“养龙虾”风靡AI圈 安全风险悬在头顶

3月6日的腾讯大厦楼下，近千名开发者和AI爱好者排起了长队，等待免费安装OpenClaw。过去一个月，OpenClaw点燃的“养龙虾”浪潮从硅谷蔓延到中国，从极客圈蔓延至大街小巷。

一场关于AI“执行力”的抢滩战已打响，但拦住普通人的安装门槛、悬在头顶的安全风险，仍在待解清单上。

“龙虾”成AI圈新宠

所谓“养龙虾”并不是什么生鲜养殖指南，而是从开源智能体项目OpenClaw兴起的AI圈热词。该项目的Logo是一只红色卡通龙虾，因此部署并运营于OpenClaw被大家戏称为“养龙虾”，也就是安装一个属于个人的AI Agent。

这个由奥地利退休程序员Peter Steinberger主导开发的开源项目，从一个周末副业项目，快速成长为GitHub历史上增速最快的开源项目之一，发布仅四个多月就登顶星标榜，被视为AI Agent实用化的里程碑事件。

与ChatGPT等停留在对话框里提供“建议”的产品不同，OpenClaw可以7×24小时自动执行任务——读取文件、搜索信息、编写代码、发送邮件等。很多程序员将其当作一个能动手干活的数字员工，人手一只“龙虾”。

随着OpenClaw快速走红，市场已迅速催生出专业化代装服务，其中上门安装收费普遍为500元/次，远程安装价格在50至300元区间。在咸鱼上搜索“OpenClaw部署”，平台行情显示近7日成交均价为37.38元；淘宝上，50元的远程部署服务链接，已有600+人下单付款。

鹅厂“摆摊” 千人排队

6日，深圳腾讯大厦门口出现排队热潮。近千名开发者与AI爱好者来到腾讯大厦，在腾讯云工程师的协助下，完成了OpenClaw的云端安装，集体化身“云上养虾人”。

“上一次这么大阵仗还是新年发利是。”有腾讯员工感慨道。

据了解，6日上午10点，第一波八十余位龙虾爱好者已经开始排队。到11点，数百个预约号码全部发放完毕。现场人气火爆，像极一场极客文化的狂欢节，不过参与的不再只是专业开发者和硬件极客，还有大量普通AI爱好者。

现场人群覆盖各行各业、各个年龄段，既有60多岁的退休航空技术工程师，也有带着2岁孩子的家长、四年级的小学生等等。其中，不仅有从深圳龙岗、龙华过来的，甚至有人从香港、杭州等城市专程赶来，跨城学习“养虾”。

大厂密集推进自家“龙虾”

事实上，不少大厂都在密集推进自己的“龙虾”。MiniMax推出MaxClaw，Kimi推出Kimi Claw……

小米开始内测MiclawAgent，希望把AI代理嵌入小米“人车家全生态”的系统里，让手机、汽车、电视和家电都成为AI的执行节点。雷军亲自下场点评，留下四个字：“手机龙虾”。

阿里开源的桌面Agent工具CoPaw主打一键在本地和云端部署，并支持基于CoPaw进行二次开发。

百度智能云推出移动版OpenClaw，无需部署、云端环境隔离更安全，Token消耗限时免费。

美团团队开发的龙猫（LongCat）提供稳定合规的官方免费API，并公开了LongCat-Flash-Thinking-2601在OpenClaw上的完整部署流程。

“一人公司”成为可能

那么，OpenClaw到底能做些什么呢？

春节前，猎豹移动董事长兼CEO傅盛滑雪时髋关节脱臼，只能卧床。闲不住，他就用1157条消息、22万字对话，从零“养”了一只AI“龙虾”，取名“三万”。春节里，“三万”帮他给611人拜年，安排未来一个月行程，还写出好几篇阅读量破万的公众号文章。

养到第14天，“三万”自己长成一支8人智能体团队，7×24小时自动运转，邮件、日历、信息扫描、内容创作、社区运营，全自动化。“这不是工具，是一个系统。”傅盛感慨地说。

“养龙虾”的网友“春秋”，主要用“龙虾”解决三件事：快速理解项目、获取外部信息、投研和排错。春节前，他已经用“龙虾”跑了七八份固定报表。“这件事在运营层面等于替代了一个人。发现异常的人很贵，干活的人反倒不贵。”

技术的发展，让“一人公司”成为可能。越来越多的自由职业者、小微创业者开始利用OpenClaw+大模型等组合，以低成本实现自动化套利、全自动客服、规模化内容生产。在这个新风口下，个体的杠杆被无限放大，只要会“养龙虾”，就能拥有复制员工的资本。

安全风险悬在头顶

与开发者圈的热捧形成鲜明对比，互联网安全圈对OpenClaw的态度冷静得多。公安部网络安全等级保护中心近日发文提醒，OpenClaw是一款典型的“执行型智能体”，其核心能力不在生成文本，而在执行操作。这意味着，它的安全风险已从内容安全扩展为真实的系统级威胁。

安恒信息终端安全专家胡宇表示，对普通人来讲，OpenClaw存在多重安全隐患：网关配置不当易在公网暴露，设备可能沦为“肉鸡”；无法识别恶意邮件和文本中的提示词注入，易被诱导泄露敏感数据；API密钥以明文存储，易引发账号资产损失；指令执行偏离频发，核心文件可能被不可逆删除；无操作审计日志，出问题后无法溯源。“OpenClaw仍处于早期阶段，远未达到面向广大普通用户的成熟标准。”

这场由OpenClaw引发的AI入口争夺战才刚刚拉开序幕，而谁能在这场竞逐中兼顾速度与安全，谁才有可能真正站上下一代人机交互的潮头。

上游新闻综合自财联社、北京日报、北京商报、第一财经、证券时报、极目新闻