大厂“养龙虾”激烈竞赛：“零代码操作”成卖点，一键安装能避开风险？

本文来源：时代周报 作者：何珊珊

一度热火朝天的养“龙虾”热潮，呈现用户躁动与卸载逃离的割裂景象。

过去一段时间，OpenClaw这款智能体产品声名大噪，在国内掀起一场AI狂欢。从互联网大厂免费摆摊帮用户安装，到线下爆满的“养虾教学局”，热度可谓拉满。不过，随着用户实际使用效果和安全风险方面的争议升温，这股热潮也正在经历分化，AI智能体的快速应用仍难一蹴而就。

时代周报记者注意到，目前咸鱼上提供远程卸载“龙虾”的商品服务层出不穷，有的报价甚至上千元。当用户自配置OpenClaw难度高、风险不确定时，大厂则加速下场，持续迭代自家龙虾产品，便捷与安全成为一争高低的关键。

3月23日，百度方面对时代周报记者透露，OpenClaw刚推出时，百度智能云便在第一时间上线极简部署功能，将安装包整合进行轻量应用，普通用户5分钟内可上手。上周，百度又上线DuMate龙虾安装全家桶，试图实现云端、桌面、移动端及家庭场景的全方位覆盖。

腾讯云龙虾产品开发负责人汪晟杰告诉时代周报记者，春节后龙虾类产品爆火，腾讯也在OpenClaw爆火后快速决定“开团秒跟”。WorkBuddy（腾讯旗下企业版龙虾）上线后，用户量骤增，一度出现算力紧急预警，腾讯不得不紧急扩容、优化架构。

3月22日，腾讯正式推出微信“ClawBot”插件，用户扫码或复制命令即可将OpenClaw接入微信。连接后，能通过微信聊天的方式可与自己的“龙虾”互动。

除此之外，飞书、阿里等龙虾类产品也相继登场，大厂们以“一键安装”“零代码操作”等功能为卖点，将龙虾的使用门槛拉至最低。智谱AI、小米、华为小艺、美团、京东云等不同产业领域的企业也纷纷入局，AI智能体从专业领域走向大众场景的尝试仍在不断加码。

大厂的便捷化布局，让“养龙虾”的普及速度呈几何级增长，但低门槛不仅带来户数量的爆发，安全风险或也随之放大。如一键安装程序，在降低操作门槛的同时，并未同步降低权限门槛，普通用户只需点击“授权”，就可能向AI开放管理员权限，或缺乏对应的安全防护知识。

一边是普及应用的盛况，一边是引发争议的安全隐患，AI智能体的全民化之路，正陷入速度与安全的剧烈博弈。

图源：时代周报记者AI制图

大厂激烈卡位战

从3月中旬开始，百度、字节、腾讯、阿里相继亮出“便捷养虾”底牌。

腾讯的QClaw主打 “生态渗透”，凭借微信入口实现全民触达。3月18日升级的本地一键版，核心亮点是扫码部署与零代码操作：用户只需用微信扫描电脑端二维码，即可完成授权，无需手动配置环境、编写脚本。

“腾讯会拥抱OpenCloud技能生态，同时主张产品要干净透明、打开即用，通过微信入口让大众都能轻松使用。” 汪晟杰对时代周报记者表示，“龙虾不是过渡产品，而是有明确诉求和场景的概念，和国内不同行业结合会爆发出很多新的想象空间。”

飞书的龙虾则聚焦“办公协同”，打造便捷工作流体验，连飞书工作台，能直接调用飞书文档、多维表格、日历等模块。正如飞书CEO谢欣此前表态所言，OpenClaw的火爆开启Agent应用的全新时代。希望在今年，让每个人都拥有自己的智能工作伙伴。

飞书方面对时代周报记者详细介绍称，飞书近日发布多款企业级Agent产品，涵盖个人智能伙伴与业务系统搭建等核心场景。依托全新升级的智能体平台飞书aily，用户一键即可创建专属智能伙伴，深度嵌入飞书工作流，具备办公技能与业务技能创建能力，且权限与用户严格一致，保障数据安全。

百度则以 “全场景覆盖” 为核心，3月17日上线的DuMate龙虾安装全家桶，希望全方位跑通云端、桌面、移动端及家庭场景，支持零门槛一键安装在本地桌面安全“养虾”。

“百度智能云在OpenClaw推出后一天内就上线极简部署功能，将安装包整合进行轻量应用，后续为持续降低使用门槛、丰富龙虾生态，快速迭代布局，不到两个月内就完成全场景覆盖。”百度方面向时代周报记者表示。

“养龙虾”安全边界在哪？

在各类龙虾类产品持续迭代之外，数据与隐私安全仍是绕不过去的问题。

OpenClaw的核心矛盾正在于“高权限”与“低门槛”的失衡。作为能自主执行文件管理、数据处理、邮件收发的AI智能体，它需要获取系统级权限才能发挥全部功能，这本身就存在安全隐患。

“当前，用户为实现全自动执行功能，授予OpenClaw系统管理员权限，该种权限授予方式违反网络安全领域的最小权限原则。” 北京理工大学智能科技法律研究中心研究员王磊对时代周报记者直言，“‘裸奔’状态下的OpenClaw本质上是用户自身安全防护义务的不作为，如果用户未设置操作审计、二次确认、紧急熔断等安全机制，OpenClaw失控后的风险远超普通网络攻击，且后续溯源与处置难度大。”

针对安全防护，汪晟杰认为，自主和安全本身就是矛和盾的关系，腾讯方面会内置安全技能包，通过安全网关挡掉有害网址，同时为企业提供定制化安全配置，确保个人和企业用户都能安全使用，让用户在特定可控的范围内解决问题，找到自动化和安全的平衡点。

百度集团执行副总裁、百度智能云事业群总裁沈抖此前对外强调，搜索能力是AI智能体落地的重要基础设施。搜索类Skill可为智能体在执行任务时提供信息和数据支持，数据显示，百度近日通过ClawHub上架的百度AI搜索、百科等官方本土化Skill中，搜索Skill下载量已超5万次。

基于庞大的用户使用量，百度方面也对时代周报记者表示，安全是其布局龙虾生态的核心关注议题，针对OpenClaw高权限带来的文件误删、恶意指令注入等安全风险，百度在龙虾产品全家桶中设有多重防护体系，通过“安全虾”机制、云端沙箱环境实现数据边界隔离，同时在产品端设置网址掩码保护、关键操作人工确认等步骤。

“若龙虾类AI智能体终端大规模进入家庭与个人生活场景，数据安全、控制权争夺与责任界定的三重风险将集中爆发。应对这些风险，产业与监管需形成技术防护和制度约束的双重屏障，加快明确AI行为责任链。”网经社电子商务研究中心特约研究员郭涛也对时代周报记者表示。

针对普通用户“养虾”的安全边界，王磊给出具体建议：“安全的核心边界是严禁在承载工作数据、个人敏感信息、财产凭证的主力办公设备上，授予OpenClaw系统管理员权限和root权限等高危权限，同时避免将其直接暴露于公网环境，要设置强密码与双重认证机制，结合主流杀毒软件、网络安全防护工具实现实时防护。”

AI智能体的核心价值是提升效率，而效率的前提是安全可控。马斯克曾嘲讽，“当前的龙虾就像把步枪交给了猴子”，直指其中风险。这句话并非否定技术进步，大厂争相竞速标志着AI智能体正从技术概念走向大众应用，当“一键养虾”的便捷性与安全防护的可靠性实现平衡，AI智能体才能真正融入生产生活。