“龍蝦”雖香，小心燙嘴：OpenClaw全民狂歡的背后

當(dāng)一只紅色“龍蝦”成為全中國最火的圖騰時，你就知道這個時代的荒誕劇又上演了。

深圳騰訊大廈門口排起長龍，不是為了搶購限量球鞋，不是為了打新冠疫苗，而是為了讓人給自己的電腦里裝一只"龍蝦"。馬化騰說沒想到會這么火。我信他是真沒想到——連他大概也沒想到，中國人對"不用自己動手"這件事的渴望，已經(jīng)到了可以排兩小時隊的地步。

更妙的是龍崗區(qū)政府已經(jīng)在擬補(bǔ)貼政策了。一個開源框架誕生不到一個月，地方政府的紅頭文件就跟上了。這個效率，如果用在其他地方，大概很多老大難的問題早就解決了。但沒辦法，"龍蝦"是風(fēng)口上的豬，不，是風(fēng)口上的“龍蝦”，誰不想撈一只？

但我今天想說的，不是這只“龍蝦”有多香，而是吃它的人有多天真。

你以為在"養(yǎng)"助手，其實在"養(yǎng)"定時炸彈

劉昕說得很文藝："慢慢養(yǎng)出來一個有記憶、有作息、有專長的個人超級助手。"聽起來就像在養(yǎng)一只電子寵物，有溫度，有情感，有陪伴。

但請注意這里的關(guān)鍵詞——記憶。

它記住你喜歡吃什么，也記住你的銀行卡號。它記住你的工作習(xí)慣，也記住你跟誰吵過架。它記住你的投資策略，也記住你的商業(yè)機(jī)密。你以為你在養(yǎng)一個懂你的朋友，但本質(zhì)上，你在往一個開源軟件里傾倒你全部的數(shù)字人生。

而這個軟件，API密鑰是明文存儲的。

明文。存儲。

這四個字，在安全工程師看來，等同于你把家門鑰匙掛在門把手上，還貼了張紙條寫"歡迎光臨"。

Meta超級智能實驗室的AI安全總監(jiān)——注意，不是什么小白用戶，是專門搞AI安全的專家——200多封郵件被龍蝦一口氣刪了。她說"眼睜睜看著它以極快速度刪除收件箱"，那種崩潰感，大概和你看著你養(yǎng)的金毛把你的畢業(yè)論文撕碎差不多。區(qū)別在于，金毛撕的是紙，“龍蝦”刪的可能是你的半輩子。

所以請記住第一條鐵律：任何一個需要你交出全部數(shù)據(jù)才能"懂你"的系統(tǒng)，在它真正成熟之前，它不是你的朋友，它是你的風(fēng)險敞口。

"你睡覺它干活"——這句話細(xì)想令人毛骨悚然

營銷文案把這當(dāng)賣點(diǎn)："你睡覺它干活。"

我想請問：它干的活是你讓它干的，還是它自己決定干的？

傳統(tǒng)AI是你問它答，一問一答，童叟無欺。窗口一關(guān)，它就安靜如雞。但OpenClaw不一樣，它是"執(zhí)行型智能體"——它不只是嘴上說說，它真的會動手。它會操作你的郵箱，登錄你的飛書，掃描你的財報數(shù)據(jù)，甚至按它理解的你的"策略"去篩選股票。

公安部網(wǎng)絡(luò)安全等級保護(hù)中心說得很克制：安全風(fēng)險已從內(nèi)容安全擴(kuò)展為真實的系統(tǒng)級威脅。

翻譯成人話就是：以前AI最多胡說八道騙騙你，現(xiàn)在它能直接把你家給拆了。

更可怕的是"無操作審計日志"。意思是，它半夜在你電腦上干了什么，你不知道，事后也查不到。你睡覺它干活？沒錯。但它干了什么活，只有天知道。

那個用“龍蝦”炒股的"杰夫"，我真心建議他仔細(xì)想想：一個明文存儲API密鑰、沒有審計日志、連AI安全專家都能翻車的系統(tǒng)，你讓它替你盯盤，你確定它盯的是你的盤，而不是別人在通過它盯你的盤？

第二條鐵律：當(dāng)一個工具強(qiáng)大到可以替你決策時，你最該警惕的不是它不夠聰明，而是它太聰明了但你管不住它。

賣鏟人的狂歡，和韭菜的自我修養(yǎng)

每一次技術(shù)狂潮，最先賺到錢的永遠(yuǎn)不是用技術(shù)的人，而是賣鏟子的人。

騰訊云一鍵部署、阿里云一鍵部署、月之暗面出Kimi Claw、MiniMax出Max-Claw。上百個付費(fèi)課程涌上電商平臺。知識星球上50塊錢的入會費(fèi)，710個人搶著買。

710人乘以50，35500元。一個知識星球，靠一只“龍蝦”，在幾天內(nèi)賺了三萬五。而這個龍蝦的代碼是完全免費(fèi)、完全開源的。

你買的到底是什么？是知識？是教程？還是一種"我也在風(fēng)口上"的參與感？

我不是說這些課程全是騙人的，有些確實有價值。但當(dāng)一個東西免費(fèi)可得而你愿意花錢去買"教你怎么用免費(fèi)的東西"的課時，你需要問自己一個問題：你是想用這個工具解決真實問題，還是你只是害怕錯過？

FOMO（錯失恐懼癥）是這個時代最好的商業(yè)模式。從比特幣到NFT，從ChatGPT到Manus，再到今天的OpenClaw，每一波浪潮都有同樣的劇本：技術(shù)出現(xiàn)→媒體造勢→大廠跟進(jìn)→政府補(bǔ)貼→課程收割→泡沫破裂→真正有價值的東西留下來。

我們現(xiàn)在大約在第四步和第五步之間。

第三條鐵律：當(dāng)所有人都在告訴你不上車就晚了的時候，恰恰是你最應(yīng)該冷靜下來看看路況的時候。

真正該做的三件事

罵完了，說點(diǎn)建設(shè)性的。

普通人：別急著當(dāng)小白鼠。OpenClaw官方自己都說了，這東西還在早期階段。安恒信息的專家說它"遠(yuǎn)未達(dá)到面向廣大普通用戶的成熟標(biāo)準(zhǔn)"。你不是開發(fā)者，不是極客，你沒有能力應(yīng)對它可能帶來的安全風(fēng)險。等一等，等它迭代幾個版本，等安全審計跟上，等社區(qū)把坑踩完了，再用不遲。晚吃三個月的“龍蝦”不會死，但數(shù)據(jù)泄露、資產(chǎn)損失是真的會要命。

開發(fā)者：遵循最小授權(quán)原則。奇安信的裴智勇說了：不用它處理私密信息，不讓它碰網(wǎng)銀。這不是慫，這是專業(yè)。給它讀郵件的權(quán)限不代表要給它刪郵件的權(quán)限。給它看日程不代表要讓它改日程。每一個權(quán)限的授予，都應(yīng)該像給新員工開門禁一樣慎之又慎。別因為它"好用"就把自己扒光了遞上去。

監(jiān)管者：別光忙著補(bǔ)貼，先忙著立規(guī)矩。龍崗區(qū)的征求意見稿里，我看到了"補(bǔ)貼"、"服務(wù)區(qū)"、"免費(fèi)部署"，但沒有看到"安全標(biāo)準(zhǔn)"、"數(shù)據(jù)保護(hù)"、"責(zé)任界定"。一個能在你睡覺時操作你電腦的智能體，難道不應(yīng)該先回答"如果它干了錯事誰負(fù)責(zé)"這個問題嗎？先立規(guī)矩再發(fā)補(bǔ)貼，這個順序不能反。

技術(shù)從來不是問題，人對技術(shù)的盲目崇拜才是

OpenClaw可能真的是一個偉大產(chǎn)品的雛形，就像2007年的iPhone一樣粗糙但充滿想象力。但2007年的iPhone不會在你睡覺時刪你的郵件，不會明文存儲你的銀行密碼，不會在沒有日志的情況下替你做決策。

龍蝦是好東西。但龍蝦要煮熟了吃，不能生吞。

生吞龍蝦的后果，輕則拉肚子，重則寄生蟲入腦。

而現(xiàn)在，深圳騰訊大廈門口那些排著長隊的人，手里捧著的，是一只剛從海里撈上來的、還在張牙舞爪的活“龍蝦”。

他們迫不及待地想咬一口。

祝好胃口。也祝好運(yùn)。

（本文不構(gòu)成投資建議，也不構(gòu)成技術(shù)建議。它只構(gòu)成一個常識性的提醒：在狂歡中保持清醒，從來不是一種多余。）