大厂“养龙虾”激烈竞赛，一键安装能避开风险？

创业圈聚焦创新经济，关注创投机构

一度热火朝天的养“龙虾”热潮，呈现用户躁动与卸载逃离的割裂景象。

过去一段时间，OpenClaw这款智能体产品声名大噪，在国内掀起一场AI狂欢。从互联网大厂免费摆摊帮用户安装，到线下爆满的“养虾教学局”，热度可谓拉满。不过，随着用户实际使用效果和安全风险方面的争议升温，这股热潮也正在经历分化，AI智能体的快速应用仍难一蹴而就。

《创业圈》杂志记者注意到，目前咸鱼上提供远程卸载“龙虾”的商品服务层出不穷，有的报价甚至上千元。当用户自配置OpenClaw难度高、风险不确定时，大厂则加速下场，持续迭代自家龙虾产品，便捷与安全成为一争高低的关键。

3月23日，百度方面对《创业圈》杂志记者透露，OpenClaw刚推出时，百度智能云便在第一时间上线极简部署功能，将安装包整合进行轻量应用，普通用户5分钟内可上手。上周，百度又上线DuMate龙虾安装全家桶，试图实现云端、桌面、移动端及家庭场景的全方位覆盖。

腾讯云龙虾产品开发负责人汪晟杰告诉《创业圈》杂志记者，春节后龙虾类产品爆火，腾讯也在OpenClaw爆火后快速决定“开团秒跟”。WorkBuddy（腾讯旗下企业版龙虾）上线后，用户量骤增，一度出现算力紧急预警，腾讯不得不紧急扩容、优化架构。

3月22日，腾讯正式推出微信“ClawBot”插件，用户扫码或复制命令即可将OpenClaw接入微信。连接后，能通过微信聊天的方式可与自己的“龙虾”互动。

除此之外，飞书、阿里等龙虾类产品也相继登场，大厂们以“一键安装”“零代码操作”等功能为卖点，将龙虾的使用门槛拉至最低。智谱AI、小米、华为小艺、美团、京东云等不同产业领域的企业也纷纷入局，AI智能体从专业领域走向大众场景的尝试仍在不断加码。

大厂的便捷化布局，让“养龙虾”的普及速度呈几何级增长，但安全风险或也随之放大。如一键安装程序，在降低操作门槛的同时，并未同步降低权限门槛，普通用户只需点击“授权”，就可能向AI开放管理员权限，或缺乏对应的安全防护知识。

一边是普及应用的盛况，一边是引发争议的安全隐患，AI智能体的全民化之路，正陷入速度与安全的剧烈博弈。

图源：《创业圈》杂志记者AI制图

01

大厂激烈卡位战

从3月中旬开始，百度、字节、腾讯、阿里相继亮出“便捷养虾”底牌。

腾讯的QClaw主打 “生态渗透”，凭借微信入口实现全民触达。3月18日升级的本地一键版，核心亮点是扫码部署与零代码操作：用户只需用微信扫描电脑端二维码，即可完成授权，无需手动配置环境、编写脚本。

“腾讯会拥抱OpenCloud技能生态，同时主张产品要干净透明、打开即用，通过微信入口让大众都能轻松使用。” 汪晟杰对《创业圈》杂志记者表示，“龙虾不是过渡产品，而是有明确诉求和场景的概念，和国内不同行业结合会爆发出很多新的想象空间。”

飞书的龙虾则聚焦“办公协同”，打造便捷工作流体验，连飞书工作台，能直接调用飞书文档、多维表格、日历等模块。

正如飞书CEO谢欣此前表态所言，OpenClaw的火爆开启Agent应用的全新时代。希望在今年，让每个人都拥有自己的智能工作伙伴。

飞书方面对《创业圈》杂志记者详细介绍称，飞书近日发布多款企业级Agent产品，涵盖个人智能伙伴与业务系统搭建等核心场景。依托全新升级的智能体平台飞书aily，用户一键即可创建专属智能伙伴，深度嵌入飞书工作流，具备办公技能与业务技能创建能力，且权限与用户严格一致，保障数据安全。

百度则以 “全场景覆盖” 为核心，3月17日上线的DuMate龙虾安装全家桶，希望全方位跑通云端、桌面、移动端及家庭场景，支持零门槛一键安装在本地桌面安全“养虾”。

“百度智能云在OpenClaw推出后一天内就上线极简部署功能，将安装包整合进行轻量应用，后续为持续降低使用门槛、丰富龙虾生态，快速迭代布局，不到两个月内就完成全场景覆盖。”百度方面向《创业圈》杂志记者表示。

02

“养龙虾”安全边界在哪？

在各类龙虾类产品持续迭代之外，数据与隐私安全仍是绕不过去的问题。

OpenClaw的核心矛盾正在于“高权限”与“低门槛”的失衡。作为能自主执行文件管理、数据处理、邮件收发的AI智能体，它需要获取系统级权限才能发挥全部功能，这本身就存在安全隐患。

“当前，用户为实现全自动执行功能，授予OpenClaw系统管理员权限，该种权限授予方式违反网络安全领域的最小权限原则。” 北京理工大学智能科技法律研究中心研究员王磊对《创业圈》杂志记者直言，“‘裸奔’状态下的OpenClaw本质上是用户自身安全防护义务的不作为，如果用户未设置操作审计、二次确认、紧急熔断等安全机制，OpenClaw失控后的风险远超普通网络攻击，且后续溯源与处置难度大。”

针对安全防护，汪晟杰认为，自主和安全本身就是矛和盾的关系，腾讯方面会内置安全技能包，通过安全网关挡掉有害网址，同时为企业提供定制化安全配置，确保个人和企业用户都能安全使用，让用户在特定可控的范围内解决问题，找到自动化和安全的平衡点。

百度集团执行副总裁、百度智能云事业群总裁沈抖此前对外强调，搜索能力是AI智能体落地的重要基础设施。搜索类Skill可为智能体在执行任务时提供信息和数据支持，数据显示，百度近日通过ClawHub上架的百度AI搜索、百科等官方本土化Skill中，搜索Skill下载量已超5万次。

基于庞大的用户使用量，百度方面也对《创业圈》杂志记者表示，安全是其布局龙虾生态的核心关注议题，针对OpenClaw高权限带来的文件误删、恶意指令注入等安全风险，百度在龙虾产品全家桶中设有多重防护体系，通过“安全虾”机制、云端沙箱环境实现数据边界隔离，同时在产品端设置网址掩码保护、关键操作人工确认等步骤。

“若龙虾类AI智能体终端大规模进入家庭与个人生活场景，数据安全、控制权争夺与责任界定的三重风险将集中爆发。应对这些风险，产业与监管需形成技术防护和制度约束的双重屏障，加快明确AI行为责任链。”网经社电子商务研究中心特约研究员郭涛也对《创业圈》杂志记者表示。

针对普通用户“养虾”的安全边界，王磊给出具体建议：“安全的核心边界是严禁在承载工作数据、个人敏感信息、财产凭证的主力办公设备上，授予OpenClaw系统管理员权限和root权限等高危权限，同时避免将其直接暴露于公网环境，要设置强密码与双重认证机制，结合主流杀毒软件、网络安全防护工具实现实时防护。”

AI智能体的核心价值是提升效率，而效率的前提是安全可控。马斯克曾嘲讽，“当前的龙虾就像把步枪交给了猴子”，直指其中风险。这句话并非否定技术进步，大厂争相竞速标志着AI智能体正从技术概念走向大众应用，当“一键养虾”的便捷性与安全防护的可靠性实现平衡，AI智能体才能真正融入生产生活。

作者 | 何珊珊

编辑 | 郭儒逸

AI前十强企业合计价值超1.8万亿，谁在重塑中国财富格局？

短剧春节档狂飙！100分钟漫剧制作成本降超9成，从业者称人才极度稀缺

GEO概念股狂欢背后，商业植入、数字垃圾正污染搜索结果？