「养龙虾」翻车实录：D盘没了、账号废了、余额清空了……

最近，你的朋友圈是不是也被一只红色的“龙虾”刷屏了？千万别误会，这不是让大家去吃夜宵，而是指一款名叫 OpenClaw 的 AI 智能体工具。因为它的图标是个红色龙虾，网友就把配置、使用它的过程戏称为“养龙虾”。

起初，这款工具被吹捧为"24 小时在线的数字同事”，能自动处理电脑任务，甚至催生了“上门安装月入 26 万”的传闻。然而，热潮还没退去，第一批“养虾人”已经开始了“卸载大逃亡”。今天，我们就来聊聊这只“龙虾”背后的翻车实录，看看都有哪些坑。

一、余额清空：以为是生产力，其实是“碎钞机”

很多人冲着“免费开源”的名头去安装，却忽略了后续的隐性成本。OpenClaw 本身虽然免费，但它需要调用大模型才能工作，这就涉及到 Token（算力）费用。

有网友分享了自己的“破产”经历：第一天觉得挺好使，能查日历、读邮件；第二天配了自动任务，感觉挺聪明；到了第三天，打开账单傻眼了——Claude 模型的 Token 消耗像“打开水龙头忘了关”，半天就能扣掉 200 元，甚至有人一晚欠费上万元。对于普通用户来说，这哪是生产力工具，分明是 24 小时不间断的“碎钞机”。

二、数据没了：D 盘清空、邮件误删

比花钱更可怕的是数据丢失。这款工具为了“干活”，通常需要获取电脑的最高系统权限。一旦指令理解偏差，后果不堪设想。

* 文件误删： 有用户让“龙虾”整理发票，补充了一句“格式不对的删除”，结果它把整个桌面文件夹都清空了。更有甚者，让工具修复 workspace，结果它执行了一堆命令，直接把 D 盘删了个干净。

* 账号报废： 有网友把社交账号交给“龙虾”托管，结果它自主操作一番，把历史内容全删了，只剩下它生成的重复文章，账号几乎废掉。

* 乱操作： 甚至有案例显示，有人借助该工具自动给女主播打赏、私信邀约，造成了不良社会影响。

360 集团创始人周鸿祎也发声提醒：AI 存在幻觉问题，有时候它产生幻觉了，可能把你的电脑 C 盘文件全删了。

三、隐私裸奔：家门大开，黑客随意进

为了实现了远程控制和自动任务，OpenClaw 需要在用户设备上开放网络端口。但大多数普通用户不懂如何正确配置，很容易将这些端口暴露在公共互联网上。

* 黑客入侵： 一旦端口暴露，黑客就能扫描并攻击设备。轻则利用电脑挖矿，重则窃取隐私信息、账户密码甚至信用卡资料。

* 信息泄露： 工信部网络安全威胁和漏洞信息共享平台已发布预警，指出该工具存在提示词注入、密钥泄露等风险。已有用户遭遇 API 密钥被盗，凌晨收到高额账单。

这就相当于你把自家大门敞开，还把钥匙挂在了门口，风险极高。

四、魔幻现实：装虾 299，卸载 199

这场热潮还催生了一条奇怪的产业链。因为安装门槛高（需要配环境、敲命令），有人花钱请人上门安装，收费 299 元；后来发现风险大想卸载，却发现手动删除极易导致系统崩溃或留后门，于是又有人推出“上门卸载服务”，收费 199 元。

网友调侃：“装虾花了 299，现在花 199 找人卸载”，这种荒诞现象背后，是技术门槛与安全风险的双重困境。

官方预警与专家建议

面对乱象，监管部门已经出手。国家互联网应急中心、工信部等部门先后发布预警，明确指出 OpenClaw 存在四大核心安全隐患：密钥泄露、数据删除、恶意插件、系统被控。

那么，普通人该怎么办？专家给出了以下建议：

1. 审慎使用： 党政机关、企事业单位和个人用户要谨慎部署此类高权限智能体。

2. 隔离环境： 如果一定要体验，最好在虚拟机或不存储敏感信息的备用机上运行，不要在主力的办公电脑或个人手机上使用。

3. 最小权限： 不要随意授予最高系统权限，关闭不必要的公网访问，加强身份认证。

4. 理性跟风： 不要为了“不掉队”而盲目安装。技术的本质是服务于人，如果它带来了焦虑和风险，那就不是好工具。

结语

从“全民养虾”到“排队卸载”，这只“龙虾”的命运转折给我们上了一堂生动的技术理性课。新技术固然诱人，但安全永远是底线。在拥抱 AI 之前，请先保护好你的钱包、数据和隐私。毕竟，好的科技产品，是等得起，也值得等的。