近日，“养龙虾”成为全网热点。

开源AI智能体OpenClaw，因图标的龙虾图案被戏称为“龙虾”。网友纷纷分享自己的“养龙虾”经验，有人用它炒股，有人用它运营社媒，有人用它开公司。

一时间，出现大量收费安装服务。为了免费安装“龙虾”，3月6日，有上千人在深圳腾讯大厦门口排起长队。

能自己干活的AI

OpenClaw为何有这么大的吸引力？

和当下只能在专门的聊天框中对话的大模型不同，OpenClaw能够接入各类聊天应用，用户可以在熟悉的聊天入口与AI对话。

更重要的是，OpenClaw具备主动执行能力。它完全本地部署，能够保存各类入口输入的所有记忆，能够拥有直接访问计算机的权限，通过使用者的对话指令，OpenClaw能够实际执行文件管理、邮件收发、软件安装等工作。比起既有的AI，它更像一个真的能干活的助手。

OpenClaw的开发者是彼得·斯坦伯格（Peter Steinberger），一位已经离开一线多年的80后工程师。在移动应用兴起的时代，他从奥地利前往美国发展，创办了PDF软件开发工具包PSPDFKit，被全球超10亿台设备采用。2021年，ChatGPT发布的前一年，彼得卖掉了公司和股份，开始退休生活，阅读哲学、四处旅行。

一个周末的闲暇里，他借助AI制作了一款供自己使用的助理工具。2026年1月1日，他将这一工具开源上传到公开服务器，最初命名为“Clawdbot”（有爪子的机器人），是对美国Anthropic公司旗下Claude的戏称，后更名为“OpenClaw”。

OpenClaw迅速走红，成为Github上增长最快的开源软件，截至3月9日，其在Github的星标数已超28万。

1月28日以来，阿里、腾讯、字节、小米也竞相部署，带火了OpenClaw在国内的热度。

腾讯版“小龙虾”正式上线

3月9日，腾讯旗下全场景AI智能体WorkBuddy正式上线。免部署官网下载即用。

据介绍，它完全兼容OpenClaw的技能，在官网下载安装后，直接输入指令就能让WorkBuddy帮干活；如果用户想通过企业微信远程“遥控”，最快1分钟即可完成配置并连接。此外，它还能接入QQ、飞书、钉钉等工具。

3月9日，@腾讯QQ 发文：QQ养小龙虾已经出现人传人现象？想领养的快来，根据指引操作即可加入养虾大队啦。

据官方介绍，一个QQ号码最多可以创建5个独立的QQ机器人，绑定至OpenClaw环境后即可通过QQ机器人给OpenClaw下达指令；支持Markdown、图片、语音、文件等多媒体消息收发，手机端QQ、桌面端QQ均可使用。

就在今天上午，企业微信也官宣了 OpenClaw 接入智能机器人，不仅能直接对话，还支持通过 OpenClaw 快速写入数据到智能表格。

官方文档显示，接入流程主要分为“创建机器人”与“关联OpenClaw”两个核心步骤。企业微信支持通过“长连接方式”创建智能机器人，用户无需配置域名等复杂信息，仅需选择“API模式”，按提示获取相关信息后，即可在OpenClaw终端中配置使用。配对成功后，用户即可在企业微信中与AI助手直接交互。

此外，除了腾讯QQ已经官宣推出接入OpenClaw之外，腾讯电脑管家还宣布推出QClaw，新黄河大鱼财经记者在官方页面发现，QClaw分为Mac端以及win端，但目前并未对外公测，仍处于内测阶段。官网介绍称，QClaw内置kimi-2.5模型，直接关联微信本体，无需配置，就可以在微信内调用agent工作。

技术失误频现

人们幻想着养这只龙虾，为自己打工。但这只小龙虾尚不成熟。

一次不受控制的邮件删除曾引发关注。2月23日，Meta超级智能实验室的AI对齐总监Summer Yue，在社交平台发布：“没有什么比告诉OpenClaw‘执行前请确认’，然后眼睁睁看着它迅速清空收件箱更让人崩溃的了。”

她下达指令：“检查收件箱，给出存档或删除的建议，但在我批准前不要执行任何操作。”但邮箱的信息量过大，触发了“上下文压缩”机制，OpenClaw忘记了“不要执行任何操作”，开始自动删除邮箱内的邮件。

更可怕的是，她无法阻止OpenClaw。她连续三次输入指令，要求“停止任务”、“什么都别做”、“赶紧停下来”，但没有效果。她形容自己只能像拆弹一样冲向电脑，强行停止进程。

OpenClaw事后认错：“是的，我记得你的指令，但我违背了它。你生气是对的。”

开发者彼得·斯坦伯格也警示用户，OpenClaw还不完善，绝大多数非技术人员不应该安装，“它甚至才不到3个月大”。

与此同时，OpenClaw的应用场景尚不明晰。有用户表示，“安装好OpenClaw已经大半个月，但是我好像完全用不到它。”

警惕安全风险

除了技术失误，引发人们警惕的还有安全风险。

据财新报道，网络安全平台Snyk指出，OpenClaw存在许多安全漏洞，例如无法区分指令和数据的区别。Snyk工程师发现，向OpenClaw代理的邮箱中发送邮件，要求其提供相关配置文件，即可窃取代理电脑的系统管理权限，甚至可以直接通过邮件要求OpenClaw用绑定的信用卡向陌生账户打钱。

OpenClaw的自动下载部署能力，也为病毒软件的入侵留下风险。

3月8日，央视新闻官方提醒，OpenClaw在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

马斯克曾在社交平台讽刺，“人们给了OpenClaw访问他们全部生命的权限。”

在这场热潮中，人们对AI助理的热盼，还需要更多的耐心和观望。

上观新闻·解放日报综合报道

综合自：财新网、新智元、红星新闻、新华社、新黄河等

作者：施雨

微信编辑：皮小姐

【未经授权，严禁转载！联系电话028-86968276】