OpenClaw第一批受害者现身！27万“龙虾”集体裸奔，隐私一秒搬空

之前火遍全网的OpenClaw“龙虾”，居然有27万只集体“裸奔”，第一批受害者已经陆续现身，看完真的让人后背发凉。可能有人还不知道，这里说的“龙虾”，不是咱们吃的海鲜，而是最近爆火的开源AI智能体OpenClaw的昵称，号称“能替人干活的AI助手”，能帮着写邮件、整理文件、甚至自动跑项目，结果现在倒好，成了泄露隐私、盗刷账号的“陷阱”。

截至目前，OpenClaw Exposure Watchboard（曝光看板）显示，已有超27万只OpenClaw实例暴露在公网上，而且数量还在不断上涨。这些实例大多没有做任何安全配置，存在弱口令和未授权访问漏洞，在黑客面前和“裸奔”没区别——只要被扫描到，黑客就能轻松入侵，一秒搬空用户的隐私信息、账号凭证，甚至远程控制电脑。

更直观的是，上海科技大学与上海人工智能实验室的一项安全审计显示，OpenClaw的整体安全通过率仅为58.9%，其中“意图误解与不安全假设”这一维度，通过率居然是0%。简单说就是，它对模糊指令的理解能力极差，不会向用户确认，只会自己脑补信息直接执行，这也是很多受害者踩坑的核心原因。

现在第一批受害者已经陆续发声，他们的经历大同小异，每一个都让人警醒。杭州一个程序员，花300元找第三方远程代装OpenClaw，想着省事又能提升工作效率，结果安装完第二天，就收到支付宝扣款通知，8000元被分5笔转走。等他登录电脑后台才发现，电脑被植入了远程控制木马，所有支付密码、聊天记录、工作文件都被窃取，至今钱都没追回来。

还有深圳一个职场人，跟着网上的免费教程自己部署OpenClaw，没改默认配置就直接用，一周后发现电脑莫名卡顿，文件频繁丢失，找技术人员排查才知道，自己的电脑已经被黑客接管，变成了“肉鸡”，用来发起网络攻击，差点让他承担法律责任。更让人无奈的是北京一位宝妈，想用OpenClaw自动整理育儿笔记、发短视频，结果让它“清理冗余文件”时，AI误删了她半年来的视频素材和客户聊天记录，连备份都没放过，半年的努力全打了水漂。

聊点专业的，这27万只“龙虾”集体裸奔，核心不是AI本身不行，而是它的运行逻辑天生带着安全隐患，再加上很多人盲目跟风、不懂安全配置。OpenClaw和普通聊天AI不一样，它的核心优势是“能主动执行任务”，而要做到这一点，就必须获取电脑的最高系统权限——相当于你把电脑的“家门钥匙”全权交给了它，它能随意读取你的相册、聊天记录、银行卡信息，甚至控制你的摄像头和麦克风，全程不需要二次确认。

更致命的是，它还存在ClawJacked（CVE-2026-25253）高危漏洞，澳大利亚网络安全公司Dvuln测试发现，一旦被黑客利用这个漏洞入侵，用户的所有隐私“一秒就能被搬空”。而且它的API密钥、访问凭证默认不加密，会直接写入日志，哪怕卸载软件，这些信息也可能残留，成为黑客的“突破口”。

还有一个容易被忽略的点，就是现在网上流传的“汉化版”“一键安装包”OpenClaw，90%都被植入了木马和后门。很多人图方便，不想自己研究部署教程，就花钱找第三方代装，却不知道63%的付费代装实例，都被植入了恶意代码，这些代装人员看似帮你配置环境，实则偷偷留后门，随时能窃取你的信息。

可能有人会说，“我小心点，不输入敏感信息不就行了”，但事实是，很多风险根本防不胜防。OpenClaw的插件生态虽然繁荣，但也很容易被污染，研究团队对ClawHub平台近3000个插件扫描发现，有341个已确认的恶意插件，伪装成“PDF工具”“加密货币追踪器”等实用应用，安装后会悄悄窃取浏览器Cookie、SSH密钥和API Token，甚至部署信息窃取木马。

从行业数据来看，这场“养龙虾”的热潮背后，全是投机者的套路。OpenClaw本身是免费开源软件，所有代码和教程都能在官方平台免费获取，但二手平台上，代装服务从30元到1.6万元不等，有人靠这个月入过万，赚的全是信息差的钱。还有培训机构打着“AI变现”的旗号，售卖千元“龙虾致富课”，教的都是网上能免费查到的基础操作，本质就是割韭菜。

其实早在3月8日，工信部就紧急发布了安全预警，明确指出OpenClaw在默认或不当配置下存在较高安全风险，极易引发网络攻击、信息泄露，还提醒普通用户不具备防范能力，谨慎使用。但很多人被“全自动干活”“日入过万”的噱头冲昏了头脑，根本没把预警放在心上，才导致第一批受害者接连出现。