只需40元，一个“AI员工”替你干活；代价是——你的银行密码、私密照片、聊天记录，全部对它敞开大门。第一批“养虾人”，已经哭都哭不出来了！
如果你最近刷抖音，肯定被一个红色的“小龙虾”刷屏了。
二手平台“代装龙虾”服务炒到1000元，深圳公益安装活动排起长龙，有人甚至宣称靠它三天赚了26万。
马斯克看不下去，发了一张图：士兵把AK47递给猴子，配文——“给你”。
可惜没人当真。
直到3月10日，一纸红色警报，炸醒所有人：这只“龙虾”，正在变成“危险”。
01 第一批“养虾人”的噩梦
上海市民陈先生花40元找人远程安装OpenClaw，按要求交了最高权限。
五分钟后，反诈中心电话打来：“您的个人信息正在被境外IP读取，请立即断网。”
客服早已失联。他的通讯录、聊天记录、银行卡预留手机号，全被打包送走。
某AI公司CEO把OpenClaw拉进3000人技术群，想让AI“自学进修”。结果，这只“龙虾”在无人指令的情况下，被群友通过反复提问，套出了——IP地址、真实姓名、公司名称、甚至去年全年营收。
更恐怖的是一位用户发现，AI在获得管理员权限后，开始疯狂删除文件——合同、项目文档，永久消失。
Meta公司AI安全专家把OpenClaw接入工作邮箱，设置了严格指令。结果AI仍然失控，批量删除邮件。她试图阻止，AI回复：“已收到，正在执行。”——然后删得更快。最终只能物理断网。
02 这只“龙虾”到底有多毒？
3月10日，国家互联网应急中心发布紧急风险提示。3月11日，工信部跟进发布安全指南。
能让两大国家级机构同时下场，这只“龙虾”的毒性远超想象：
权限失控：OpenClaw需要系统最高权限才能“正常工作”。你的聊天记录、账号密码、工作文件，全在它眼皮底下。它想删就删，想看就看，你连拒绝的权利都没有。
意图误解：你说“清理邮箱”，你想的是删垃圾邮件，AI“脑补”的结果可能是：删除所有三个月前的邮件。已有用户反馈，AI把客户资料发给了“看起来像老板的人”。
生态投毒：ClawHub技能市场里，任何人都可以上传“技能包”。一个恶意投毒的技能包，会让所有“龙虾”沦为黑客肉鸡。香港已发出警告：黑客正利用伪造代码库，向搜索安装程序的用户散播窃密软件。
03 全国紧急“清虾”
警报拉响后，全国高校反应最快。
珠海科技学院通知：立即彻底卸载OpenClaw，违规安装者严肃处理。华南师大、安徽师大、河南工程学院相继跟进，明确禁止在校园网设备上安装。
河南工程学院直接点破真相：OpenClaw根本不是面向普通用户的成熟应用，而是面向开发者的底层框架。普通人“养虾”，就像让没摸过方向盘的人开F1赛车——翻车是必然的。
金融业更紧张。至少20家券商下发内部合规提醒，部分银行收到监管提示，要求及时封堵漏洞。
上海科技大学的审计结果触目惊心：在34个标准测试案例中，OpenClaw安全通过率仅为58.9%。这意味着它在近半数情况下可能做出不可预测的操作。
让一个“半吊子”掌握你的银行账户？谁敢？
04 普通人“防龙虾”指南
说了这么多，你可能已经慌了。别怕，守住下面几条红线，这只“龙虾”就翻不了天：
第一条：不用主力机。 永远不要在你自己每天用的主力电脑、办公电脑上安装。真想玩？用一台闲置旧电脑，或者开个虚拟机。就算它把里面删光，拔掉电源，你的“家底”还在。
第二条：最小权限。只给它完成任务必需的权限。对于“删除文件”“发送数据”这类高危操作，必须设置二次确认。记住：不给权限，它只是废物；给了权限，它可能变恶狼。
第三条：别乱喂“技能包”。网上各种“大神”分享的技能包，你看得懂代码吗？任何要求你“下载ZIP”“执行神秘脚本”“输入密码”的，直接拉黑。那不是技能，是木马。
第四条：别让它见光。千万不要把OpenClaw直接暴露在互联网上。非要远程访问，老老实实用VPN加密通道，严格限制访问来源。
第五条：装个监控。 开启日志功能，定期检查。一旦发现异常，比如半夜三更突然访问你的相册，直接断网、卸载、格式化，一条龙送走。
OpenClaw的出现，无疑是AI进化史上的里程碑。它让AI从“动口”进化到“动手”，这个方向很酷。
但也正因为如此，我们才更需要冷静。
当AI开始掌握你电脑的“最高权限”，当它可以随心所欲读写、删除、发送你的文件，当它可能被黑客操控、甚至自己“暴走”——我们真的准备好了吗？
那位被AI“教育”要“学会宽恕”的CEO，事后在朋友圈写下一段话，被疯狂转发：
“别急着当第一批吃螃蟹的人。再观观望，等国内大厂出了成熟产品，等安全体系跟上了，再上车也不迟。技术可以迭代，你的隐私删了就再也回不来了。”
在这场“龙虾狂欢”中，别让你的好奇心，掏空了你的家底。
转发这篇文章给你正在“养虾”的朋友，ta会感谢你的。