最近，一只名为“龙虾”的AI智能体席卷了整个网络，无论科技领域还是普通网友，都纷纷加入使用行列，掀起了一股现象级的热潮。
这股风潮到底有多火？连70岁的非遗传承专家、60多岁的退休航空技术工程师、在家带娃的年轻妈妈，甚至小学生都加入了队伍。此前腾讯举办的免费安装活动里，排队装机的人群年龄跨度从2岁到60岁，还有许多长辈特意赶来，为没时间的子女“代养龙虾”。
OpenClaw创始人Peter都亲自转发感叹：“在中国，龙虾的接受度已经达到了全新层级。”
这只让全民着迷的“龙虾”，到底是什么来头？
其实，大家口中的龙虾就是OpenClaw。它的前身是Clawdbot、Moltbot，是一款开源、本地优先的AIAgent智能体框架。之所以被亲切地叫做“龙虾”，是因为其名字里的“Claw”直译就是“螯、大钳子”，这既是龙虾最标志性的特征，也暗含了它的核心能力——像钳子一样，直接操控电脑的键盘、鼠标，调用系统API来完成实际任务。
和只能聊天对话的普通AI不同，OpenClaw是真正能动手干活的超级助手：
接入邮箱后，它会自动整理未读邮件、分类标注优先级，并定时推送处理提醒；
同步多平台日程，自动核查会议安排，临近时间实时提示，不再错过重要事项；
快速将PDF、Word、PPT等文件转为Markdown格式，资料秒转后直接生成摘要；
打通Obsidian、Notion等知识库工具，一句话就能完成内容归档、打标签、排版，让知识管理全流程自动化。
猎豹移动CEO傅盛更是给出极高评价：“龙虾做的事，是把一整台电脑交给AI智能体。一个人+一只龙虾=一支团队，这不是未来，这就是现在。”
功能强大、上手简单，让养龙虾快速破圈，但全民狂欢的背后，致命的安全风险已经全面爆发。
安全监测数据触目惊心，目前已有超过4万个OpenClaw实例暴露在公网，其中63%存在可被黑客利用的漏洞，超过1.2万个实例已经被标记为可被远程完全控制。
更重要的是，部署OpenClaw需要安装Node.js和Git，这两款工具是程序员的基础工具，但对不懂技术的普通用户来说，相当于在自家电脑的防盗门上，敞开了两扇没有任何防护的窗口。一旦被黑客攻破，这两个工具会直接变成攻击利器，让个人信息、文件、系统彻底暴露。
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）就监测发现了OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
