近日，互联网上掀起一股“养龙虾”热潮。
开源AI智能体工具OpenClaw由于图标是一只红色龙虾，被大家称为“龙虾”。它通过整合调用通信软件和大语言模型，在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务。
随着“养龙虾”风潮扩散，多家企业官宣“龙虾”模型，还有部分地区已将其应用到政务服务场景中。
然而，“养龙虾”也存在不少风险和隐患。
“第一批养虾人已经开始卸载了”
3月11日，相关话题#第一批养虾人已经开始卸载了#登上热搜，引发网友热议。有网友反馈，“养龙虾”过程中，出现了乱删邮件、隐私泄露等问题。
据封面新闻，有网友在网络上分享自己使用OpenClaw的经历：他将自己的工作邮箱交给了OpenClaw打理，指令是：“检查收件箱，提出你想归档或删除的邮件。”他特意附加了“未经许可不要有任何操作”的限制。然而，“龙虾”无视该网友连续发出的“停下来”的指令，疯狂地删除了数百封邮件。
据新消费日报，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的Token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。
“养龙虾”的带来的隐私与安全风险，正持续引发网友担忧。
据蓝鲸新闻报道，此前，由于开源智能体项目OpenClaw安装有一定门槛，“上门付费安装OpenClaw”业务井喷，单次安装价格单次在500元到上千元不等。然而，短时间内爆红带来的各种问题，使得OpenClaw迅速从“安装”走到“卸载”。
记者从二手交易平台查询发现，今日不少“上门卸载OpenClaw”服务已经上架，服务详情写道：“专业远程/上门卸载，安全干净无残留”，还有的帖子则表示“上门卸载解决你的AI焦虑”，“一次上门、彻底卸载，守护最好的人类”......
和“上门安装”的费用相比，“上门卸载”费用明显更低，报价从29.9到299元不等。一位店主告诉记者：“肯定便宜啊，卸载没有安装那么复杂，而且也不用给客户讲具体怎么使用，省事多了。”
对于当下的AI热潮，有网友认为，面对新兴AI工具需保持理性，避免盲目跟风。
还有网友呼吁，应尽快出台相关法律法规，对AI技术的开发、使用进行规范：
官方发布风险提示
2月5日，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
3月10日，国家互联网应急中心再次发布关于OpenClaw安全应用的风险提示。
提示称，OpenClaw默认安全配置脆弱，易被攻击者获取系统完全控制权，目前已出现提示词注入、误操作、功能插件投毒、安全漏洞四类严重安全风险。（此前报道：有人半天扣掉200元！已出现严重安全风险，国家互联网应急中心最新提醒）
专家明确指出，OpenClaw 在默认配置下极其脆弱：
· 裸奔的网关：很多用户在不知道的情况下，把自己的电脑通过 OpenClaw暴露在了公网。这意味着，黑客可以直接通过这个端口接管你的电脑，访问你的文件。
· 供应链投毒：OpenClaw允许安装各种Skills（插件），这就像给电脑开了无数个后门。恶意开发者可以在插件里植入木马，你以为装了个自动订票助手，实际装了个钱包私钥窃取器。
正如中国信息通信研究院副院长魏亮在采访中所言：“不能把打补丁和升版本当成一劳永逸的安全保障。”对于缺乏专业鉴别能力的普通用户来说，只要你无法确保最小权限、主动防御、持续审计，使用OpenClaw就无异于把自家大门的钥匙交给了路人。
如何安全地“养龙虾”？
专家建议，从以下几方面来安全使用“龙虾”智能体：
第一，使用官方最新版本。
在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版。
第二，严格控制互联网暴露面。
一定不要将“龙虾”智能体实例暴露到公网，并且限制访问源地址，使用强密码或证书、硬件密钥等认证方式。
第三，坚持最小权限原则。
在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。
第四，谨慎使用技能市场。
ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒绝任何要求“下载zip”“执行shell脚本”或“输入密码”的技能包。
第五，防范社会工程学攻击和浏览器劫持。
不要随意浏览来历不明的网站，避免点击陌生的网页链接。建议使用网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能，遇到可疑行为立即断开网关并重置密码。
第六，建立长效防护机制。
启用详细日志审计功能，定期检查并修补漏洞，党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件等进行实时防护。要定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。
用户在使用“龙虾”等AI智能体的过程中，一定要详细了解并落实安全配置规范要求，养成安全使用习惯。
目前的 OpenClaw 还处于早期阶段，复杂的配置要求远超普通用户的知识储备。如果你已经为了赶时髦安装了它，体验过后发现驾驭不了这只“龙虾”，建议你立刻停止运行，并参考下以下卸载教程进行清理。
官方推荐的保姆级卸载教程
1、打开终端（Terminal）
Windows用户：按键盘上的 Win+R 键，在弹出的框中输入cmd，然后按回车;或者直接在开始菜单里搜索“命令提示符“或“PowerShell”。
Mac用户：按键盘上的Command+Space（空格键），在搜索框输入Terminal或终端，然后按回车。
2、输入下面这行命令并回车
代码块：openclaw uninstall --all --yes，其中：
uninstall：告诉程序我要卸载。
--all：彻底删除，包括网关服务、本地数据库、配置文件等所有数据。
--yes：全程自动确认，不需要你手动按 Y 确认。
3、删除命令行工具
上面的指令跑完后，你的电脑里就只剩下OpenClaw的外壳（CLI 工具）了。如果你想把它也彻底送走，再执行一行——代码块：npm uninstall -g openclaw。
至此，你的电脑就彻底干净了。
4、注意事项
执行完上述操作后，建议重启一次电脑，确保所有后台进程彻底关闭。
如果你曾经在OpenClaw里绑定过APIKey（如OpenAI、Claude的密钥），强烈建议去对应的官网废弃旧Key，生成新的Key，以防万一。
广州日报综合自中国青年报、蓝鲸新闻、科普中国、国家互联网应急中心、澎湃新闻、封面新闻、人民日报、每日经济新闻、网友评论
广州日报新花城编辑：赵婉彤
【未经授权，严禁转载！联系电话028-86968276】
