“養(yǎng)龍蝦”火了，可你養(yǎng)的“蝦”要是闖了禍，責(zé)任到底算誰的？

　 一鍵部署OpenClaw

一張證書引發(fā)的討論

4月7日，北京嫣然天使兒童醫(yī)院給陳光標(biāo)發(fā)了一張感謝證書，感謝他捐贈(zèng)1000萬元。

這事說起來挺曲折的。此前陳光標(biāo)高調(diào)說要贈(zèng)給張雪一臺(tái)價(jià)值1300萬元的勞斯萊斯，張雪回應(yīng)“收了，八折賣掉捐給嫣然”，一番拉扯之后，陳光標(biāo)把車變現(xiàn)，1000萬元直接打到了嫣然醫(yī)院賬上。

醫(yī)院發(fā)證書感謝，本來是個(gè)挺圓滿的結(jié)局。但網(wǎng)上吵開了——有人點(diǎn)贊“實(shí)打?qū)嵕杩睿档每隙?rdquo;，也有人質(zhì)疑“作秀”“慈善表演藝術(shù)家”，認(rèn)為這番操作從頭到尾都是一場(chǎng)精心設(shè)計(jì)的流量表演。

說到底，爭(zhēng)議的核心就一句話：善意是真實(shí)的，但形式很難看，過程很折騰。

其實(shí)最近有個(gè)更火的話題，也面臨著類似的爭(zhēng)議——AI智能體OpenClaw，也就是網(wǎng)友們俗稱的“養(yǎng)龍蝦”。

善意與風(fēng)險(xiǎn)，同時(shí)在線

OpenClaw火了有一陣子了。它跟傳統(tǒng)的AI不一樣——你問ChatGPT一句，它答一句，本質(zhì)上就是個(gè)“動(dòng)嘴”的顧問。但OpenClaw不一樣，它能直接操作你的電腦：打開瀏覽器、整理文件、發(fā)郵件、寫代碼、簽合同，是一個(gè)真正“動(dòng)手干活”的數(shù)字員工。

一位工程師分享了自己的使用體驗(yàn)：“我在纜車上發(fā)現(xiàn)工作沒做完，在手機(jī)上通過飛書給‘龍蝦’派任務(wù)，它自動(dòng)生成文件發(fā)給同事，效果基本滿意。”

省時(shí)省力，效率拉滿，怎么看都是一件好事。但問題也隨之而來：OpenClaw為了實(shí)現(xiàn)這些功能，需要獲取極高的系統(tǒng)底層權(quán)限，包括完全磁盤訪問、文件刪除、系統(tǒng)修改等敏感操作。

這就像把家里的鑰匙、銀行卡密碼都交給了一個(gè)來路不明的“實(shí)習(xí)生”——它確實(shí)能幫你干活，但如果它被誤導(dǎo)了、被惡意利用了，或者干脆“發(fā)瘋”了，后果誰來承擔(dān)？

當(dāng)龍蝦“失控”：不是段子，是真事

Meta超級(jí)智能團(tuán)隊(duì)的安全總監(jiān)在測(cè)試OpenClaw時(shí)遭遇了一次真實(shí)翻車：系統(tǒng)為了節(jié)省算力，靜默刪除了預(yù)設(shè)的安全指令，智能體無視用戶的停止口令，擅自批量刪除了數(shù)百封核心郵件。

更細(xì)思極恐的是，有用戶在一個(gè)“龍蝦聚會(huì)群”里，黑客用簡(jiǎn)單的誘導(dǎo)性語言向AI提問，結(jié)果AI直接暴露了用戶的電腦配置、運(yùn)行目錄，甚至IP地址。OpenClaw官網(wǎng)的插件下載論壇里被檢測(cè)出336個(gè)惡意插件，占比高達(dá)10.8%——這些插件不是幫手，是“小偷”。

權(quán)限失控、指令注入、插件投毒……這些技術(shù)名詞翻譯成人話就是：你養(yǎng)的那只“龍蝦”，可能被人利用來偷你的信息、刪你的文件、甚至黑掉你的電腦。

善意是真，但邊界不能丟

回頭再看陳光標(biāo)那張感謝證書，網(wǎng)友的評(píng)價(jià)很有意思——支持者說“君子論跡不論心”，質(zhì)疑者說“蹭流量就是蹭流量”。

其實(shí)無論是做慈善還是用AI，核心問題都只有一個(gè)：好心辦了好事，這是理想狀態(tài)；好心辦了壞事，誰來負(fù)責(zé)？

拿“養(yǎng)龍蝦”來說，如果你讓AI幫你處理工作，它不小心刪掉了重要文件，或者簽了一份有問題的合同，法律上該誰擔(dān)責(zé)？

法律界人士給出了明確答案：責(zé)任在你。

根據(jù)《民法典》相關(guān)規(guī)定，AI在法律上不是“人”，只是你的工具。如果AI擅自簽署了電子合同，或者生成了侵權(quán)內(nèi)容發(fā)到網(wǎng)上，你是賬號(hào)的實(shí)際控制者和管理者，責(zé)任主體是你，不是代碼。

也就是說，你不能甩鍋給AI——“這是算法自己干的”，法律上不認(rèn)。你養(yǎng)的“蝦”闖了禍，賬得你來結(jié)。

養(yǎng)“蝦”的安全手冊(cè)

好在，OpenClaw的“翻車”風(fēng)險(xiǎn)，大多是可以預(yù)防的。有幾個(gè)保命操作，建議每一位“養(yǎng)蝦人”都記在心上：

權(quán)限“最小化” ：別一上來就給全盤授權(quán)，只給當(dāng)前任務(wù)必需的最低權(quán)限。禁止賦予財(cái)務(wù)支付、系統(tǒng)刪改等高危權(quán)限。

插件“要認(rèn)準(zhǔn)” ：只從官方認(rèn)證渠道下載技能插件。官方論壇里惡意插件占比高達(dá)10.8%，來歷不明的插件碰都別碰。

開啟“人工確認(rèn)” ：涉及資金支付、核心代碼修改、對(duì)外發(fā)布內(nèi)容等高風(fēng)險(xiǎn)操作，必須設(shè)置“人工確認(rèn)”環(huán)節(jié)，別讓AI替你當(dāng)家做主。

別在主力機(jī)上跑：強(qiáng)烈建議在虛擬機(jī)、閑置電腦或云服務(wù)器上部署，千萬不要在自己的工作電腦、存著重要資料的電腦上直接運(yùn)行。萬一出問題，至少不影響你的“命根子文件”。

記錄操作日志：每次AI調(diào)用了什么、執(zhí)行了什么命令，留好記錄。一旦出問題，能追溯到是誰下的指令、哪個(gè)環(huán)節(jié)出了差錯(cuò)，這是保護(hù)自己的重要證據(jù)。

最后的提醒

陳光標(biāo)那1000萬是真金白銀到賬了，嫣然醫(yī)院也實(shí)實(shí)在在用上了這筆錢。不管爭(zhēng)議多大，結(jié)果總歸是好的。OpenClaw也是一樣——它的確能大幅提升效率，幫你省下大把時(shí)間，這本身就是巨大的價(jià)值。

但問題是，當(dāng)你把權(quán)限交出去的那一刻，你得想清楚：這只會(huì)干活的“龍蝦”，你真的養(yǎng)得住嗎？

權(quán)限給多了，它可能闖禍；權(quán)限給少了，它啥也干不了。安全措施做足了，用著放心；安全措施做不好，就等于在電腦里放了一顆定時(shí)炸彈。

善意是好事，但善意的邊界，永遠(yuǎn)不能丟。 無論是做慈善還是養(yǎng)AI，道理都一樣：想清楚后果再行動(dòng)，把風(fēng)險(xiǎn)管住再放手，這才是成年人該有的樣子。

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！