一款名為OpenClaw的開源AI Agent框架近期引發(fā)關(guān)注，國(guó)內(nèi)用戶因其名稱諧音戲稱其為“龍蝦”。這款由奧地利開發(fā)者Peter Steinberger開發(fā)的工具，支持通過WhatsApp、Telegram等通訊軟件接收指令，可實(shí)現(xiàn)代碼運(yùn)行、文件管理和網(wǎng)頁(yè)瀏覽等功能，被宣傳為能組建“24小時(shí)數(shù)字員工團(tuán)隊(duì)”的解決方案。其技術(shù)特性恰好契合了當(dāng)下流行的“一人公司”（OPC）創(chuàng)業(yè)模式——僅需個(gè)人、電腦和AI代理即可完成傳統(tǒng)團(tuán)隊(duì)的工作。

市場(chǎng)迅速嗅到商機(jī)。針對(duì)普通用戶安裝OpenClaw需配置Node.js環(huán)境、使用命令行操作的技術(shù)門檻，部分商家推出“上門安裝服務(wù)”，短短數(shù)日獲利26萬(wàn)元。隨著需求增長(zhǎng)，二手交易平臺(tái)出現(xiàn)預(yù)裝OpenClaw的U盤，售價(jià)從99元至500元不等。商品描述中強(qiáng)調(diào)“64G高速存儲(chǔ)”“內(nèi)置51個(gè)技能”“默認(rèn)接入MiniMax大模型”，并附贈(zèng)30元Token和“5分鐘安裝教程”，聲稱用戶插上U盤即可使用。

然而，這類產(chǎn)品的安全性引發(fā)質(zhì)疑。網(wǎng)絡(luò)安全專家指出，預(yù)裝U盤可能成為惡意軟件的傳播載體。賣家可能在安裝包中捆綁后門程序、鍵盤記錄器或流量中轉(zhuǎn)腳本，甚至替換為修改過的OpenClaw版本，在用戶不知情的情況下回傳操作數(shù)據(jù)。由于OpenClaw本身需要系統(tǒng)權(quán)限，惡意行為易被正常操作掩蓋，普通殺毒軟件難以識(shí)別。更嚴(yán)重的是，靜態(tài)封裝的U盤無(wú)法獲得官方安全更新，用戶使用的始終是賣家打包時(shí)的舊版本，漏洞風(fēng)險(xiǎn)持續(xù)存在。

對(duì)于希望嘗試OpenClaw的用戶，安全專家建議通過官方渠道下載安裝。官方文檔提供了詳細(xì)的配置指南，雖需一定技術(shù)基礎(chǔ)，但可避免第三方修改帶來(lái)的風(fēng)險(xiǎn)。部分科技媒體也計(jì)劃推出安裝教程，幫助用戶降低使用門檻。在AI工具普及的當(dāng)下，如何平衡便利性與安全性，成為用戶和開發(fā)者共同面臨的課題。