虽然最近AI“养龙虾”的话题很火，官方也发了提示，但这个被叫做OpenClaw的开源AI智能体，确实给大家带来了不小的麻烦。工业和信息化部那边说了，OpenClaw要是配置不对，安全风险特别大，很容易被黑客攻击或者泄露信息。以前叫Clawdbot或者Moltbot的它，本来是打算帮大家当个“数字员工”，能按自然语言命令做事的。不过因为它的权限控制太模糊，又能自己跑代码、调系统资源，一旦被坏人利用，搞破坏就太简单了。 广州那边的报道讲得挺具体，说这个AI不光是会聊天，真的能动手干活。你让它帮你整理上周的市场分析报告，它就能自己规划步骤，打开浏览器搜数据、用Excel做表，最后把报告存进你要的文件夹。这也是为啥OpenClaw在GitHub上这么火的原因，它直接把AI从只会说话变成了能干活的人。数据显示它是GitHub史上增速最快的项目之一，短短4个月就拿到了25万颗星标，超过了Linux和React这些老牌软件。 春节前后，字节跳动的火山引擎、阿里云和腾讯云这些大厂都开始卖运行OpenClaw的云端服务了。毕竟本地部署确实挺麻烦的，国内有些社交平台甚至还有人专门跑上门收费帮人装。3月6日那天腾讯还搞了免费活动呢，深圳腾讯大厦北广场上有Lighthouse的工程师给大家一站式搞定从装到玩的整套流程。所以建议大家用的时候一定要小心配置和权限管理。