第一批被反噬的"养虾人"已出现(图

更让“龙共火火”哭笑不得的是，在抗住了几轮攻击后，如今群组里的人会指派他的“龙虾”去干活，比如几点钟叫群友起床、做公众号内容解析等，“最后我实在受不了，选择退群了。”

目前，“龙共火火”“养龙虾”日均消耗几百元的Token，在他看来，在保障安全的情况下，“龙虾”依然能帮助人类做很多事情，他建议普通用户待技术成熟后，再尝鲜“龙虾”。

记者注意到，除“龙共火火”外，网络上有不少网友反映，OpenClaw在执行任务的过程中，可能会出现超出预期的操作，甚至会将任务之外的加密文件上传至互联网。还有网友形容其“用最笨的办法烧最贵的钱”，用复杂的手段处理简单的任务，中间“烧掉”的Token全部由用户买单，重度用户一天就会花掉上千乃至上万元。

另有“养虾人”告诉澎湃新闻记者，他曾天天想着“龙虾”进化，让AI帮忙干活，然而一天晚上，他的四个定时任务在同一时间点触发，导致一夜间清空全部Token，“AI不是省钱工具，是帮你花钱的工具。不管好它，它花得比你还快。”

夏娜（化名）是一名85后数据分析师，她从今年2月接触OpenClaw，过年期间自己用旧电脑安装“龙虾”，也体验过虚拟机“养龙虾”，她希望用不同的AI工具,感受全球科技的发展步伐，也希望借助AI工具实现个人发展。

面对“龙虾热”，夏娜向澎湃新闻记者坦言：“OpenClaw迭代很快，目前‘最坑’的还是模型配置与渠道配置，这对非代码开发者来讲是一个较难的事情，而且一旦出现错误很打击人。它的维护成本可能远超它带来的便利，劝大家理性看待开源AI工具。比如，某天我的龙虾就不会说话了，原因是QQ渠道突然失灵，导致OpenClaw没法对话接任务，直接变成植物虾。”

夏娜说，她目前“养龙虾”的花费主要是在模型的订阅费用，她尝试了ChatGPT月付、miniMax月付，未来还会开谷歌Gemini会员，“目前月消费在300元至800元，未来会继续投入，也会继续尝试新的智能体。”

美国最幸福城市榜出炉:加州这城市再夺第一

中国人口第一大省,又要"抢"人了

《白玉兰》最佳女主角,竟出现"十选一",优势偏向太明显

比消耗Token更可怕的是在给予“龙虾”一定授权后，被黑客利用带来的金钱损失。

有媒体报道称，一名用户只开启了短短5分钟的远程桌面控制，就被黑客利用，信用卡被盗刷3笔共40美元，还被黑客利用信用额度去租用服务器损失约200美元。有多位银行信用卡中心人士在接受媒体采访时表示，已经关注到此类新型盗刷风险，部分银行已启动AI盗刷风险排查工作。

3月11日，针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。

NVDB发布的典型应用场景安全风险包括智能办公场景主要存在供应链攻击和企业内网渗透的突出风险；开发运维场景主要存在系统设备敏感信息泄露和被劫持控制的突出风险；个人助手场景主要存在个人信息被窃和敏感信息泄露的突出风险；金融交易场景主要存在引发错误交易甚至账户被接管的突出风险。

关于安全使用建议，一是使用官方最新版本；二是严格控制互联网暴露面；三是坚持最小权限原则；四是谨慎使用技能市场；五是防范社会工程学攻击和浏览器劫持；六是建立长效防护机制。

3月13日，国家网络安全通报中心发布OpenClaw安全风险预警，其中提到：智能体行为不可控，管控难度大。OpenClaw智能体在执行指令过程中易发生权限失控现象，导致越权执行任务并无视用户指令，可能会出现删除用户数据、盗取用户信息、接管用户终端设备等情况，造成重大经济损失。