來完成任務，將來考核時究竟是比試相關硬體設備、AI智慧型體的版本高低、付費多少，還是人類個體真實的學識和能力？當所有人都用上AI智慧型體時，學生還需要考試、工作的人還需要考核嗎？究竟我們使用AI智慧型體的邊界在哪裡？無論如何，在“養龍蝦”的熱潮中，網民使用AI智慧型體應多些慎重考慮，預先做好隱私和安全的防護。

社會評論

2026年3月，全國兩會期間，多位代表、委員對養龍蝦發表看法。全國政協委員、360集團創始人周鴻禕表示，“龍蝦”是一個非常好的概念，把原來看不見摸不著的雲上軟體，變成了每個人在電腦里養的專屬助手，而且操縱起來非常方便。他同時指出，“龍蝦”現在還在早期，配置“龍蝦”對普通人來說是一件“非常難”的事。“我們很快會發一個一鍵安裝的版本，讓每個人養‘龍蝦’都很方便。”全國政協委員、中國工程院院士王堅表示，OpenClaw會很快便宜下來並普及，任何行業內的人都不會沒有看到它的存在。全國人大代表、中國工程院院士、鵬城實驗室主任高文表示，“馬化騰說連他也沒有想到，這個‘龍蝦’會火到這種程度。”全國政協委員、中國科學院計算技術研究所研究員張雲泉說，“‘養龍蝦’的走紅並非孤立現象，智慧型工具正快速進入大眾視野。”“這將對未來的工作方式乃至邏輯產生深遠影響”。張雲泉說，過去需要人工完成的簡單重複任務，將逐步被智慧型體替代，人得以把更多精力投入創意設計、複雜決策等高價值工作。這也對從業者能力提出了更高要求。張雲泉表示，當前不少工業企業並非直接訓練大型模型，而是開發各類智慧型體，逐步替代生產流程中可智慧型化的環節，推動流程再造。在個人套用領域，數字員工乃至“一人公司”（OPC）等新模式正迅猛發展。

“AI超人”擁有超級許可權、超級能力，很可能脫離控制，安全隱患巨大。概括來說，它加劇了三大危機：首先加劇了數據安全危機。AI要代替多少人去工作，就要被賦予多少人的數據許可權，徹底突破了原有的許可權管理和安全措施。加上現在越來越多企業，為了讓AI作用最大化，把積累多年、分散各處的關鍵數據“去粗取精”形成“精華小數據”。一旦AI被攻破，企業多年積累的核心競爭力會瞬間化為烏有。其次，它還加劇了安全“易攻難守”的危機。AI“超人”無所不能、什麼都會，大幅降低了網路攻擊成本和攻擊門檻，安全防護難度陡增。建議相關單位和用戶在部署和套用OpenClaw時，充分核查公網暴露情況、許可權配置及憑證管理情況，關閉不必要的公網訪問，完善身份認證、訪問控制、數據加密和安全審計等安全機制，並持續關注官方安全公告和加固建議，防範潛在網路安全風險。（全國政協委員、奇安信集團董事長齊向東 評）

從騰訊大廈前近千人跨城排隊裝機的熱潮，到全國人大代表熱議的全民“養龍蝦”現象；從職場人手中的AI辦公助手，到深圳福田政務大廳里的“政務龍蝦”智慧型體，2026年年初爆火的OpenClaw（“小龍蝦”）AI智慧型體，將其普及的第一站定格在了大灣區。這場AI新潮流的地域集聚，絕非偶然，而是大灣區以政策為引領、技術為支撐、生態為根基、場景為導向的多重優勢疊加結果。從技術普惠打破使用門檻，到政企協同落地多元場景，再到全產業鏈搶跑生態布局，大灣區正以“養龍蝦”為契機，勾勒出AI智慧型體從技術創新走向千行百業的完整落地路徑，成為全國AI技術普及的大灣區樣板。（南方網 評）

白岩松談AI“養龍蝦”：請相信這個世界的主角，一定是人，只能是人。他稱，首先，對“龍蝦”的熱度感到特別開心，因為它又代表著中國人在AI賽道上的速度。接下來對於排隊去安裝“龍蝦”的情況，也想把別人給我的建議分享給大家。那就是，如果你不是專業人士，在面對“龍蝦”的時候，儘早了解，延遲使用。請相信平台，一定會用非常快的速度，使它變成簡易的一鍵安裝，甚至使用的時候也會變得更簡單。讓那些特別聰明的先用的人，把一些風險、漏洞和坑都給你“擺平”，然後你再去使用，不可以嗎？另外，對於排著長隊安裝“龍蝦”，線下花錢代裝，這一方面反映著中國人學習的熱情和好奇心，另一方面，其實也代表著我們真的很著急和焦慮，卷。也有人會怕被時代給落下了。其實，落不下的。即便落下了又怎么樣？你想想，“龍蝦”的後面，可能還有更強大的“螃蟹”，你不追它，它可能都會追你。（白岩松評）

政府部門“養龍蝦”，是希望搶抓人工智慧產業發展機遇。在很多技術人士看來，智慧型體可能成為人工智慧套用大規模落地的重要形態。從這個角度看，相比爭奪少數頭部大模型企業，吸引更多開發者和初創團隊並在套用層形成生態，確實是一條更具性價比的路徑。免費算力、開源社區和創業環境，本質上都是在降低AI套用創業的成本。某種程度上，這是人工智慧產業進入新階段的信號。在智慧型體和OPC風起雲湧之際，創業門檻被重新定義。一個人、一個小團隊，藉助開源模型、低成本算力、現成工具鏈和場景接口，就有可能做出某個垂直行業的產品原型。這樣的模式，看似給了更多的人一夜成名的機會，但伴隨巨大流量而來的，也可能是更多的風險和複雜挑戰。OPC模式看似降低了創業的門檻，但也很脆弱，數據安全、智慧財產權、產品責任等問題並不會因為團隊規模小就自動消失。相反，越是輕量化的套用，越需要公共平台的層層把關，這些都需要政府部門的助力。當前，盛名之下的OPC模式，已經面臨一哄而上的風險。有研究者指出，當前多地OPC社區遍地開花，但在結構和服務上高度趨同，並沒有基於各自優勢差異化發展，互相之間也缺乏有效的協同對接機制。換個角度想，如果每個城市都只是給算力、給工位、給補貼，卻給不出真實的套用場景和數據集，那么所謂的生態，可能也只會停留在宣傳口號中，無法形成支持創業者的業務土壤。說到底，“養龍蝦”也好，OPC也罷，當然是熱詞，但產業發展不能只追熱點。城市之間的競爭，看的不僅是能不能找來明星企業，還包括能不能孵化出一群小公司，能不能讓更多高校畢業生、獨立開發者等都成為新的創新主體，要把一時風口變成長期能力。真正決定成敗的，不是誰先“養龍蝦”，而是如何讓這些“龍蝦”在產業的水域裡茁壯成長。（《解放日報》 評）

對用戶而言，本土化生態意味著安全與省心。相比需要搭建軟體環境、調試參數、部署雲伺服器的手動“養龍蝦”，本土化能夠顯著降低門檻、簡化操作。同時，在安全性上，相比個人部署，企業級AI智慧型體在發布前往往要經過嚴格的測試和安全加固，內置了數據加密、訪問控制、審計日誌等模組，構建起一套完整的防禦體系，不需要用戶自己成為安全專家。在使用上，這些產品已提前做好數據合規，能確保模型輸出符合法律法規和社會價值觀，規避潛在法律風險。當出現漏洞或攻擊時，廠商能迅速提供補丁；當涉及敏感數據時，至少能確保“數據不出域”。因此，除非是少數“極客”，對於只是想嘗試“AI養龍蝦”的大多數用戶而言，本土化產品更方便用戶將精力聚焦在體驗和創新上。對社會監管而言，本土化生態則意味著數據安全與風險可控。缺乏管控的開源模型批量深入各行各業，容易形成規模化的安全黑箱，疊加各種場景，故障的複雜性會呈幾何級數上升。而本土頭部企業共建的生態，能為有效監管提供抓手。數據安全方面，本地數據本地存，能夠確保數據在境內閉環處理，符合國家關於數據主權的戰略要求；責任追溯方面，憑藉完善的日誌和審計功能，能夠對問題全鏈條追溯；應急回響方面，萬一智慧型體受到網路攻擊、被控形成殭屍網路時，廠商能夠通過威脅情報共享和應急回響等機制，第一時間封堵漏洞、阻斷攻擊。因此本土化是智慧型體產業發展的一道關鍵保險。眼下，越來越多廠商正湧入“養龍蝦”的賽道。騰訊、智譜等AI頭部企業已紛紛下場，其他如LobsterAI、MasterAgent等本土開發的智慧型體也如雨後春筍般湧現。本輪AI“養龍蝦潮”既是一次技術紅利的大眾化釋放，也是一堂生動的全民安全教育課：在AI時代，“快”必須建立在“穩”的基礎之上。未來並不需要人人去做AI“架構師”，分工明確的生態模式更有效率——在官方的有效監管下，由具備雄厚技術實力和安全資質的頭部企業，提供好用、安全的本地化產品；而多數用戶和中小企業則應聚焦業務創新，在安全護欄內利用成熟工具創造價值，享受技術紅利。（北京郵電大學人機互動與認知工程實驗室主任、教授 劉偉 評）

OpenClaw的安裝與調配具有一定門檻，普通用戶難以獨立完成，火熱的“養龍蝦”需求短時吸引大量“速成師傅”入場。這些人員水平參差不齊，部分人為牟利，刻意迴避許可權說明與風險提示，甚至將公開工具打包換皮——既可能因服務方技術疏漏埋下漏洞，更可能讓AI智慧型體在失控的授權下成為信息泄露的通道。“養龍蝦”走紅背後風險不能忽視。多方聯手，儘快推出安全、合規、便利的“養龍蝦”相關服務，才能讓用得上、信得過的AI智慧型體走入尋常百姓家，真正成為數字生活的可靠夥伴。（新華網 評）

人工智慧時代最主要的特徵就是取代人，“養龍蝦”是現代科技發展、進步過程中的一步。相信接下來會有更多類似這樣的軟體，世界一定會進入全面的人工智慧，無論是生產、生活、工作、創新、研發，還是社會管理等各方面，發展到一定程度以後，人會享受到現代科技所帶來的更多便利。（吉利集團董事長李書福 評）