“前期，由于OpenClaw智能體的不當(dāng)安裝和使用，已經(jīng)出現(xiàn)了一些嚴(yán)重的安全風(fēng)險(xiǎn)。”這是國(guó)家互聯(lián)網(wǎng)應(yīng)急中心3月10日發(fā)布的安全提示。

　　在這份最新的風(fēng)險(xiǎn)提示中，“提示詞注入”“誤操作”、功能插件(skills)投毒、安全漏洞等四大隱患被逐一曝光。

　　這已非首次。此前，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)已就龍蝦(OpenClaw)安全風(fēng)險(xiǎn)發(fā)布過(guò)提示。

　　一頭是養(yǎng)蝦熱潮背后的生產(chǎn)效率狂飆，一頭是數(shù)據(jù)裸奔的安全風(fēng)險(xiǎn)，普通人在養(yǎng)蝦門口陷入了靈魂拷問(wèn)：“我到底能不能養(yǎng)蝦”？

　　三里河刊發(fā)的《你養(yǎng)龍蝦了嗎？》文章評(píng)論區(qū)，就有不少疑問(wèn)：“門檻太高，普通人根本不會(huì)用”“安全問(wèn)題是最大隱患”“這玩意吃食(token)吃得可多了”……

　　三個(gè)問(wèn)題，道出關(guān)鍵：不會(huì)用、不敢用、用不起。

　　那么，這蝦，到底能不能養(yǎng)？

　　三里河找了兩位資深“養(yǎng)蝦人”。他們的回答，或許有些啟發(fā)。

　　李濤，北京時(shí)間繭教育科技CEO。

　　經(jīng)濟(jì)學(xué)博士+人工智能(AI)創(chuàng)業(yè)者的雙重身份，讓他第一時(shí)間判斷：這是執(zhí)行層的革命性工具，必須立刻深度入局。

　　2月2日，他開(kāi)啟了養(yǎng)蝦生涯。

　　他的第一個(gè)應(yīng)用場(chǎng)景有些凡爾賽：在會(huì)議室，讓電腦自己卷自己。

　　“我用手機(jī)下指令，讓OpenClaw自動(dòng)完成代碼檢測(cè)、PPT撰寫并保存到桌面。”

　　數(shù)據(jù)很直觀：重復(fù)性辦公耗時(shí)減少60%以上，遠(yuǎn)程代碼檢測(cè)與PPT生成執(zhí)行成功率85%以上。

　　過(guò)去人工整理飛書(shū)30天的會(huì)議紀(jì)要得半天，現(xiàn)在3-5分鐘即可自動(dòng)輸出。

　　對(duì)李濤而言，AI接管電腦不是愿景，而是日常。

　　另一位是某科技公司人工智能高級(jí)工程師朱江濤。他入局更早，1月底就已上手。

　　他舉了個(gè)例子：做旅行攻略。

　　授權(quán)OpenClaw打開(kāi)小紅書(shū)記錄后，它能根據(jù)興趣偏好、出行習(xí)慣生成攻略，同步到飛書(shū)文檔中。

　　“有記憶、有上下文、能跨入口協(xié)同，這才是真正的智能體。”朱江濤說(shuō)，只有經(jīng)?？缭O(shè)備跨地點(diǎn)辦公的人，才懂這有多香。

　　現(xiàn)在，他外出辦公時(shí)，用手機(jī)在飛書(shū)里讓OpenClaw查找電腦文件、處理信息檢索。原來(lái)的一些“臟活、累活、碎活”，已經(jīng)嘗試讓OpenClaw替代。

　　當(dāng)然，養(yǎng)蝦沒(méi)那么簡(jiǎn)單。即便是創(chuàng)業(yè)者和工程師，也免不了翻車。

　　朱江濤試過(guò)讓OpenClaw提取Excel數(shù)據(jù)、爬取網(wǎng)頁(yè)內(nèi)容、對(duì)比分析再發(fā)郵件。結(jié)果，失敗了。

　　鏈路太長(zhǎng)，需要授權(quán)的步驟太多，中間悄悄錯(cuò)了一次，后面還在傻乎乎地繼續(xù)執(zhí)行。

　　李濤的翻車場(chǎng)景更扎心：高權(quán)限、高嚴(yán)謹(jǐn)性的批量數(shù)據(jù)處理幾乎無(wú)解。早期甚至出現(xiàn)過(guò)指令理解偏差、任務(wù)執(zhí)行順序錯(cuò)亂等問(wèn)題。

　　朱江濤直言：如果權(quán)限邊界沒(méi)做好，越權(quán)操作、信息泄露甚至系統(tǒng)受控，都不是鬧著玩的。這樣的話，蝦就養(yǎng)廢了。

　　怎么辦？李濤給出三點(diǎn)方案：

　　最小權(quán)限，只開(kāi)放指定文件夾，杜絕讀取系統(tǒng)盤、隱私文件、賬號(hào)密碼等敏感內(nèi)容；

　　關(guān)鍵操作人工確認(rèn)，刪除、修改、移動(dòng)重要文檔等高危動(dòng)作，必須手動(dòng)確認(rèn)；

　　核心文件不向AI開(kāi)放，機(jī)密文件、個(gè)人隱私、商業(yè)數(shù)據(jù)直接設(shè)為禁區(qū)。

　　安全問(wèn)題背后，大多數(shù)人卡死在安裝部署第一關(guān)。

　　其實(shí)部署分兩種：本地和云端。李濤建議，普通用戶優(yōu)先選云端，不用配置環(huán)境、不敲代碼，低門檻上手。目前，騰訊、京東、美團(tuán)、聯(lián)想等科技公司推出遠(yuǎn)程部署服務(wù)。

　　至于成本，就是養(yǎng)不養(yǎng)得起，核心在于場(chǎng)景。

　　有平臺(tái)已上線的遠(yuǎn)程部署服務(wù)價(jià)格在394元至694元不等。

　　李濤算了筆賬，部署環(huán)節(jié)跟著操作就能完成，成本可控。云端有服務(wù)器和詞元(Token)費(fèi)用，本地只有Token費(fèi)用，這取決于用戶場(chǎng)景所需的模型和提示詞復(fù)雜程度。

　　簡(jiǎn)單說(shuō)，讓它干的活越精細(xì)，賬單就越厚。

　　養(yǎng)蝦熱潮背后，是效率革命與安全紅線的博弈。先學(xué)思路，跑小場(chǎng)景，再談規(guī)模和花費(fèi)，或許這才是普通人養(yǎng)蝦的正確姿勢(shì)。

　　(“三里河”工作室)