3月7日下午，十四届全国人大四次会议广东代表团小组会议上，全国人大代表、中国工程院院士、鹏城实验室主任高文的话，三牛用户注册引来一阵会心的笑声。

　　据澎湃新闻报道，OpenClaw是由软件工程师彼得·施泰因贝格尔（Peter Steinberger）开发的开源智能体，因其图标是一只红色龙虾而得名。

　　“龙虾”可以被部署在虚拟服务器（VPS）上，或者是个人电脑等本地终端。从技术上来看，当用户下达复杂指令时，安装在本地的OpenClaw能够拆解任务、联网搜索、调用本地软件、识别错误、自我纠正重试，向云端大模型的API接口发送请求，消耗Token并逐步完成任务。

　　工作上，OpenClaw能化身高效办公助手：接入邮箱后，可自动整理未读邮件并分类标注优先级，每天定时推送处理提醒；能同步不同平台的日程表，自动检查近期会议安排，临近时间实时提醒……

　　它的强大之处在于能够真正“接管”电脑——不仅可以帮你写周报、查网页、订餐厅，甚至能自动修复程序bug，仿佛给电脑装上了大脑。

　　对于用户而言，这款开源AI智能体可以直接操控用户的电脑，等于是一个具有多重功能且24小时不间断待命的AI劳动力。

　　由于本地部署环境配置较为复杂，国内社交平台甚至出现了上门收费代装OpenClaw服务，收费标准五花八门：远程安装300元起步，上门服务则从500元到1500元不等，服务内容涵盖本地部署、调试运行和基础使用指导。

　　3月6日，近千名开发者与AI爱好者来到腾讯大厦，在腾讯云工程师的协助下，完成了OpenClaw（俗称“龙虾”）的免费云端安装，集体化身“云上养虾人”，场面刷屏社交媒体。

　　有腾讯员工表示，上一次这么大阵仗还是新年发利是。相关画面一度刷屏社交网络。

　　不过，由于OpenClaw能够全面操控电脑，也为用户带来了许多安全风险。

　　一个广为传播的案例发生在今年2月。来自Meta超级智能团队的研究员Summer Yue在X（原推特）上分享了自己的一次惊险经历：她的“龙虾”突然开始批量删除邮件，而她几乎无法阻止。

　　Summer Yue回忆称，当时她给出的指令其实非常简单：“检查一下这个收件箱，提出你想归档或者删除的邮件。”她还附加了常见的“安全词”限制，然而，这些约束并没有生效，OpenClaw直接开始大量删除邮件。直到她使用“物理关机”的最终方式之前，都无法让“龙虾”停下来。

　　有AI行业从业者认为，虽然OpenClaw确实是一个有主动性的AI助手，但除非用户是程序员，不然对生产力的提升其实“没什么作用”：“它没有你想象中那么聪明，聪明程度完全取决于你使用的大模型，但好的大模型非常贵。”

　　近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw（俗称“龙虾”）开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

　　OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。

　　建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

　　来源：DV现场 央视新闻 澎湃新闻 每日经济新闻 南方都市报 腾讯QQ等