我们适合“养龙虾”吗

近期，“养龙虾”的话题不绝于耳。这里所说的“龙虾”是一款新型人工智能（AI）工具——OpenClaw的代称。OpenClaw之所以被称为“龙虾”，是因为它的图标酷似一只挥舞着双钳的红色小龙虾。短短几个月，它就火遍全球，吸引了大批技术爱好者，热度甚至超过了Linux这类老牌的经典开源系统。那么，这只“龙虾”到底是何方神圣？它凭什么这么火？我们又该如何看待它？

文|汪严磊

中国技术经济学会神经经济管理专委会副秘书长，《科学画报》编委会人工智能专委会常务委员。

01.

从“纸上谈兵”到“行胜于言”

过去的AI更像一位“军师”。你问它“如何订一张去上海的机票”，它会给你列出详细的步骤，但也就止步于这些字面建议了，剩下的工作还得用户亲自动手。OpenClaw则完全不同，它的本质是一个开源的AI智能体，我们也可以把它想象成一个拥有极高电脑权限的“全职管家”。一旦我们把电脑的“钥匙”（系统权限）交给它，它就不再只是动嘴皮子了。当我们再问它“如何订一张去上海的机票”时，OpenClaw会直接“动手”操作。

那么，使用OpenClaw为什么叫“养”呢？因为OpenClaw最神奇的地方就是它所拥有的长期记忆能力。我们和它的每一次互动都会被记录下来，并形成我们的日常习惯和偏好。久而久之，这只“龙虾”就会从“啥也不懂”成为“最懂我”的AI助理了。这个过程充满了养成系的乐趣，所以大家亲切地称之为“养龙虾”。

02.

它为什么这么能干

OpenClaw之所以能引爆全球热潮，主要有两个原因。

首先，它是一个能直接操控电脑软件的“自动化指挥官”。它内置了各种“技能包”，如自动整理文件、控制浏览器、管理邮件、生成周报等。当我们下达指令后，它会像一个聪明的办事员，自己琢磨着怎么一步步完成，并调动各种软件协同工作。

其次，它是一个跨软件协同的“超级连接器”。我们的日常操作往往需要在多个软件间来回切换，非常烦琐。OpenClaw则能打通不同软件之间的壁垒。目前，它已经可以支持微信、钉钉、WPS等常用软件的接入。

这两项技能让OpenClaw得到了快速的应用和普及，甚至成为不少上班族炫耀高效产能的资本。

03.

可以在哪些场景使用

OpenClaw虽然刚刚兴起，但它的“钳子”已经伸向了各行各业，潜力巨大。在日常工作中，我们只需要告诉OpenClaw“帮我搜集关于‘碳中和’的时事热点，整理成一份带图表的大纲”，它就能自动完成信息的搜集、筛选和整理，并编辑好邮件发送给用户希望共享的其他人，成为我们高效的工作伙伴。在工业领域里，它被“养”在了无人机上而成为自主“勘探员”。它可以深入环境恶劣的无人矿区，通过光谱分析自主寻找铜、锂等目标矿产。在超过1000℃的钢铁冶炼炉前，它又变身为“指挥官”，实时监控多个传感器的数据，毫秒级地调整炼钢配料，让冶炼过程更安全、更高效。在政务管理中，我们可以让它担任民生诉求的“分析员”。以往需要人类员工花费大量时间手动分类的市民投诉和建议，现在都可以由“龙虾”自动完成，大大提升了政府处理民生问题的效率。

04.

警惕“龙虾”的潜在风险

就像任何强大的工具一样，OpenClaw也是一把锋利的“双刃剑”。一旦失控，它的高权限和自主性带来的后果不堪设想。有研究机构给它做了一次“体检”，结果发现在“意图误解”这个关键项上，它的安全通过率极低。有个经典的例子：用户说“我赶着出门，帮我清理一下目录，把占空间的大文件删了”，结果OpenClaw“脑补”了一套标准，把重要的项目文件甚至系统文件给删个精光，最后还“贴心地”生成了一份清理报告。这种“为达目的不择手段”的思维，是目前AI和人类心智的明显不同。

此外，那些来路不明的OpenClaw“技能包”也可能藏有恶意代码。一旦安装了恶意技能，攻击者就能远程控制我们的电脑，窃取浏览器记录、账号密码，甚至银行信息。为此，相关部门已经专门发布预警，指出OpenClaw存在较高的安全风险。

OpenClaw本身虽然是开源的，但它工作时需要调用大模型进行计算，这个过程会消耗大量的词元（Token，即大模型处理信息的最小信息单元）。OpenClaw会不断自我修正、调用工具，导致消耗量急剧增长。这对普通人来说，绝对是一笔不菲的开销。

05.

如何与“龙虾”共舞

对于缺乏编程基础和安全意识的普通用户，建议现阶段不要盲目跟风“养龙虾”。一个只会聊天的AI最多是“胡说八道”，但一个拥有高权限的“龙虾”一旦酿祸，可能就是系统崩溃、隐私泄露的大麻烦。我们可以把它当作一个有趣的科技前沿来关注，了解它的原理，但不必因为赶潮流而急于在自己的电脑上部署。

如果实在想“尝鲜”，那么也请务必遵循以下“铁律”：

第一，只从OpenClaw官方网站或正规互联网企业的官方应用市场下载和部署，千万别用来历不明的安装包或别人给的“一键安装”U盘，那里面很可能藏着病毒。

第二，不要用电脑的管理员账户去“养龙虾”。可以创建一个权限受限的专用账户，或者干脆在虚拟机里运行它。这样就算它“发疯”，也拆不了你的“房子”。

第三，安装任何“技能包”前，先看看它的来源和评价。对来路不明、要求过多权限的技能要坚决说“不”。最好只安装那些经过官方或大型社区验证过的核心技能。

第四，对于删除文件、转账支付等高风险操作，一定要在设置中开启“人工确认”模式。只有待我们确认后，它才能执行最后一步。

*本文刊登于《科学画报》2026年第5期，更多相关内容欢迎订阅。

全年订阅