“養(yǎng)龍蝦”突然爆火！你準(zhǔn)備好了嗎？

楊希/制圖

3月10日訊(導(dǎo)報(bào)記者 康澤輝)打開電腦，一句話就能讓它自動(dòng)整理文件、寫郵件、發(fā)小紅書，甚至幫你照看花園里的花花草草——這不是科幻電影，而是最近火爆全網(wǎng)的AI“龍蝦”O(jiān)penClaw的日常。

這只“龍蝦”到底什么來頭？為什么叫“養(yǎng)龍蝦”？它真有傳說中那么神？又藏著哪些風(fēng)險(xiǎn)？導(dǎo)報(bào)記者展開調(diào)查。

突然爆火的AI“龍蝦”

“裝蝦”的人排起了長(zhǎng)隊(duì)

OpenClaw，昵稱“小龍蝦”，是一款A(yù)I Agent（人工智能體）工具。不同于只能聊天的傳統(tǒng)AI，它能“跑”在你自己的電腦上，接上大語言模型，裝上AI社區(qū)開發(fā)的技能模塊，就能自主執(zhí)行任務(wù)——你定好規(guī)則去睡覺，它能自己判斷、決策、行動(dòng)。

這股熱潮甚至燒到了全國(guó)兩會(huì)。全國(guó)政協(xié)委員、360集團(tuán)創(chuàng)始人周鴻祎表示，“龍蝦”是個(gè)非常好的概念，把云上軟件變成了每個(gè)人電腦里的專屬助手。全國(guó)政協(xié)委員、中國(guó)工程院院士王堅(jiān)則預(yù)言，OpenClaw會(huì)很快便宜下來并普及。

在廈門，熱度同樣驚人。“以前售樓處門口排隊(duì)買房，現(xiàn)在公司門口排隊(duì)等著咨詢龍蝦OpenClaw，每天被卷起來上班。”廈門無界人工智能有限公司創(chuàng)始人黃燕燕如此感慨。

這位從地產(chǎn)行業(yè)跨界而來的創(chuàng)業(yè)者，對(duì)市場(chǎng)的敏感度極高。“我原來做地產(chǎn)，一份市場(chǎng)報(bào)告資深專員要做七八天，ChatGPT五分鐘就能出一份60分的東西——我意識(shí)到，知識(shí)的獲取方式已經(jīng)變了。”2022年底成為國(guó)內(nèi)第一批AIGC創(chuàng)業(yè)者的她，如今帶著團(tuán)隊(duì)一頭扎進(jìn)OpenClaw的浪潮。

2月1日剛接觸OpenClaw，黃燕燕團(tuán)隊(duì)就開始“解鎖”，正月初十別人一開工，他們的“龍蝦”培訓(xùn)課就開始了。上周四，他們還臨時(shí)起意辦分享沙龍，朋友圈一發(fā)，預(yù)計(jì)30人報(bào)名，結(jié)果涌進(jìn)來200號(hào)人。“這里頭有家長(zhǎng)帶著孩子來的，還有外地趕來的大學(xué)生、企業(yè)主、程序員、投資方。”黃燕燕說，“這周末我們還要搞‘裝蝦大會(huì)’——幫大家裝OpenClaw，剛發(fā)布消息，進(jìn)群已經(jīng)六十幾個(gè)了。”

“龍蝦”能干什么？

從“發(fā)小紅書”到“看花園”

這只“龍蝦”到底能干什么？簡(jiǎn)單來說：它能獲得你電腦的系統(tǒng)權(quán)限，調(diào)用各種工具去執(zhí)行任務(wù)。

黃燕燕團(tuán)隊(duì)已經(jīng)搭出了十幾個(gè)“技能包”（skill）：“一鍵發(fā)布到小紅書，從選題到內(nèi)容生成到定時(shí)發(fā)布全自動(dòng)完成，公眾號(hào)內(nèi)容發(fā)布，自動(dòng)生成視頻，這都是最基本的。”

對(duì)于人工智能工程師陳勇巍來說，OpenClaw的想象力不止于線上。“過年前開始流行時(shí)，我就在家里搗鼓。我喜歡玩園藝，家里有攝像頭和機(jī)器人。”他讓OpenClaw連接到物理世界的傳感器上，“如果只上網(wǎng)查新聞、發(fā)郵件，門檻太低了。只有跟物理世界連接起來，它才能更有生命力。”

昨天他做了一件事：把家里監(jiān)控?cái)z像頭的地址告訴OpenClaw，下了個(gè)需求——“你去這個(gè)地址看一下有沒有小動(dòng)物出沒等情況，分析完告訴我結(jié)果。”結(jié)果OpenClaw自己安裝第三方庫、自己寫代碼、自己定義任務(wù)流程，全部搞定。“我第一次體驗(yàn)到，一行代碼都不用寫，只是把入口告訴它，它就幫我把事情做完了。”

更讓他震撼的是OpenClaw的自我進(jìn)化能力。“它本身不具備AI能力，需要調(diào)用大模型作為大腦——你可以配置國(guó)內(nèi)外的各種人工智能模型。”但這恰恰是它的強(qiáng)大之處，“如果第一次沒成功，它會(huì)自己思考，這點(diǎn)很重要！它會(huì)去思考為什么錯(cuò)了，然后搜索、反思，找到正確的方法把事情做完。這個(gè)能力是很‘恐怖’的。”

陳勇巍解釋說，OpenClaw會(huì)帶著問題一遍遍地去問大模型，一遍遍地思考、修正。“它相當(dāng)于有了一套自我推理的邏輯。對(duì)我們這代程序員來說，這是相當(dāng)震撼的。以后你想實(shí)現(xiàn)某個(gè)功能，把需求講清楚、把設(shè)備地址給它，它自己就能幫你做事了。我就動(dòng)了動(dòng)嘴皮，它已經(jīng)又進(jìn)化了好幾個(gè)版本。”

他的終極愿景是讓OpenClaw幫自己“看花園”：“家里有機(jī)器人、機(jī)械臂、澆花設(shè)備。視覺信息最豐富，用上攝像頭之后，它就不只是判斷花需不需要澆水。作為一個(gè)園藝愛好者，這相當(dāng)于家里有了一個(gè)‘分身’在幫我照看花園，感受花園里的美好，實(shí)時(shí)反饋給我。”

警惕AI幻覺

當(dāng)“龍蝦”失控，誰來負(fù)責(zé)？

然而，在“全民養(yǎng)龍蝦”的歡呼聲中，冷水也已潑下。

工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)監(jiān)測(cè)發(fā)現(xiàn)，OpenClaw部分實(shí)例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險(xiǎn)，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露。由于部署時(shí)“信任邊界模糊”，且具備自主決策、調(diào)用系統(tǒng)資源的特性，可能因指令誘導(dǎo)或被惡意接管，執(zhí)行越權(quán)操作。

“你把整個(gè)電腦最底層的權(quán)限給它，風(fēng)險(xiǎn)伴隨而來。”黃燕燕直言，一是被黑客入侵的可能性高，“惡意程序員在skill里植入病毒，你可能很難發(fā)現(xiàn)”；二是指令不清可能誤刪資料，“就像AI如果用于戰(zhàn)爭(zhēng)，最后一定不能讓AI按發(fā)射鍵，但現(xiàn)在OpenClaw已經(jīng)可以自己按了”。

作為專業(yè)人士，陳勇巍選擇把OpenClaw限制在可控范圍內(nèi)。“我家里有機(jī)械臂，一定畫好安全邊界，不然它把玻璃砸了、把花盆砸了怎么辦？大模型會(huì)有幻覺，做不到一是一二是二，即使在虛擬環(huán)境里處理文件，也要擔(dān)心誤操作刪除東西。”

更極端的案例已經(jīng)出現(xiàn)。Meta公司一位總監(jiān)讓OpenClaw整理郵件，結(jié)果它當(dāng)場(chǎng)失控，緊急叫停三次都沒有停止，瘋狂刪除數(shù)百封郵件。

廈門理工學(xué)院光電與通信工程學(xué)院教師李藝偉從事AI研究9年，去年12月就開始接觸OpenClaw（當(dāng)時(shí)還叫Clawdbot）。但他很快警惕起來：“它相當(dāng)于獲得操作系統(tǒng)最高權(quán)限，可以調(diào)用所有資源。目前業(yè)界已經(jīng)開始警惕AI幻覺問題。”

李藝偉最擔(dān)心的是社區(qū)生態(tài)風(fēng)險(xiǎn)：“社區(qū)里有很多現(xiàn)成‘技能包’，但開源社區(qū)難免有人上傳惡意包，可能竊取API密鑰、密碼，甚至挾持文件勒索。這有點(diǎn)像以前的電腦病毒。”

如何規(guī)避？三位受訪者給出相似建議：李藝偉的做法是把OpenClaw裝在虛擬機(jī)或沙箱里運(yùn)行，“哪怕虛擬機(jī)被劫持，影響也有限”。

黃燕燕強(qiáng)調(diào)“先學(xué)會(huì)駕馭再讓它處理重要數(shù)據(jù)”，“重要交易密碼、數(shù)據(jù)先不要存放在它可觸及的范圍，對(duì)不明來源的skill要謹(jǐn)慎”。

陳勇巍則建議普通人“不要急著沖進(jìn)去”。他說，“現(xiàn)在OpenClaw整體比較臃腫，運(yùn)行速度和代碼架構(gòu)還處于初級(jí)階段。再等一兩個(gè)月，等門檻降低到用起來沒什么風(fēng)險(xiǎn)的程度，那時(shí)候再用比較好。”

正如工信部建議，部署OpenClaw時(shí)需充分核查公網(wǎng)暴露情況，關(guān)閉不必要的公網(wǎng)訪問，完善身份認(rèn)證、訪問控制、數(shù)據(jù)加密和安全審計(jì)。

AI“龍蝦”確實(shí)香，但別忘了——先給自己的數(shù)據(jù)安全上一把牢固的鎖。