“龍蝦”雖香，小心燙嘴：OpenClaw全民狂歡的背后

當一只紅色“龍蝦”成為全中國最火的圖騰時，你就知道這個時代的荒誕劇又上演了。

深圳騰訊大廈門口排起長龍，不是為了搶購限量球鞋，不是為了打新冠疫苗，而是為了讓人給自己的電腦里裝一只"龍蝦"。馬化騰說沒想到會這么火。我信他是真沒想到——連他大概也沒想到，中國人對"不用自己動手"這件事的渴望，已經到了可以排兩小時隊的地步。

更妙的是龍崗區政府已經在擬補貼政策了。一個開源框架誕生不到一個月，地方政府的紅頭文件就跟上了。這個效率，如果用在其他地方，大概很多老大難的問題早就解決了。但沒辦法，"龍蝦"是風口上的豬，不，是風口上的“龍蝦”，誰不想撈一只？

但我今天想說的，不是這只“龍蝦”有多香，而是吃它的人有多天真。

你以為在"養"助手，其實在"養"定時炸彈

劉昕說得很文藝："慢慢養出來一個有記憶、有作息、有專長的個人超級助手。"聽起來就像在養一只電子寵物，有溫度，有情感，有陪伴。

但請注意這里的關鍵詞——記憶。

它記住你喜歡吃什么，也記住你的銀行卡號。它記住你的工作習慣，也記住你跟誰吵過架。它記住你的投資策略，也記住你的商業機密。你以為你在養一個懂你的朋友，但本質上，你在往一個開源軟件里傾倒你全部的數字人生。

而這個軟件，API密鑰是明文存儲的。

明文。存儲。

這四個字，在安全工程師看來，等同于你把家門鑰匙掛在門把手上，還貼了張紙條寫"歡迎光臨"。

Meta超級智能實驗室的AI安全總監——注意，不是什么小白用戶，是專門搞AI安全的專家——200多封郵件被龍蝦一口氣刪了。她說"眼睜睜看著它以極快速度刪除收件箱"，那種崩潰感，大概和你看著你養的金毛把你的畢業論文撕碎差不多。區別在于，金毛撕的是紙，“龍蝦”刪的可能是你的半輩子。

所以請記住第一條鐵律：任何一個需要你交出全部數據才能"懂你"的系統，在它真正成熟之前，它不是你的朋友，它是你的風險敞口。

"你睡覺它干活"——這句話細想令人毛骨悚然

營銷文案把這當賣點："你睡覺它干活。"

我想請問：它干的活是你讓它干的，還是它自己決定干的？

傳統AI是你問它答，一問一答，童叟無欺。窗口一關，它就安靜如雞。但OpenClaw不一樣，它是"執行型智能體"——它不只是嘴上說說，它真的會動手。它會操作你的郵箱，登錄你的飛書，掃描你的財報數據，甚至按它理解的你的"策略"去篩選股票。

公安部網絡安全等級保護中心說得很克制：安全風險已從內容安全擴展為真實的系統級威脅。

翻譯成人話就是：以前AI最多胡說八道騙騙你，現在它能直接把你家給拆了。

更可怕的是"無操作審計日志"。意思是，它半夜在你電腦上干了什么，你不知道，事后也查不到。你睡覺它干活？沒錯。但它干了什么活，只有天知道。

那個用“龍蝦”炒股的"杰夫"，我真心建議他仔細想想：一個明文存儲API密鑰、沒有審計日志、連AI安全專家都能翻車的系統，你讓它替你盯盤，你確定它盯的是你的盤，而不是別人在通過它盯你的盤？

第二條鐵律：當一個工具強大到可以替你決策時，你最該警惕的不是它不夠聰明，而是它太聰明了但你管不住它。

賣鏟人的狂歡，和韭菜的自我修養

每一次技術狂潮，最先賺到錢的永遠不是用技術的人，而是賣鏟子的人。

騰訊云一鍵部署、阿里云一鍵部署、月之暗面出Kimi Claw、MiniMax出Max-Claw。上百個付費課程涌上電商平臺。知識星球上50塊錢的入會費，710個人搶著買。

710人乘以50，35500元。一個知識星球，靠一只“龍蝦”，在幾天內賺了三萬五。而這個龍蝦的代碼是完全免費、完全開源的。

你買的到底是什么？是知識？是教程？還是一種"我也在風口上"的參與感？

我不是說這些課程全是騙人的，有些確實有價值。但當一個東西免費可得而你愿意花錢去買"教你怎么用免費的東西"的課時，你需要問自己一個問題：你是想用這個工具解決真實問題，還是你只是害怕錯過？

FOMO（錯失恐懼癥）是這個時代最好的商業模式。從比特幣到NFT，從ChatGPT到Manus，再到今天的OpenClaw，每一波浪潮都有同樣的劇本：技術出現→媒體造勢→大廠跟進→政府補貼→課程收割→泡沫破裂→真正有價值的東西留下來。

我們現在大約在第四步和第五步之間。

第三條鐵律：當所有人都在告訴你不上車就晚了的時候，恰恰是你最應該冷靜下來看看路況的時候。

真正該做的三件事

罵完了，說點建設性的。

普通人：別急著當小白鼠。OpenClaw官方自己都說了，這東西還在早期階段。安恒信息的專家說它"遠未達到面向廣大普通用戶的成熟標準"。你不是開發者，不是極客，你沒有能力應對它可能帶來的安全風險。等一等，等它迭代幾個版本，等安全審計跟上，等社區把坑踩完了，再用不遲。晚吃三個月的“龍蝦”不會死，但數據泄露、資產損失是真的會要命。

開發者：遵循最小授權原則。奇安信的裴智勇說了：不用它處理私密信息，不讓它碰網銀。這不是慫，這是專業。給它讀郵件的權限不代表要給它刪郵件的權限。給它看日程不代表要讓它改日程。每一個權限的授予，都應該像給新員工開門禁一樣慎之又慎。別因為它"好用"就把自己扒光了遞上去。

監管者：別光忙著補貼，先忙著立規矩。龍崗區的征求意見稿里，我看到了"補貼"、"服務區"、"免費部署"，但沒有看到"安全標準"、"數據保護"、"責任界定"。一個能在你睡覺時操作你電腦的智能體，難道不應該先回答"如果它干了錯事誰負責"這個問題嗎？先立規矩再發補貼，這個順序不能反。

技術從來不是問題，人對技術的盲目崇拜才是

OpenClaw可能真的是一個偉大產品的雛形，就像2007年的iPhone一樣粗糙但充滿想象力。但2007年的iPhone不會在你睡覺時刪你的郵件，不會明文存儲你的銀行密碼，不會在沒有日志的情況下替你做決策。

龍蝦是好東西。但龍蝦要煮熟了吃，不能生吞。

生吞龍蝦的后果，輕則拉肚子，重則寄生蟲入腦。

而現在，深圳騰訊大廈門口那些排著長隊的人，手里捧著的，是一只剛從海里撈上來的、還在張牙舞爪的活“龍蝦”。

他們迫不及待地想咬一口。

祝好胃口。也祝好運。

（本文不構成投資建議，也不構成技術建議。它只構成一個常識性的提醒：在狂歡中保持清醒，從來不是一種多余。）