问题显现： 这款被用户戏称为“小龙虾”的开源工具，曾以“自动化办公助手”为卖点迅速走红。但近期不少用户反映，实际使用中产生的云端服务费用明显超出预期。北京一位电商从业者林某的经历较为典型：仅做了6次基础记账操作，就消耗近百万元Token计费单元，折合约3元人民币；而夜间测试邮件功能时，又因调用开销累积导致API账户欠费停机。 深层原因： 技术分析认为，该工具为实现功能需要持续调用收费API接口，其“分步思考”机制会让复杂任务的消耗快速攀升，甚至呈倍增趋势。更值得警惕的是——为完成自动化操作——工具往往需要系统底层权限；一旦配置不当，敏感数据可能被完整暴露。网络安全机构监测显示，全球已有27万台安装设备存在被黑客扫描、尝试入侵的风险。 多重影响： 在企业端，北京、杭州等地多家公司已紧急下发禁用通知。用户市场则出现分化：技术爱好者继续研究并优化使用方案，普通用户更倾向于直接卸载，形成“卸载潮”。同时，由于官方卸载程序被指可能存在残留问题，二手平台上出现高价“卸载服务”，单日交易额最高破万元，反映出部分用户的焦虑情绪。 监管应对： 工信部近日发布专项安全通告，明确提示此类工具可能出现权限失控等风险。多位法律界人士指出，依据《网络安全法》等对应的规定，开发方若存在过度收集用户数据等问题，可能面临行政处罚。部分省级网信部门已启动技术评估，拟对存在重大隐患的开源项目探索建立备案管理机制。 发展前瞻： 行业专家认为，此事件集中暴露了开源智能工具在商业化落地中的共性问题。中国人工智能产业发展联盟秘书长李明表示：“技术创新必须与安全保障同步推进，建议建立开源项目风险分级制度，同时加强用户技术素养教育。”据悉，国内主要云计算平台也在酝酿推出更安全的替代方案。
技术工具的价值不在于“看起来能做什么”，而在于能否在真实场景中以可控成本、可验证安全和可复用流程稳定运行。面对新型自动化工具的快速普及，个人需要提升安全与成本意识，企业需要完善终端与数据治理体系，行业也应以透明、可审计的规则为创新划清边界。热潮退去后，留下的应是更成熟的产品和更理性的使用方式。