“養(yǎng)龍蝦”突然爆火！你準備好了嗎？

楊希/制圖

3月10日訊(導報記者 康澤輝)打開電腦，一句話就能讓它自動整理文件、寫郵件、發(fā)小紅書，甚至幫你照看花園里的花花草草——這不是科幻電影，而是最近火爆全網(wǎng)的AI“龍蝦”O(jiān)penClaw的日常。

這只“龍蝦”到底什么來頭？為什么叫“養(yǎng)龍蝦”？它真有傳說中那么神？又藏著哪些風險？導報記者展開調(diào)查。

突然爆火的AI“龍蝦”

“裝蝦”的人排起了長隊

OpenClaw，昵稱“小龍蝦”，是一款AI Agent（人工智能體）工具。不同于只能聊天的傳統(tǒng)AI，它能“跑”在你自己的電腦上，接上大語言模型，裝上AI社區(qū)開發(fā)的技能模塊，就能自主執(zhí)行任務——你定好規(guī)則去睡覺，它能自己判斷、決策、行動。

這股熱潮甚至燒到了全國兩會。全國政協(xié)委員、360集團創(chuàng)始人周鴻祎表示，“龍蝦”是個非常好的概念，把云上軟件變成了每個人電腦里的專屬助手。全國政協(xié)委員、中國工程院院士王堅則預言，OpenClaw會很快便宜下來并普及。

在廈門，熱度同樣驚人。“以前售樓處門口排隊買房，現(xiàn)在公司門口排隊等著咨詢龍蝦OpenClaw，每天被卷起來上班。”廈門無界人工智能有限公司創(chuàng)始人黃燕燕如此感慨。

這位從地產(chǎn)行業(yè)跨界而來的創(chuàng)業(yè)者，對市場的敏感度極高。“我原來做地產(chǎn)，一份市場報告資深專員要做七八天，ChatGPT五分鐘就能出一份60分的東西——我意識到，知識的獲取方式已經(jīng)變了。”2022年底成為國內(nèi)第一批AIGC創(chuàng)業(yè)者的她，如今帶著團隊一頭扎進OpenClaw的浪潮。

2月1日剛接觸OpenClaw，黃燕燕團隊就開始“解鎖”，正月初十別人一開工，他們的“龍蝦”培訓課就開始了。上周四，他們還臨時起意辦分享沙龍，朋友圈一發(fā)，預計30人報名，結(jié)果涌進來200號人。“這里頭有家長帶著孩子來的，還有外地趕來的大學生、企業(yè)主、程序員、投資方。”黃燕燕說，“這周末我們還要搞‘裝蝦大會’——幫大家裝OpenClaw，剛發(fā)布消息，進群已經(jīng)六十幾個了。”

“龍蝦”能干什么？

從“發(fā)小紅書”到“看花園”

這只“龍蝦”到底能干什么？簡單來說：它能獲得你電腦的系統(tǒng)權(quán)限，調(diào)用各種工具去執(zhí)行任務。

黃燕燕團隊已經(jīng)搭出了十幾個“技能包”（skill）：“一鍵發(fā)布到小紅書，從選題到內(nèi)容生成到定時發(fā)布全自動完成，公眾號內(nèi)容發(fā)布，自動生成視頻，這都是最基本的。”

對于人工智能工程師陳勇巍來說，OpenClaw的想象力不止于線上。“過年前開始流行時，我就在家里搗鼓。我喜歡玩園藝，家里有攝像頭和機器人。”他讓OpenClaw連接到物理世界的傳感器上，“如果只上網(wǎng)查新聞、發(fā)郵件，門檻太低了。只有跟物理世界連接起來，它才能更有生命力。”

昨天他做了一件事：把家里監(jiān)控攝像頭的地址告訴OpenClaw，下了個需求——“你去這個地址看一下有沒有小動物出沒等情況，分析完告訴我結(jié)果。”結(jié)果OpenClaw自己安裝第三方庫、自己寫代碼、自己定義任務流程，全部搞定。“我第一次體驗到，一行代碼都不用寫，只是把入口告訴它，它就幫我把事情做完了。”

更讓他震撼的是OpenClaw的自我進化能力。“它本身不具備AI能力，需要調(diào)用大模型作為大腦——你可以配置國內(nèi)外的各種人工智能模型。”但這恰恰是它的強大之處，“如果第一次沒成功，它會自己思考，這點很重要！它會去思考為什么錯了，然后搜索、反思，找到正確的方法把事情做完。這個能力是很‘恐怖’的。”

陳勇巍解釋說，OpenClaw會帶著問題一遍遍地去問大模型，一遍遍地思考、修正。“它相當于有了一套自我推理的邏輯。對我們這代程序員來說，這是相當震撼的。以后你想實現(xiàn)某個功能，把需求講清楚、把設備地址給它，它自己就能幫你做事了。我就動了動嘴皮，它已經(jīng)又進化了好幾個版本。”

他的終極愿景是讓OpenClaw幫自己“看花園”：“家里有機器人、機械臂、澆花設備。視覺信息最豐富，用上攝像頭之后，它就不只是判斷花需不需要澆水。作為一個園藝愛好者，這相當于家里有了一個‘分身’在幫我照看花園，感受花園里的美好，實時反饋給我。”

警惕AI幻覺

當“龍蝦”失控，誰來負責？

然而，在“全民養(yǎng)龍蝦”的歡呼聲中，冷水也已潑下。

工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)，OpenClaw部分實例在默認或不當配置情況下存在較高安全風險，極易引發(fā)網(wǎng)絡攻擊、信息泄露。由于部署時“信任邊界模糊”，且具備自主決策、調(diào)用系統(tǒng)資源的特性，可能因指令誘導或被惡意接管，執(zhí)行越權(quán)操作。

“你把整個電腦最底層的權(quán)限給它，風險伴隨而來。”黃燕燕直言，一是被黑客入侵的可能性高，“惡意程序員在skill里植入病毒，你可能很難發(fā)現(xiàn)”；二是指令不清可能誤刪資料，“就像AI如果用于戰(zhàn)爭，最后一定不能讓AI按發(fā)射鍵，但現(xiàn)在OpenClaw已經(jīng)可以自己按了”。

作為專業(yè)人士，陳勇巍選擇把OpenClaw限制在可控范圍內(nèi)。“我家里有機械臂，一定畫好安全邊界，不然它把玻璃砸了、把花盆砸了怎么辦？大模型會有幻覺，做不到一是一二是二，即使在虛擬環(huán)境里處理文件，也要擔心誤操作刪除東西。”

更極端的案例已經(jīng)出現(xiàn)。Meta公司一位總監(jiān)讓OpenClaw整理郵件，結(jié)果它當場失控，緊急叫停三次都沒有停止，瘋狂刪除數(shù)百封郵件。

廈門理工學院光電與通信工程學院教師李藝偉從事AI研究9年，去年12月就開始接觸OpenClaw（當時還叫Clawdbot）。但他很快警惕起來：“它相當于獲得操作系統(tǒng)最高權(quán)限，可以調(diào)用所有資源。目前業(yè)界已經(jīng)開始警惕AI幻覺問題。”

李藝偉最擔心的是社區(qū)生態(tài)風險：“社區(qū)里有很多現(xiàn)成‘技能包’，但開源社區(qū)難免有人上傳惡意包，可能竊取API密鑰、密碼，甚至挾持文件勒索。這有點像以前的電腦病毒。”

如何規(guī)避？三位受訪者給出相似建議：李藝偉的做法是把OpenClaw裝在虛擬機或沙箱里運行，“哪怕虛擬機被劫持，影響也有限”。

黃燕燕強調(diào)“先學會駕馭再讓它處理重要數(shù)據(jù)”，“重要交易密碼、數(shù)據(jù)先不要存放在它可觸及的范圍，對不明來源的skill要謹慎”。

陳勇巍則建議普通人“不要急著沖進去”。他說，“現(xiàn)在OpenClaw整體比較臃腫，運行速度和代碼架構(gòu)還處于初級階段。再等一兩個月，等門檻降低到用起來沒什么風險的程度，那時候再用比較好。”

正如工信部建議，部署OpenClaw時需充分核查公網(wǎng)暴露情況，關閉不必要的公網(wǎng)訪問，完善身份認證、訪問控制、數(shù)據(jù)加密和安全審計。

AI“龍蝦”確實香，但別忘了——先給自己的數(shù)據(jù)安全上一把牢固的鎖。