【丝路话语】跟风“养龙虾”，小心被“虾”夹

　　张忠德

　　眼下“养龙虾”可谓是火遍全网，它就是当下很热门的AI智能体OpenClaw。目前全球活跃的OpenClaw互联网资产超过20万个，境内的活跃资产大约2.3万个。“龙虾热”的同时，也暴露出了一些风险，包括工信部在内的一些主管部门连发风险预警。（3月24日央视网）

　　开源AI智能体OpenClaw，因图标酷似龙虾爪子，被网友戏称为“养龙虾”并迅速走红网络。从抢着付费安装，到排队掏钱卸载，短短数月间，“养虾人”们的态度来了个180度大转弯。热闹背后，安全风险和诈骗陷阱正露出獠牙，每一个跟风的人都该警醒了。

　　“龙虾”能火，靠的是“自主执行任务”的能力。它像个不知疲倦的小助手，能操控电脑处理重复工作、运营账号，是24小时在线的“数字员工”。很多人见此方便，赶紧跟风，生怕错过AI风口，却没意识到这方便背后藏着致命隐患。

　　国家安全部3月17日发布“龙虾”安全养殖手册，提醒用户理性规范使用。更早的3月10日，国家互联网应急中心就已指出，OpenClaw为实现自主功能被授予较高系统权限，但默认安全配置脆弱，一旦被攻击者突破，就能轻易获取系统完全控制权。据统计，目前全球活跃的OpenClaw互联网资产超过20万个，今年前三个月已曝出82个漏洞，高危以上占比超四成，黑客几乎不用费劲就能下手。

　　这些风险不是危言耸听。个人部署“龙虾”，往往得开放最高权限，等于把家门钥匙交给陌生人。一旦被入侵，照片、聊天记录、支付账户分分钟被扒光。企业要是中招，核心业务数据、商业机密随时可能打包外泄，损失没法估量。Meta AI安全负责人就曾遭遇“龙虾”失控，批量删除200多封重要邮件，只能拔掉网线强制终止。

　　热潮之下，诈骗分子也趁机浑水摸鱼。3月19日，济南反诈中心紧急预警，揭露三种常见诈骗套路。有的骗子打着“专业代装”“一键躺赚”旗号，收代装费后远程控制设备，植入木马窃取敏感信息、盗刷资金；有的虚构“云养龙虾”投资项目，以高返利诱惑投入，实则是传销式资金盘；有的谎称“龙虾变现”需缴激活费，用刷单返利套路诱导转账后失联。

　　可惜很多人被“AI风口”“轻松赚钱”冲昏头脑，盲目跟风。有人花500元代装后从未使用，只为跟风炫耀；有些城市出台补贴政策抢抓机遇，却忽视安全规范，出现“补贴到位、技术缺位”的尴尬。其实，“龙虾”本质是未成熟的开源工具，非面向大众的消费品，盲目追捧只会成为风险受害者。

　　新技术是双刃剑，便利与风险并存。面对“养龙虾”热潮，我们无需焦虑跟风，但绝不能忽视安全底线。国家安全部提醒，使用时要遵循最小权限原则，加密敏感数据，定期排查隐患；济南反诈中心提醒，警惕远程控制请求，守好密码和验证码，遇异常及时报警。

　　热潮终会退去，理性方能行远。“龙虾”为AI智能体落地提供新路径，但只有守住安全底线、规范使用，才能让它真正成为提升效率的“数字员工”。与其盲目跟风，不如先认清风险、学会防范，在安全可控前提下拥抱新技术，这才是面对AI浪潮的清醒态度。