“养龙虾”的第一批受害者出现了！网友：装虾499，卸载还要299...

近日，互联网上掀起一股“养龙虾”热潮。由于开源AI智能体工具OpenClaw图标是一只红色龙虾，被大家称为“龙虾”。

它通过整合调用通信软件和大语言模型，在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务。

01

一个指令就能让

龙虾用户自动发红包？

Hot

然而，“养龙虾”也存在不少风险和隐患。

有网友在小红书上分享了一段社死经历，在跟风下载了OpenClaw后，让它帮忙给暗恋四年的学长写封情书，结果它直接替网友发出去了，关键是发了什么网友完全不知道！最后还被学长发微信问“发的这是啥”，直接经历一个大型社死现场。

而除了情感方面尴了个大尬，在钱财方面OpenClaw也有点“人工智障”的感觉。

近日，一则"在微信群输入特定指令即可让龙虾用户自动发红包”的消息在网络疯传。

虽然技术专家解释称，微信群聊天内容对于AI而言并非系统级指令，且支付行为通常需要人工确认，但这类传闻迅速引发了用户对权限安全的担忧。

3月11日，相关话题#第一批养虾人已经开始卸载了#登上热搜，引发网友热议。有网友反馈，“养龙虾”过程中，出现了乱删邮件、隐私泄露等问题。

• 据封面新闻，有网友在网络上分享自己使用OpenClaw的经历：他将自己的工作邮箱交给了OpenClaw打理，指令是：“检查收件箱，提出你想归档或删除的邮件。”他特意附加了“未经许可不要有任何操作”的限制。然而，“龙虾”无视该网友连续发出的“停下来”的指令，疯狂地删除了数百封邮件。

• 据新消费日报，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的Token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

“养龙虾”的带来的隐私与安全风险，正持续引发网友担忧。

02

求安装已花499

卸载还要再花299

Hot

据蓝鲸新闻，OpenClaw爆火后，也带火了二手交易平台的“龙虾上门安装服务”。然而，近日，上门卸载又迅速成为新的热门业务。

对于当下的AI热潮，有网友认为，面对新兴AI工具需保持理性，避免盲目跟风。

还有网友呼吁，应尽快出台相关法律法规，对AI技术的开发、使用进行规范：

官方发布风险提示

2月5日，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

3月10日，国家互联网应急中心再次发布关于OpenClaw安全应用的风险提示。

提示称，OpenClaw默认安全配置脆弱，易被攻击者获取系统完全控制权，目前已出现提示词注入、误操作、功能插件投毒、安全漏洞四类严重安全风险。

03

如何安全“养龙虾”呢？

Hot

专家建议，从以下几方面来安全使用“龙虾”智能体：

01

第一，使用官方最新版本。

在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版。

02

第二，严格控制互联网暴露面。

一定不要将“龙虾”智能体实例暴露到公网，并且限制访问源地址，使用强密码或证书、硬件密钥等认证方式。

03

第三，坚持最小权限原则。

在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。

04

第四，谨慎使用技能市场。

ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒绝任何要求“下载zip”“执行shell脚本”或“输入密码”的技能包。

05

第五，防范社会工程学攻击和浏览器劫持。

不要随意浏览来历不明的网站，避免点击陌生的网页链接。建议使用网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能，遇到可疑行为立即断开网关并重置密码。

06

第六，建立长效防护机制。

启用详细日志审计功能，定期检查并修补漏洞，党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件等进行实时防护。要定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。

用户在使用“龙虾”等AI智能体的过程中，一定要详细了解并落实安全配置规范要求，养成安全使用习惯。

04

普通用户如何

一键快速安装龙虾？

Hot

看到最后，如果你还是心痒痒想安装一只龙虾试试的话，不妨尝试一下以下途径，不用花时间去养，普通人也能一键快速安装。

最最帮大家找到了三种途径（纯分享无广告！），但是值得注意的是，目前龙虾都是需要付费的哦~

一、微博一句话安装龙虾

3月9日，微博宣布接入Kimi Claw，用户关注@微博龙虾助手 并发送私信，即可远程连接与控制AI智能体，标志AI智能体日常化应用迈出关键一步。

用户两步即可完成配置：私信@微博龙虾助手 发送“连接龙虾”；按指引完成密钥配置。

设置成功后，用户可通过微博移动端随时下达指令，远程操控龙虾助手执行任务，摆脱PC端与复杂App依赖，实现“手机在手AI我有”的移动化体验，在社交浏览中便捷完成信息分析、内容创作与任务管理。

二、有道龙虾

在这场“百虾大战”中，国内大厂首个开源龙虾网易LobsterAI（有道龙虾）还迎来了版本更新。

第一步：下载Lobster AI

- 进入链接（需到官网或微博搜索），选择Mac、Windows，安装对应版本的Lobster AI，获取你的专属

第二步：配置AI模型

首次打开Lobster AI，需要先绑定一个 AI 模型才能开始工作：

- 点击界面上的「设置」图标

- 进入「模型」选项

- 选择你常用的模型提供商（Qwen、Kimi、DeepSeek等都支持）

- 填写对应的 API Key (需要先在服务商官网注册账号获取)

- 点击「测试连接」，确认无误后保存设置

只要完成这一步，你的Lobster AI就已经激活成功！

第三步：正式开始使用

回到主界面，你会看到干净清爽的对话窗口：

- 在输入框里直接描述你的任务，比如「帮我根据这个Excel文档分析2月销售数据」

- Lobster AI自带大量技能，点击左侧边栏「技能」里可以按需开启

- 点击发送，坐等龙虾帮你高效搞定一切

配置完成，你的专属AI助手已就位，随时为你打工！

三、美团龙虾

3月7日，美团联合联想旗下IT服务品牌“联想百应”正式上线OpenClaw远程部署服务。

针对普通用户搭建环境难、调试复杂的痛点，美团上线了395元起的远程代部署团购券。

用户只需在美团App搜索“龙虾安装”，即可由联想专业工程师远程操作，足不出户在Windows、Mac或Linux设备上完成一键配置。

你会尝试安装一只龙虾吗？

欢迎在评论区留言讨论一下

编辑：Selex

图文来源：中国青年报

如有侵权，请联系删除

广东最生活出品，转载请联系

商务联系：13826064787（微信同号）