观澜亭｜“龙虾”虽好，可别“瞎养”

这几天，“龙虾”成了科技圈最热的关键词。

深圳龙岗区火速出台“龙虾十条”扶持政策、腾讯大厦门口排起长队求安装、A股市场更是冒出了一堆“养龙虾”的概念股……“龙虾”的热度还在持续攀升。

这里的“龙虾”可不是夜市摊上的小龙虾，而是一款叫OpenClaw的开源AI助手，与名字一样，图标也是一只龙虾，所以被称呼为“龙虾”了。

“龙虾”到底有何魔力？

简单说，它打破了传统AI“只说不做”的局限。以前那些大模型，你问它答，相当于“建议者”，而OpenClaw拿到权限后，能直接接管电脑，帮你整理文件、处理邮件，编写代码，升级为“执行者”。从“动嘴”到“动手”，这确实是AI迈出的一大步。正因如此，它被视为催生“一人公司”“数字分身”的利器。

然而，热度背后，风险不容忽视。

3月8日，“工信部已发布高危风险预警”登上热搜。监测发现，OpenClaw部分实例在默认或不当配置下存在较高安全风险，极易引发网络攻击、信息泄露。通俗点讲，这只“龙虾”权限太高——能读写文件、操控浏览器、调用API，相当于把家门钥匙交给了新来的保姆。保姆靠谱，家里井井有条；保姆被利用，后果不堪设想。  

这可不是吓唬人，而是实实在在的风险。设想，当一个AI能替你发邮件的时候，它也能给所有联系人发诈骗链接；当一个AI能随意访问你的文件时，它也能把你的隐私数据打包送人。

技术狂欢的当下，安全这根弦反而得绷得更紧才行。

其实，安全问题也并不是无解。云厂商提供的“一键部署”用独立Linux环境实现物理隔离，安全软件新增的AI安全沙箱给“龙虾”划出“玻璃房”。要干活可以，但得在安全范围内干。

“龙虾”确实是个好东西，它代表着AI从“动嘴”到“动手”的重要跨越，具有广阔的应用前景。但任何强大的工具都需要与之匹配的安全规范。只有在发展和安全之间找到平衡点，这项技术才能真正行稳致远，为数字时代的创新提供持久动力。

（大众新闻记者 刘云鹤）