OpenClaw等AI智能體火爆，“龍蝦悖論”怎么破？
來(lái)源： 人民日?qǐng)?bào)海外版
2026-03-23 08:12:00
AI生成的“龍蝦”示意圖。
2026年開春，一只“紅色龍蝦”悄然爬上了全球千萬(wàn)臺(tái)電腦的桌面。
這不是餐桌上的美味，而是一款名為OpenClaw的開源AI智能體。因其圖標(biāo)是一只鮮紅的龍蝦，訓(xùn)練這款A(yù)I，就被網(wǎng)友戲稱為“養(yǎng)龍蝦”。
相較傳統(tǒng)AI聊天機(jī)器人，這只“龍蝦”能做的事多得多：接管鍵盤鼠標(biāo)、自動(dòng)整理文件、起草郵件、填寫表格、分析數(shù)據(jù)……一句話，不僅能“動(dòng)嘴”回答，更能“動(dòng)手”執(zhí)行，儼然一位不知疲倦的數(shù)字員工。
于是，“龍蝦”瞬間點(diǎn)燃了全球開發(fā)者的熱情。開源平臺(tái)GitHub上，其星標(biāo)數(shù)短短數(shù)月內(nèi)突破25萬(wàn)，成為最受矚目的開源項(xiàng)目之一。
但就在無(wú)數(shù)人歡呼“生產(chǎn)力革命”到來(lái)時(shí)，質(zhì)疑聲也越來(lái)越多：有人賬戶里的錢被悄悄轉(zhuǎn)走，有人電腦被黑客遠(yuǎn)程控制，還有人積累了多年的工作文件被一鍵清空……中國(guó)工業(yè)和信息化部、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心等機(jī)構(gòu)接連發(fā)布安全風(fēng)險(xiǎn)預(yù)警。
這就形成了一個(gè)“龍蝦悖論”：想讓它做的事情越多，給它的權(quán)限必須越大；權(quán)限越大，安全風(fēng)險(xiǎn)就越高。這個(gè)“悖論”怎么破？記者進(jìn)行了采訪。
安裝易，用好難
裝“龍蝦”，只需點(diǎn)擊幾下。但真正用好它，卻是一道難度不小的綜合題。
小水智能CEO孫雪峰是最早一批“龍蝦”使用者。第一次使用時(shí)，孫雪峰雄心勃勃，“上來(lái)就派了一個(gè)大活兒”，讓“龍蝦”比照一個(gè)全球知名論壇，從頭搭建類似平臺(tái)?！爱?dāng)它開始一步步向我匯報(bào)進(jìn)展時(shí)，我覺得肯定沒問(wèn)題?！睂O雪峰說(shuō)，結(jié)果驗(yàn)收時(shí)傻了眼：除了一堆空文件夾，什么都沒有。
“我當(dāng)時(shí)特別失望?！睂O雪峰說(shuō)，“后來(lái)我才想明白，不是‘龍蝦’不靠譜，是我沒有真正理解它，也沒學(xué)會(huì)怎么使用?！?/p>
“這款A(yù)I放大的是每個(gè)人的原有能力，但不能憑空給人增加能力?！币蝗斯緞?chuàng)業(yè)者、聲序智能創(chuàng)始人王鈺博告訴記者，許多人安裝是出于好奇或焦慮，而非明確的痛點(diǎn)需求。她自己也踩過(guò)坑：一次讓“龍蝦”修改代碼，卻忘了指令“完成后重啟服務(wù)”，結(jié)果卡殼數(shù)小時(shí)。
“使用者需要對(duì)預(yù)期結(jié)果有清晰判斷，再把權(quán)限交給AI，否則用戶沒有及時(shí)掰正方向的話，AI就會(huì)按自己認(rèn)為正確的方式走下去，出問(wèn)題也不知道怎么修?！蓖踱暡┱f(shuō)。
如果說(shuō)“不好用”帶來(lái)的是挫敗感，那么“不安全”帶來(lái)的則是實(shí)實(shí)在在的損失。有用戶因服務(wù)暴露在公網(wǎng)上，且瀏覽器保存了自己的信用卡信息，導(dǎo)致卡片被盜刷；Meta公司的AI安全負(fù)責(zé)人Summer Yue則曾眼睜睜看著失控的“龍蝦”飛速刪除了自己郵箱中兩百多封郵件。
北京哪吒互娛創(chuàng)始人蘇魁坦言，之所以遲遲未敢出手安裝“龍蝦”，就是顧慮于安全風(fēng)險(xiǎn)：“你想讓它幫你做的事情越多，給它的權(quán)限就必須越大，萬(wàn)一失控，捅的婁子就越大?！?/p>
騰訊云安全副總經(jīng)理、AI Agent安全中心負(fù)責(zé)人謝奕智告訴記者，當(dāng)前龍蝦等AI智能體（Agent）主要存在兩大典型安全風(fēng)險(xiǎn)：一是系統(tǒng)穩(wěn)定性風(fēng)險(xiǎn)，AI不可控的行為可能導(dǎo)致系統(tǒng)崩潰；二是核心密鑰泄露風(fēng)險(xiǎn)，為保障AI執(zhí)行能力需授予密鑰權(quán)限，攻擊者可通過(guò)誘導(dǎo)式提示詞，致使密鑰被直接泄露。
缺乏審核的第三方插件（Skills）也是風(fēng)險(xiǎn)重災(zāi)區(qū)。據(jù)國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心通報(bào)，對(duì)3016個(gè)技能插件的分析發(fā)現(xiàn)，有336個(gè)插件包含惡意代碼，占比高達(dá)10.8%。
一道清晰的“分水嶺”已出現(xiàn)。“養(yǎng)龍蝦”成功的用戶，大多遵循“最小權(quán)限原則”，往往在沙箱中隔離測(cè)試，對(duì)高風(fēng)險(xiǎn)操作，設(shè)置人工確認(rèn)環(huán)節(jié)；失敗者，則往往對(duì)新事物的風(fēng)險(xiǎn)預(yù)估不足，一興奮就交出全部權(quán)限，從而陷入被動(dòng)。因此，決定“龍蝦”實(shí)際價(jià)值的，首先是使用者的安全意識(shí)和數(shù)字素養(yǎng)。
是幫手，不是萬(wàn)能
“養(yǎng)龍蝦”熱潮激起的波瀾很快超越產(chǎn)品本身，演變成關(guān)于AI發(fā)展方向的討論。
力挺“龍蝦”的人認(rèn)為，該產(chǎn)品代表了未來(lái)方向。今年全國(guó)兩會(huì)上，全國(guó)政協(xié)委員、中國(guó)科學(xué)院計(jì)算技術(shù)研究所研究員張?jiān)迫捅硎?，現(xiàn)在“養(yǎng)龍蝦”創(chuàng)業(yè)流行，OPC（一人公司）發(fā)展勢(shì)頭很猛，未來(lái)大家都要加強(qiáng)學(xué)習(xí)，使用智能體工具。支持者認(rèn)為，真正的風(fēng)險(xiǎn)就是錯(cuò)失新技術(shù)。
蘇魁向記者講述了自己的“轉(zhuǎn)變時(shí)刻”：一次直播演示中，“龍蝦”的長(zhǎng)期記憶和自主運(yùn)行能力打動(dòng)了他，他隨即為公司配了兩只“龍蝦”，一只“主內(nèi)”充當(dāng)“主管”，一只“主外”負(fù)責(zé)每日內(nèi)容宣發(fā)，結(jié)果也很好：每日新增10—20名用戶，付費(fèi)用戶月增長(zhǎng)3—5倍，而每月總成本不過(guò)60元。
在蘇魁看來(lái)，“龍蝦”改變的不只是效率，更是單人創(chuàng)業(yè)的可能性邊界：“人的能量有多大，不取決于有多少錢，也不取決于專業(yè)能力多強(qiáng)，而取決于創(chuàng)意能力如何。只要?jiǎng)?chuàng)意夠好，再加上一群數(shù)字員工配合，就可以做大事業(yè)?！?/p>
“AI相當(dāng)于我的多個(gè)員工，前端、后端、運(yùn)營(yíng)宣發(fā)，跟我組成團(tuán)隊(duì)。”作為一人公司創(chuàng)業(yè)者，王鈺博這樣描述道。她有多年民樂(lè)經(jīng)驗(yàn)和AI開發(fā)背景，用“龍蝦”搭建了一個(gè)民樂(lè)曲譜轉(zhuǎn)換平臺(tái)。在她看來(lái)，AI填平了算法工程師和產(chǎn)品開發(fā)者之間的技能鴻溝，可以幫助她推進(jìn)復(fù)雜項(xiàng)目。
也有相對(duì)冷靜的觀點(diǎn)。孫雪峰認(rèn)為，“龍蝦”目前還干不了兩類事：一是財(cái)務(wù)與決策，還需要時(shí)間建立新標(biāo)準(zhǔn)、新安全規(guī)范，因?yàn)槿祟惓烁苫钅芰?，還承擔(dān)法律責(zé)任與社會(huì)責(zé)任；二是任何需要人和人當(dāng)面完成、帶有情感交互的場(chǎng)景，AI還替代不了。
王鈺博則認(rèn)為，“龍蝦”能協(xié)助的是執(zhí)行層，判斷層依然是人的地盤。她打了個(gè)比方：家里買齊了鍋碗瓢盆、各式鏟子和微波爐，不代表這個(gè)人就能成為好廚師。AI是工具，能不能用好，關(guān)鍵在人。
機(jī)構(gòu)的態(tài)度更為審慎。目前，北京大學(xué)、安徽師范大學(xué)、珠?？萍紝W(xué)院等多所高校已經(jīng)發(fā)布預(yù)警，要求師生關(guān)注使用風(fēng)險(xiǎn)，一些高校嚴(yán)禁在處理教學(xué)科研數(shù)據(jù)、行政辦公信息等核心場(chǎng)景中使用“龍蝦”，有的甚至要求已安裝者立即卸載清理。
謝奕智表示：“擔(dān)憂是對(duì)的，但風(fēng)險(xiǎn)并不來(lái)源于技術(shù)本身，主要集中在權(quán)限濫用和惡意插件引入這些環(huán)節(jié)。關(guān)鍵是做好安全管控?！?/p>
不必恐慌，也別盲目
面對(duì)“龍蝦熱”，包括監(jiān)管部門在內(nèi)，各行各業(yè)都在快速作出反應(yīng)。
工業(yè)和信息化部、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心分別發(fā)布“龍蝦”安全風(fēng)險(xiǎn)警示，明確提出“六要六不要”，點(diǎn)明“提示詞注入”、“誤操作”、功能插件（skills）投毒、安全漏洞等四類嚴(yán)重風(fēng)險(xiǎn)，并提出強(qiáng)化網(wǎng)絡(luò)控制、加強(qiáng)憑證管理、嚴(yán)格管理插件來(lái)源、持續(xù)關(guān)注補(bǔ)丁和安全更新等相關(guān)建議。這體現(xiàn)了監(jiān)管層對(duì)AI新工具“包容審慎”的態(tài)度——既不一刀切封堵，也不放任自流。
安全正成為新的競(jìng)爭(zhēng)維度。“龍蝦熱”不僅催生挑戰(zhàn)，也帶來(lái)新的市場(chǎng)機(jī)會(huì)。一些網(wǎng)絡(luò)安全公司推出針對(duì)AI智能體的防護(hù)方案，例如騰訊云等已推出AI Agent安全中心，提供插件安全掃描、行為全流程審計(jì)、密鑰沙箱隔離等安全防護(hù)。“現(xiàn)在很多國(guó)內(nèi)企業(yè)部署AI Agent，首要問(wèn)題就是安全性夠不夠。安全不是可選項(xiàng)，而是必答題。”謝奕智說(shuō)。
普通人應(yīng)當(dāng)如何面對(duì)“龍蝦”為代表的AI熱潮？受訪者們給出的建議相對(duì)一致：不必恐慌，也別盲目。謝奕智建議，如果日常工作重復(fù)性高、偏流程化，可以嘗試小范圍試點(diǎn)應(yīng)用AI Agent，嚴(yán)格做好權(quán)限管控，循序漸進(jìn)把風(fēng)險(xiǎn)逐步降到最低；蘇魁則表示最好是有長(zhǎng)期的AI需求，如果今天想用明天又不用，“龍蝦”就不太合適。
總之，真正決定AI工具是“神器”還是“災(zāi)難”的，往往是人的認(rèn)知是否能跟上工具迭代。每一次技術(shù)迭代，都是重新平衡效率和風(fēng)險(xiǎn)，也對(duì)用戶的數(shù)字素養(yǎng)、安全意識(shí)等提出更高要求。說(shuō)到底，要讓工具創(chuàng)造價(jià)值，首先要具備真正駕馭工具的能力。