《科創板日報》3月11日訊（記者 田野 黃心怡 李佳怡 余詩琪 李明明） 一隻「龍蝦（open claw）」從橫空出世，到火遍全球。
「自研龍蝦、本地蝦、雲端蝦、企業蝦……還有一批產品陸續趕來。」今天凌晨2點，馬化騰在朋友圈官宣騰訊即將推出全系「龍蝦」矩陣。今天上午，華為宣布鴻蒙版「龍蝦」已完成適配，即將上線。二級市場，優刻得、科華數據等「龍蝦」概念昨日逆勢大漲。
從舊金山到上海，熱鬧紛呈的「龍蝦」極客發燒友分享大會；網路與社交平台上，各種「龍蝦」攻略紛紛上線；熱潮之下，深圳龍崗、無錫高新區、浙江蕭山等地方政府出台「養龍蝦」激勵計劃，鼓勵企業和個人部署這一新興ai智能體。
「龍蝦」——這個openclaw的中文愛稱，正以燎原之勢席捲ai圈。github星標數飆升至28萬，創下開源史紀錄；騰訊大廈北廣場排起長隊，只為免費部署一隻「龍蝦」。
然而，3月10日晚，國家互聯網應急中心一紙風險提示，給這場狂歡降溫：「openclaw默認配置存在極高信息泄露風險，極易引發網路攻擊。」央視新聞、工信部nvdb相繼發聲，提示「信任邊界模糊」帶來的安全隱患。
這隻從開源海洋里爬出的「龍蝦」，究竟是給千行百業帶來生產力變革的「神兵利器」，還ai數字世界裡潛藏風險的「蝦兵蟹將」？我們採訪了11位專家與業內人士，試圖揭開這場「龍蝦熱」背後的機遇與風險。
▍智能體自進化 ai「手腳」的誕生
openclaw的誕生，堪稱天才之作。創始人彼得·斯坦伯格peter steinberger是ios開發者出身，早年憑pspdfkit在歐洲獨立開發者圈成名。2025年底，他帶著小團隊發布openclaw測試版，項目圖標是一隻紅色波士頓龍蝦。
ai圈很快發現，這隻「龍蝦」不簡單：它打破了大模型「只會聊天、不會做事」的困局——傳統ai是「缸中之腦」，思維強大卻無手無腳；而openclaw通過智能體架構，給大模型裝上了「手腳和記憶」，讓ai具體了執行能力。
圖片由ai生成
復旦大學計算與智能創新學院教授肖仰華向記者打了個比方：「大模型好比王陽明說的『知』，openclaw就是『行』。它通過智能體形式，賦予ai行動能力、工具使用能力，實現了真正的『知行合一』。如果說chatgpt是人工智慧的iphone時刻，那openclaw就是ai的windows時刻——人人都會用，家家都要裝。」
肖仰華認為，openclaw 「龍蝦」的誕生，標誌著ai從「作詩」向「做事」的跨越，實現了千行百業對大模型取得突破以來ai技術發展的期待。值得一提的是，復旦大學計算與智能創新學院昨日上線百萬級skills資源庫，推動打造具有無限技能的「超級龍蝦」。
安恆信息ai安全產品總監胡壯補充道，openclaw早在去年底就已面世，之所以近期突然爆火，核心原因是「代裝openclaw」業務的出現，降低了其安裝門檻，讓原本需要專業技術的部署操作，變得普通用戶也能參與，從而實現了大規模的用戶突破。上海人工智慧研究院全棧工程師王大帥則表示，龍蝦的爆火，更是源於ai智能體熱潮與用戶剛需的疊加——它能幫用戶實現訂票、寫郵件、整理文件等自動化操作，真正提升工作與生活效率。
▍人工智慧的「windows時刻」 生產力範式變革
「如果說chatgpt是人工智慧的iphone時刻，那麼龍蝦就是人工智慧的windows時刻。」肖仰華的這一判斷，道出了openclaw的巨大產業價值。在他看來，這隻「龍蝦」的能級比堪比計算機時代「windows時刻」。而且，當年的windows只能處理一些it工作，而如今的龍蝦，能完成諸多智能任務，未來將推出個人版、企業版、專業版，成為每個人的個人智能助理、企業的智能夥伴、專業領域的「虛擬員工」。
這種「windows時刻」的到來，不僅改變了個人與企業的工作模式，更催生了新的產業機遇，讓opc（一人公司）蓬勃發展，也讓地方政府看到了推動人工智慧產業發展的新路徑。上海意言科技創始人劉煜晨認為，一些地方政府之所以鼓勵「養蝦」，因為龍蝦能帶動個人電腦、nas等硬體消費和模型消耗，刺激消費，同時生態的活躍也能助力國家人工智慧產業發展——「雖然有風險，但有更多人用，才有更多人有動力去優化系統本身。」
快思慢想研究院院長、原商湯智能產業研究院創始院長田豐，將openclaw的機遇總結為三大維度。
在b2b領域，它是企業級跨應用工作流的「超級粘合劑」，能打破saas軟體孤島，通過自然語言介面調度多端工具，降低企業系統集成與培訓成本，為saas集成賽道打開千億級增長空間；
在基礎設施領域，它正在成為智能體領域的「linux」，對mcp協議的深度支持，讓全球開發者能以最低成本開發工具鏈，形成龐大的開發者生態，圍繞其做許可權管理、安全審計的創業公司將迎來爆發；
在c端領域，它推動個人助理從「聊天機器人」進化為「數字孿生體」，實現「意圖驅動」，用戶只需下達宏觀目標，它就能自主拆解任務、操作設備，小米推出的miclaw就是典型案例，既能處理文檔、發郵件，也能控制全屋智能設備。
圖片由ai生成
賽迪顧問人工智慧與大數據研究中心高級分析師白潤軒則從產業、技術、個人與創業三個層面，進一步解讀了龍蝦帶來的機遇。產業端，它能助力中小企業自動化升級，無需高額投入就能完成考勤統計、數據整理等重複性任務，降低人力成本，其本地私有化部署的優勢，也能滿足律所、製造業等對數據安全要求較高的行業需求；技術端，開源模式打破閉源模型壟斷，讓全球開發者能低成本參與優化，推動ai agent從實驗室走向規模化應用；個人與創業端，普通人能藉助它提升效率，創業者可圍繞其生態開發技能包、提供部署服務，催生提示詞工程師、ai培訓師等新興職業。
國信證券首席資產配置研究員王開，從金融投資領域給出了不同視角的觀察。他認為，龍蝦相比傳統大模型更智能，能按指令處理工作流程，直接調用數據，智能化程度堪比高級實習生，能極大提升工作便利度。
即便是一線從業者，也切實感受到了龍蝦的價值。某互聯網大廠it工程師表示，他安裝龍蝦後，用它自動整理工作筆記、定時抓取技術論壇熱帖摘要、生成周報草稿，雖然偶爾會誤解意圖，但確實能節省零碎時間。
▍安全隱憂 如何為龍蝦築牢安全防線？
熱潮之下，風險暗藏。隨著「養蝦熱」的升溫，openclaw的安全隱患也逐漸暴露，國家互聯網應急中心、工信部網路安全威脅和漏洞信息共享平台（nvdb）先後發布預警，直指其數據泄露、系統失控等風險。
上海人工智慧行業協會秘書長鍾俊浩直言，個人和企業「養蝦」，最核心的風險就是數據泄露。「因為要保證操作性和端到端的結果，必須授予龍蝦高許可權，這就導致風險大幅提升。」
該圖片疑似ai生成
圖片由ai生成
田豐將openclaw風險總結為三大維度。
其一，部署與配置層的許可權漏洞，全球已有超過4萬個openclaw部署暴露於公網，63%存在可被利用的漏洞，超1.2萬個實例可被黑客實施遠程代碼執行攻擊並完全接管系統；
其二，供應鏈與執行層的「技能投毒」，攻擊者可上傳偽裝成實用工具的惡意插件，竊取敏感數據並傳至境外伺服器，綠盟科技就曾在其官方github倉庫發現惡意樣本代碼；
其三，認知與邏輯層的惡意污染，攻擊者可在網頁、群聊中隱藏惡意提示詞，劫持龍蝦的決策邏輯，導致其泄露長期記憶庫中的隱私信息。
安恆信息ai安全產品總監胡壯則指出，openclaw作為「執行式ai」，支持本地私有化部署、擁有系統級操作許可權且具備持久記憶，一個配置錯誤就能同時造成數據泄露和系統破壞。
從技術架構來看，openclaw的「信任邊界模糊」是其核心隱患。上海意言科技創始人劉煜晨表示，這種模糊體現在三個層面：gateway同時承擔控制平面、認證入口和策略面，一旦通過認證就會被信任，許可權易被放大；瀏覽器、本機localhost與遠程控制之間的邊界不牢固；所謂的「安全控制」更像操作護欄，而非強隔離邊界，再加上大模型本身難以100%判斷正確，極易引發失控。
針對這些風險，《科創板日報》採訪的專家及業內人給出了具體的防範建議，核心思路是「謹慎授權、環境隔離、全鏈管控」。
個人用戶層面，肖仰華教授建議，創建新賬號並做好許可權設定，取消刪除許可權，將龍蝦部署在沙箱或虛擬機環境中，避免其接觸核心數據；同時對雲平台設定規矩，要求刪除、轉賬等高危操作必須經過用戶確認。王開則分享了自己的防護經驗：卸載敏感信息和重要通訊軟體，不在社交媒體和通信端部署龍蝦，優先使用國產大模型的雲端版本體驗功能，避免本地部署時泄露隱私。上海人工智慧研究院全棧工程師王大帥也建議個人用戶，不要向龍蝦提供銀行卡密碼、身份證照片等核心敏感數據，主動清理文件中的隱私內容，只安裝官方認證的技能。
企業用戶層面，田豐提出了「四個必須」：必須遵循零信任原則，必須控制風險「爆炸半徑」（沙箱），必須部署大模型防火牆和數據脫敏技術，必須實現全鏈路不可篡改審計和高危操作「人在迴路」審計。劉煜晨建議，企業應將龍蝦視為「帶執行權的特權自動化平台」，單獨部署在隔離環境中，默認關閉高危許可權，只對白名單任務開放，將日誌、審批等納入運維流程。周華則強調，企業應給ai設定最小操作許可權，強化環境隔離和審批管控，結合實時數據保護與高可用保障技術，定期演練恢複流程，構建全方位安全防護體系。胡壯則建議企業，優先選擇安全風險較低的雲端部署或容器化部署，本地部署時可搭載clawdsecbot，平衡安全性與功能性。
白潤軒則從監管、行業、用戶三方提出建議：監管層面包容審慎，制定差異化管控規則；行業層面共享漏洞信息，加強安全培訓；用戶和企業提升安全意識，規範部署和使用，優先在非敏感場景落地。
「決定未來的，不是ai有多強大，而是人類有多智慧。」
站在時代大潮上看，openclaw的爆火，無疑是ai發展史上的重要節點。它讓ai從「聊天」走向「幹活」，從「建議」走向「執行」，開啟了智能體大規模落地應用的序幕。
正如肖仰華所言：「龍蝦的安全問題一定要抓，但不能因為安全就裹足不前。必須兩條腿走路——一邊卷出速度、卷出質量，一邊做好合規與廣義安全。它跟人交互時間長了，倫理問題就會來，我們要提前布局。」
從騰訊大廈排起的長隊，到各地政府出台的「養蝦」政策，從資本市場的狂熱追捧，到監管部門的預警提示——這隻「龍蝦」用它的「鉗子」，撬開了ai從實驗室走向千行百業千家萬戶的新大門，也撕開了數字世界的一道裂縫。
接受《科創板日報》採訪專家和業內人士普遍認為，龍蝦的巨大機遇與風險隱憂並存，既不能因噎廢食，也不能放任自流。擁抱新事物，同時給這隻「龍蝦」戴上必要的「安全帽」——這或許是我們面對「龍蝦」熱應有的態度。
畢竟，真正決定未來的，不是ai有多強大，而是人類有多智慧。
