“第一批养龙虾受害者出现”!有深圳程序员自曝凌晨遭遇!专家:自行卸载也有风险
- 2026-05-08 18:57:36
近日，互联网上掀起一股“养龙虾”热潮。由于开源AI智能体工具OpenClaw图标是一只红色龙虾，被大家称为“龙虾”。它通过整合调用通信软件和大语言模型，在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务。
你的手机里是不是也被一只“龙虾”刷屏？从全网都在“安装龙虾”，到画风突变开始“卸载龙虾”，这场“技术狂欢”反转得比翻书还快。有人说它是社交货币，有人说它只是一阵风。
3月11日，南都记者特意来到了深圳科兴科学园，想问问那些离互联网最近、也是最懂产品逻辑的这群人：当初你为什么装它？现在，你又为什么卸载它？对于这只突然爆火又迅速降温的“龙虾”，大家到底是怎么看的？
其实
“养龙虾”也存在不少风险和隐患
“养龙虾”过程中
出现乱删邮件、隐私泄露等问题
近日，有网友在小红书上分享了一段“社死”经历，在跟风下载了OpenClaw后，让它帮忙给暗恋四年的学长写封情书，结果它直接替网友发出去了，关键是发了什么网友完全不知道！最后还被学长发微信问“发的这是啥”，直接经历一个大型社死现场。
3月11日，相关话题#第一批养虾人已经开始卸载了#登上热搜，引发网友热议。有网友反馈，“养龙虾”过程中，出现了乱删邮件、隐私泄露等问题。
据封面新闻，有网友在网络上分享自己使用OpenClaw的经历：他将自己的工作邮箱交给了OpenClaw打理，指令是：“检查收件箱，提出你想归档或删除的邮件。”他特意附加了“未经许可不要有任何操作”的限制。然而，“龙虾”无视该网友连续发出的“停下来”的指令，疯狂地删除了数百封邮件。
据新消费日报，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的Token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。
“养龙虾”的带来的隐私与安全风险，正持续引发网友担忧。
或许正因如此
几乎一夜之间
爆火的OpenClaw（俗称“龙虾”）
开源AI智能体讨论风向
转向“卸载潮”
与前几日热切部署“龙虾”的现象不同，关于“装虾299、卸载199”的话题悄然刷屏社交平台，相关话题“第一批养虾人已经开始卸载了”迅速登上热搜。
OpenClaw。
南都记者留意到，二手交易平台上“上门卸载OpenClaw”的服务也如雨后春笋般涌现。不少商家挂出“部署及下载OpenClaw，包卸载”的链接，还打出“安全彻底、无残留”的口号，费用在29元至299元不等。
一名IP地址显示在上海的商家报价，上门彻底卸载OpenClaw，限时特惠收费29.9元，并称“安全彻底，无残留”。该商家向南都记者解释称，“有些用户是花钱部署的定制版，比较难卸载，需要从根目录一点点删除，因此收费较贵。”另一名卖家则表示，可以远程协助用todesk卸载软件，费用为15元。
有商家在二手交易平台称支持远程卸载OpenClaw。
大件事君通过社交媒体平台搜索发现
在深圳也有本地商家
推出了上门“杀虾”服务
收费从99元到200元不等
主打一个“安全彻底，无残留”
面对这波卸载热潮，资深互联网AI项目从业人员方先生在接受南都记者采访时表示，一般卸载需要输入2-3条命令。他认为，大家卸载是出于安全隐私的担忧。他解释称，常规的卸载方法虽然能移除程序本身，但往往会留下各种凭证和配置文件。
“即使你以为已经清理干净了，你的API密钥、OAuth令牌、聊天记录、甚至连接过的Google账号权限全都还在。”他比喻道，“很多人以为卸载后万事大吉，实际上数字身份的‘钥匙’还挂在门外，这才是潜在风险所在。”
到底卸载OpenClaw难不难？清华大学新闻学院、人工智能学院双聘教授沈阳在接受南都记者采访时指出，“确实不容易。OpenClaw在自我卸载时往往无法彻底清除所有文件，容易留下残留数据。”
他建议，可以通过设置一个外部的监管程序来解决这一问题，例如利用Codex等工具协助完成卸载操作。在OpenClaw运行环境之外部署独立的监管程序，能够有效监督并执行彻底的清理工作，确保系统恢复至安全状态。
沈阳介绍称，彻底删除OpenClaw的流程大致分为备份、用软件自带工具把主程序和配置删除、手动清除电脑隐藏内容、检查撤掉以前授予它的所有权限等。
沈阳团队日前发布国产版OpenClaw平台ZeeLinClaw。3月11日，ZeeLinClaw正式发布一键删除“龙虾”功能。
专家称技术概念
易被炒作形成“泡沫”
在卸载潮兴起的同时，监管层也释放出理性信号。
在工信部发文提示AI养“龙虾”需警惕安全风险后，3月10日，国家互联网应急中心正式发布OpenClaw安全风险警示，明确指出这款开源AI智能体，因默认配置高危漏洞和权限失控问题，已出现“提示词注入”“误操作”、功能插件（skills）投毒、安全漏洞四大严重风险。
国家互联网应急中心指出，对于个人用户，可导致隐私数据（照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取；对于金融、能源等关键行业，甚至可能使整个业务系统陷入瘫痪。
3月11日，苏州市人工智能行业协会向全市OpenClaw开发者、应用企业、创业者和相关机构发出倡议书，称当前行业存在过度炒作、盲目跟风现象，容易误导资源错配、偏离发展本源，呼吁严格落实安全配置基线，遵循最小权限原则；建立数据隔离与审计日志机制；定期开展漏洞排查与风险评估等。
从“安装潮”到“卸载潮”，沈阳向南都记者分析指出，OpenClaw的技术概念容易被过度金融化、商业化、大众化，形成“泡沫”，每一层都有明确的炒作逻辑与破裂风险。
沈阳表示，“首先，OpenClaw被神话成无所不能，实际上它只是本地执行框架，本身无模型能力，依赖云端API或本地模型，仅能做简单自动化，远非AGI，更无法替代复杂决策与创意。”
此外，在沈阳看来，真实情况是用户需要承担硬件成本、Token成本、学习或部署成本。大量“伪智能体”涌现，只会简单API调用，而Mac mini、服务器因“龙虾缸”被炒至缺货，这也形成了估值虚高、低端产能过剩的资本与产业泡沫。
更为重要的是安全风险。“系统级权限一旦开放，删文件、盗数据、远程接管等高危漏洞显现，27.8万实例公网裸奔。AI越权操作、数据泄露，将使得法律与伦理边界模糊，无人担责，还容易出现诈骗泛滥。”
沈阳指出，OpenClaw是真实技术框架，在本地执行、用户主权、超级个体方向上安全发展，回归工具本质，留存垂直场景与技术用户，才能走得更远。
关于防范OpenClaw开源智能体
安全风险的“六要六不要”建议
针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。
一、典型应用场景安全风险
（一）智能办公场景主要存在供应链攻击和企业内网渗透的突出风险
1．场景描述：通过在企业内部部署“龙虾”，对接企业已有管理系统，实现智能化数据分析、文档处理、行政管理、财务辅助和知识管理等。
2．安全风险：引入异常插件、“技能包”等引发供应链攻击；网络安全风险在内网横向扩散，引发已对接的系统平台、数据库等敏感信息泄露或丢失；缺乏审计和追溯机制情况下易引发合规风险。
3．应对策略：独立网段部署，与关键生产环境隔离运行，禁止在内部网络使用未审批的“龙虾”智能体终端；部署前进行充分安全测试，部署时采取最小化权限授予，禁止非必要的跨网段、跨设备、跨系统访问；留存完整操作和运行日志，确保满足审计等合规要求。
（二）开发运维场景主要存在系统设备敏感信息泄露和被劫持控制的突出风险
1．场景描述：通过企业或个人部署“龙虾”，将自然语言转化为可执行指令，辅助进行代码编写、代码运行、设备巡检、配置备份、系统监控、管理进程等。
2．安全风险：非授权执行系统命令，设备遭网络攻击劫持；系统账号和端口信息暴露，遭受外部攻击或口令爆破；网络拓扑、账户口令、API接口等敏感信息泄露。
3．应对策略：避免生产环境直接部署使用，优先在虚拟机或沙箱中运行；部署前进行充分安全测试，部署时采取最小化权限授予，禁止授予管理员权限；建立高危命令黑名单，重要操作启用人工审批机制。
（三）个人助手场景主要存在个人信息被窃和敏感信息泄露的突出风险
1．场景描述：通过个人即时通讯软件等远程接入本地化部署的“龙虾”，提供个人信息管理、日常事务处理、数字资产整理等，并可作为知识学习和生活娱乐助手。
2．安全风险：权限过高导致恶意读写、删除任意文件；互联网接入情况下遭受网络攻击入侵；通过提示词注入误执行危险命令，甚至接管智能体；明文存储密钥等导致个人信息泄露或被窃取。
3．应对策略：加强权限管理，仅允许访问必要目录，禁止访问敏感目录；优先通过加密通道接入，禁止非必要互联网访问，禁止高危操作指令或增加二次确认；严格通过加密方式存储API密钥、配置文件、个人重要信息等。
（四）金融交易场景主要存在引发错误交易甚至账户被接管的突出风险
1．场景描述：通过企业或个人部署“龙虾”，调用金融相关应用接口，进行自动化交易与风险控制，提高量化交易、智能投研及资产组合管理效率，实现市场数据抓取、策略分析、交易指令执行等功能。
2．安全风险：记忆投毒导致错误交易，身份认证绕过导致账户被非法接管；引入包含恶意代码的插件导致交易凭证被窃取；极端情况下因缺乏熔断或应急机制，导致智能体失控频繁下单等风险。
3．应对策略：实施网络隔离与最小权限，关闭非必要互联网端口；建立人工复核和熔断应急机制，关键操作增加二次确认；强化供应链审核，使用官方组件并定期修复漏洞；落实全链路审计与安全监测，及时发现并处置安全风险。
二、安全使用建议
（一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。
（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。
（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成独立的权限区域。不要在部署时使用管理员权限账号。
（四）谨慎使用技能市场。要审慎下载ClawHub“技能包”，并在安装前审查技能包代码。不要使用要求“下载ZIP”、“执行shell脚本”或“输入密码”的技能包。
（五）防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用日志审计功能，遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。
（六）建立长效防护机制。要定期检查并修补漏洞，及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护，及时处置可能存在的安全风险。不要禁用详细日志审计功能。
你会尝试安装一只龙虾吗？
欢迎在评论区留言讨论一下
🏃🏃🏃
*有什么想说的，欢迎给我们留言哦*
👀
南方都市报(nddaily)报道
