AI「龙虾」野蛮生长风险增

更新时间:03:00 2026-03-12 HKT
发布时间:03:00 2026-03-12 HKT

AI智能体OpenClaw(俗称「龙虾」)在内地爆红不足一周,就传官方祭出禁令管制。据报官方已限制银行、国企、政府部门使用龙虾,至少15间内地券商下达「禁虾令」。龙虾背后的安全问题浮现,首批「受害者」声称数百邮件被错删,有人收到高达1.2万元(人民币,下同)的Token帐单,网上涌现上门卸载服务,收费299元。江苏苏州人工智能协会发布理性应用龙虾倡议书,呼吁不制造焦虑、不鼓吹神话。

官媒《人民日报》昨日刊文首评「龙虾热」,认为这股热潮看似突然,实则是中国创新生态长期积累的结果。然而,未来创新竞争不仅取决于技术突破,也取决于在安全前提下实现可持续创新的能力,中国既有开放包容的创新胸怀,更有守牢底线的治理智慧,完全能在创新浪潮中抢占先机、行稳致远。工信部昨日发布关于「龙虾」安全风险的「六要六不要」建议,包括使用官方最新版本,严格控制互联网曝露面,坚持最小权限原则等。
  彭博社昨引述知情人士报道,包括大型银行在内的国企和政府部门已收到通知,出于安全风险担忧,不得在办公设备安装OpenClaw,也禁止使用公司网络的个人手机上安装。已经安装的需向上级报告,以便进行安全检查或安排卸载。据称禁令也扩大至军人家属。
  财联社报道,至少已有15间内地券商明确要求,严禁员工未经许可在办公或业务网络及讯息系统安装、部署、使用OpenClaw;确需使用须通过审批,并报备相关讯息。
程式员收1.2万元Token帐单
  OpenClaw的私隐与安全风险逐渐浮现。Meta超级智能实验室的AI安全总监Summer Yue分享,她将工作邮箱交给龙虾打理,让其「检查收件箱,提出你想归档或删除的邮件」,还特意附加了「未经许可不要有任何操作」的限制。但龙虾仍然无视限制指令,疯狂删除了200多封邮件。
  内地《新消费日报》报道,深圳一名程式员在安装OpenClaw的第三天,因应用程式编程接口(API)密钥被盗,在凌晨收到了高达1.2万元的Token(词元)帐单。前几天还在上演付费安装龙虾,如今龙虾卸载指南已经出炉。上门卸载龙虾成为新的热门业务,报价从29.9到299元不等。
卸载龙虾成新热门业务
  苏州人工智能协会发布OpenClaw理性应用倡议书,强调安全是应用的前提,并指出当前行业存在过度炒作、盲目跟风现象,容易误导资源错配、偏离发展本源。协会呼吁,行业媒体、平台企业、培训机构理性引导预期,客观展示技术能力与局限,不制造焦虑、不鼓吹神话。
  深圳龙岗区政府早前宣布拟出台「龙虾十条」措施支持相关产业发展。针对安全风险,有关工作人员回复《南方都市报》称,所有政务类OpenClaw应用将强制本地化部署与网络隔离,严格禁止直接暴露公网,禁止智能体拥有无约束系统权限。