
凌晨三点,丈夫的手机一直响,把我吵醒了。眯眼一看,是扣钱通知:过去3小时,花了一万六千多块钱。 我一下子清醒了。三下五除二推醒熟睡的先生让他查看。他也清醒了,爬起来打开电脑,屏幕上那只红色的“龙虾”图标还在疯狂转——三天前装的那个AI软件,正以每秒几百次的频率调用各种功能,不知道在干啥。手忙脚乱地拔网线、关机,屋里终于安静了。此时我们才反应过来:以为自己养了只听话的“龙虾”,结果差点被这玩意儿把家底儿掏空。 一、这阵风,吹得所有人都上头了
说实话,这事也不能全怪他。
如果你最近刷短视频、看新闻,肯定见过这只“红色龙虾”——一个叫OpenClaw的AI软件,火得一塌糊涂。简单说,它就像你请的一个“数字打工人”,能帮你订票、写周报、回邮件、整理文件,你只需要动嘴下命令。
有人说“装上它,一个人就是一家公司”,有人说“三天赚了26万”,还有人说“躺平追剧,AI替我写周报”。百度、腾讯楼下都有人排队装这个,深圳龙岗区还专门出台政策扶持,央视都报道了。
这阵势,谁能不动心?
但事到如今才发现——大家都在往前冲,可没几个人告诉你,前面是坑还是路。
上海有位老哥更惨。他在二手平台花40块钱找人远程装这个软件,把电脑权限全交给对方了。五分钟后,那个“客服”消失了,紧接着反诈中心电话打进来:“您可能被骗了,注意查收短信。”40块钱,没买来“数字员工”,买来一个“数字小偷”。
二、为什么这个软件风险不小?
国家互联网应急中心发过警告:OpenClaw默认的安全设置“非常脆弱”。
打个比方:你请了一个保姆,她什么房间都能进,但你连她是谁、从哪来的都没查清楚。
更吓人的是“功能插件”这事。OpenClaw可以装各种小插件,就像手机装App一样。但这些插件谁审核的?没人知道。荷兰有个机构查过,说大概五分之一的插件可能带毒。装上了,就能偷你密码、翻你文件,甚至用你的电脑去攻击别人。
上海科技大学有个团队专门测过这个软件的安全性,满分100的话,它只拿了58.9分——低于通常的及格线。
想想都后怕。我那晚要是没醒来,或者反应慢点,别说一万六,可能存的钱、照片、文件,全没了。
三、那这软件还能用吗?
有人可能会说:你是不是太保守了?新技术刚出来,有点问题不正常吗?
说得对。汽车刚发明的时候,也被骂是“马路杀手”,连红绿灯都没有。电灯刚出来,还有人怕触电。但不能因为路还长,就不系安全带开车吧?
现在政府也在管这事。3月份,工信部、国家互联网应急中心连着发了好几次风险提醒。深圳那边一边给政策支持,一边也强调“要管好安全”。
说白了就是:鼓励你创新,但不能忽视安全。
那普通人到底该怎么办?总不能见了就跑吧。
有专家给了几个实在建议:
第一,别上来就往重要地方装。 拿个旧电脑,或者专门建个测试环境,先试试水。别一上来就连工资卡、工作邮箱、政务系统。
第二,权限给少点。 让它干活,但别给它钥匙。就像请小时工打扫卫生,让她扫地擦桌子就行了,不用把保险柜密码告诉她。
第三,人得盯着点。 关键操作还得自己点头,别全扔给它。让它帮你整理草稿、搜点资料没问题,让它自己订票、转账、删邮件——先缓缓。
此外,技术极客们在安全使用方面也有一些成熟做法可供参考。比如,他们通常会在Docker容器中运行OpenClaw,严格限制其访问宿主机的文件系统和网络端口;通过路由器或防火墙为它单独划分一个VLAN,即使被攻破,也无法触及家庭局域网中的其他设备。还有人在每次使用后自动清空其会话记录,并设置单日消费上限,避免夜间自动调用付费接口。这些配置虽然需要一定动手能力,但能大幅降低风险。
四、不是拒绝它,而是学会与它相处
OpenClaw这波热度,不是没道理。它让AI从“只会聊天”变成了“真能干活”,这是好事。但也正因为它能干活了,我们才更得想清楚:它干的活,是不是我想让它干的?干完之后,钥匙还在不在我手里?就像教孩子用火一样,先教会规矩,再让进厨房。
国务院印发的《新一代人工智能发展规划》中提出,到2030年,人工智能核心产业规模超过1万亿元,相关应用将深度融入社会生产生活。那天迟早会来,但在那天到来之前,我想记住凌晨三点那个教训:别光顾着跑得快,先把鞋带系紧了。毕竟,我们想要的未来,是AI帮我们干活,不是AI把我们“炒”了。
作者:王晓青
大牛证券提示:文章来自网络,不代表本站观点。