“养龙虾”——滋生了一群黑灰产

AI智能体Open Claw引发安装热潮后，其存在的安全风险及可能导致的高额费用也引起忧虑。

近日，国家互联网应急中心发布风险提示，该类智能体在默认配置下存在较高安全隐患，一旦使用不当或遭遇黑灰产攻击，可能带来数据泄露、系统被控等严重后果。

Open Claw（前身为Clawdbot、Moltbot）由软件工程师Peter Steinberger开发，是一款开源自主AI虚拟助理软件，图标为红色龙虾，因此被昵称为“龙虾”。它不仅能聊天，更能执行任务，如整理文件、发送邮件、操作浏览器、编写代码等。与普通AI（如ChatGPT）不同，Open Claw可以直接操作本地系统，数据存储在用户设备上，隐私可控。

需要注意的是，龙虾需要外接，市面上主流的大模型都可以，chatgpt、gemini、豆包、千问、元宝等都行，但外接要花钱，你要给它买token（算力），它每天工作的时间越长，花的算力越多，同样你花的钱也越多。据统计，国内个人轻度使用大概每月50元左右，办公强度使用每个月300元左右。

龙虾还没吃，就开始卸载

这几天一些博主开始疯狂制造焦虑情绪，含沙射影指出只要你不弄一个龙虾，你就会被时代抛弃......其实就是想赚安装费，或者卖课程。先不说生活中到底能用到什么地步，能带来什么价值，仅仅这帮“卖铲子”的人，这一波确实没少赚。

不少安装了“龙虾”的用户在社交媒体上吐槽“装虾容易养虾难”。有博主发帖称，自己只是给“龙虾”安了个家，做了一个日报工作流，不知不觉消耗了7000万token，花费了数百元。

也有用户向网友求助，称两次充了60元，一天之中余额变为负数。后来自己没有使用“龙虾”，仍然被扣费30元左右。

部分商家提供价格为19.8元的“龙虾一键删除器”，称“一键全自动强力卸载，可清理残留数据，彻底从电脑设备上删除龙虾”。但该服务安全性未知。

也有商家提供299元的上门卸载服务和100元的远程卸载服务，称“安全干净、无残留，30分钟内完美卸载，无任何残留文件”。

也有商家既提供龙虾的安装服务，也提供卸载服务。有媒体报道，有从业者甚至宣称，短短数日内凭借这门手艺赚了26万元。

龙虾还没养，却滋生了一群黑灰产

近期，有短视频平台表示，大量黑灰产团伙以“免费教养龙虾” “学不会龙虾就会被时代淘汰”为噱头，批量发布虚假教学、手把手带教等违规蹭热营销内容，炒作焦虑情绪，吸引用户关注，恶意蹭取平台流量、扰乱正常内容生态，成为各类违规违法行为的滋生源头。

以“代安装、调试、升级、卸载”为借口，诱导用户添加外部社交账号私聊，为用户提供相应服务。

此类服务内容、收费标准均存在不规范风险，可能造成消费纠纷或用户敏感信息泄露。同时，还存在不法分子假借安装部署为名，恶意劫持用户主机，获得敏感权限，进而引发账号被盗、财产损失等后果。

此外，部分违规账号借“推荐龙虾概念股”为幌子，脱离正常智能体内容，实施各类违法诈骗行径，严重侵害用户权益，内容与财产安全风险双重高发。

Open Claw是工具，不是管家。在给它“上帝权限”之前，先确认它值得信任，在让它操作重要数据之前，先做好备份和权限限制，一定要谨慎，毕竟，上一个类似这种的软件，叫木马。