近期，一款名为OpenClaw的开源AI智能体工具在科技圈迅速走红，因其形象被用户昵称为“龙虾”，引发了全民“养龙虾”的热潮。这款工具不同于传统仅能聊天或生成文本的AI，它具备直接操作电脑、执行复杂任务的能力，被视为数字员工或数字助手的雏形。

OpenClaw的火爆源于其强大的执行力，许多用户在初次体验后惊叹其能力。但安全隐患浮出水面，部分用户陷入了对权限失控的焦虑；还有用户认为龙虾对于普通用户来说，使用成本过高。于是，市场上催生了上门卸载龙虾的特殊服务。

3月12日，记者联系到广东市民刘先生，他是一名自媒体博主（玩电二博），已经下载体验OpenClaw大约一个月时间。“OpenClaw是一个很有潜力的智能体，可以通过它‘折腾’出无限可能，对于有能力的用户来说，它是一个很好的探索工具。”刘先生说，OpenClaw将各行各业专业人才的优势放大，也会给普通人带来探索的乐趣。不过，龙虾的使用成本对于普通人来说有些压力，所以不要盲目跟风去使用。

刘先生认为，普通人需要等待市场上的产品成熟后，届时再来满足自己的日常需求。“一定要把焦点放到提升自己思维和专业度上，回过头来才能更好地驾驭龙虾。”

关于卸载龙虾的原因，刘先生坦言，虽然它的潜力很大，但是个人没那么多精力不停地去探索，作为一个视频创作者，还是应该回归到内容本身。结合自身的工作需求，当下市面上成熟稳定的AI大模型，就可以满足平时的工作需求。

3月10日，国家互联网应急中心CNCERT发文称，前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险。文章列举出提示词注入、误操作、功能插件（skills）投毒、安全漏洞等四类风险，可能导致其被诱导将用户系统密钥泄露、将电子邮件、核心生产数据等重要信息彻底删除，以及会导致系统被控、隐私信息和敏感数据泄露的严重后果。

国家互联网应急中心CNCERT建议相关单位和个人用户在部署和应用OpenClaw时，采取强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题。

此外，还需加强凭证管理，避免在环境变量中明文存储密钥，建立完整的操作日志审计机制；严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序；持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。

面对潜在的风险，市场上出现了针对新手的“补救”措施。在某线上平台，有商家推出售价98元到299元不等的“上门卸载OpenClaw”服务，并打出“0残留”“永绝后患”的宣传口号。

记者 孙来彬