養(yǎng)龍蝦最害怕的事發(fā)生，有人被騙上百萬

這其實也是大廠最近異常熱衷于幫大家免費裝龍蝦，想盡辦法降低大家養(yǎng)龍蝦門檻的深層用意。大家的龍蝦養(yǎng)的越開心，養(yǎng)的越多，大廠模型就能通過賣token快速實現(xiàn)商業(yè)閉環(huán)。
即便是執(zhí)行常見的郵箱管理任務(wù)，龍蝦也可能出現(xiàn)問題。
看到這些先一步養(yǎng)蝦人血淋淋的教訓(xùn)，普通人更該提高警惕，不是不能養(yǎng)蝦，更不是拒絕接受新事物，而是在決定養(yǎng)蝦之前，最好先明確這三個問題。

第一批養(yǎng)AI龍蝦的受害者，被龍蝦“騙走”了上百萬。

隨著全民“養(yǎng)蝦”潮的突然涌現(xiàn)，這個剛出現(xiàn)不久的AI智能體OpenClaw，已經(jīng)讓第一批頭腦發(fā)熱沖進去的人付出了慘痛代價。
目前曝出了多起案例值得警惕，最常見的是模型配置和任務(wù)部署不當。一些本就抱著嘗試性玩玩心態(tài)的用戶，有人一次任務(wù)就把買來的8萬token耗光了，這不過就是幾塊錢還能接受。
有人讓龍蝦去執(zhí)行簡單文檔處理和網(wǎng)頁資料搜集，這些功能完全可以用免費通用模型去實現(xiàn)，可結(jié)果卻因為多此一舉燒掉幾千萬token，也就是花了幾百塊到上千塊得到了一堆免費就能拿到的東西。因為讓龍蝦去干這活都需要調(diào)用大模型API，每一步都可能要燒掉大量token，這是養(yǎng)龍蝦最花錢的地方。

Meta AI一名管理者爆料了自己近日的遭遇，她讓龍蝦處理郵件時，龍蝦突然開始瘋狂批量刪除郵件，而且無視自己多次發(fā)出強制停止的指令，直到?jīng)_到電腦前拔了網(wǎng)線，才強行終止了這場“數(shù)字災(zāi)難”。

如果自己當時不在電腦前，沒有及時發(fā)現(xiàn)問題，否則被逼“刪庫跑路”的后果不敢想象。

更不用說，多數(shù)人最擔心的事已經(jīng)發(fā)生。那就是有人輕信他人通過遠程安裝龍蝦，導(dǎo)致自己電腦上的聊天記錄、各種網(wǎng)銀賬戶等個人資料被盜取。

很多人為了圖省事，甚至把密碼等信息明文保存在本地電腦上。嚴重的已有人遭遇信用卡被盜刷的悲劇，因為有了全面的個人資料，網(wǎng)絡(luò)黑客就能輕易繞過銀行的身份驗證。

有網(wǎng)絡(luò)專家發(fā)出警告，當下養(yǎng)蝦的人，其實大多數(shù)都不清楚自己究竟交出了多少系統(tǒng)權(quán)限，因為沒有做本地物理隔離，用戶在電腦上儲存的所有敏感信息都可能直接暴露在互聯(lián)網(wǎng)上。

說的難聽點，看似你在養(yǎng)龍蝦，其實你才是互聯(lián)網(wǎng)上“一只裸奔的龍蝦”。黑客輕易就可以“一鍵搬空”你的所有資料，還省的跟以前那樣查找破解。有報道稱，目前被掃描到“裸奔龍蝦”數(shù)量已超過27萬只。

還看到兩個更典型的案例，一個是國外一名OpenClaw開發(fā)者，大膽的把自己的網(wǎng)絡(luò)錢包的操控授權(quán)給了自己養(yǎng)的龍蝦，他還把相關(guān)信息同步到了OpenClaw社區(qū)。

有人把自己偽裝成一個可憐人，聲稱吃不起飯，乞求能不能給地址里打點錢。結(jié)果這個開發(fā)者部署的龍蝦信以為真，真就打錢給了這個陌生的地址，沒有核實也沒有通知賬戶主人。

另一個是OpenAI的工程師，給自己創(chuàng)建部署了一個搞AI交易的龍蝦，為的是讓龍蝦幫自己打理虛擬幣資產(chǎn)，并賦予了其完全自主決策權(quán)，擁有對5萬美元的數(shù)字錢包和交易權(quán)限。

在看到一網(wǎng)友聲稱“叔叔得了破傷風，希望索要4美元治療費”后，該龍蝦沒有按照設(shè)定的指令支付4美元的小額款項指令，而是直接將工程師數(shù)字錢包上的所有虛擬幣全都送了出去，價值25萬美元的資產(chǎn)就這樣被拱手贈人化為烏有。

該工程師直接指出了事故發(fā)生的根源，就是OpenClaw的驗證機制失效，未能攔截異常指令，才導(dǎo)致自己損失慘重。
這兩起案例都在闡述一個事實，那就是不管用OpenClaw部署的小龍蝦，還是AI大模型，可能都還缺乏對“網(wǎng)絡(luò)乞丐”、“緊急求助”等網(wǎng)絡(luò)話術(shù)的甄別能力。也就是識別網(wǎng)絡(luò)騙子、避免錢財被騙這一塊，還有很大的認知盲區(qū)。

而且對涉及資產(chǎn)交易或個人財物的高敏感操作上，還遠不具備可以讓人放心的能力。搞不好一覺醒來，自己辛苦多少年攢下來的家底，龍蝦一夜給你送回到解放前。

其一，搞清楚自己的目的，不要輕易相信上門或遠程安裝，再選擇合適的地方部署，優(yōu)先選擇國內(nèi)開源模型更省錢。

其二，千萬不要隨意授予龍蝦最高權(quán)限，不要綁定任何支付賬戶或數(shù)字錢包，涉及購物支付都要自己手動確認操作。

其三，要定期檢查AI龍蝦的操作日志，不然哪天被自己養(yǎng)的蝦賣了可能都不知道。

總之，沒養(yǎng)龍蝦的不用急，過幾個月后，這些繁瑣又危險的步驟可能都不需要。甚至就像10年前一窩蜂搞安卓刷機的一樣，可能沒人養(yǎng)龍蝦了。