養(yǎng)龍蝦最害怕的事發(fā)生，有人被騙上百萬(wàn)

這其實(shí)也是大廠(chǎng)最近異常熱衷于幫大家免費(fèi)裝龍蝦，想盡辦法降低大家養(yǎng)龍蝦門(mén)檻的深層用意。大家的龍蝦養(yǎng)的越開(kāi)心，養(yǎng)的越多，大廠(chǎng)模型就能通過(guò)賣(mài)token快速實(shí)現(xiàn)商業(yè)閉環(huán)。
即便是執(zhí)行常見(jiàn)的郵箱管理任務(wù)，龍蝦也可能出現(xiàn)問(wèn)題。
看到這些先一步養(yǎng)蝦人血淋淋的教訓(xùn)，普通人更該提高警惕，不是不能養(yǎng)蝦，更不是拒絕接受新事物，而是在決定養(yǎng)蝦之前，最好先明確這三個(gè)問(wèn)題。

第一批養(yǎng)AI龍蝦的受害者，被龍蝦“騙走”了上百萬(wàn)。

隨著全民“養(yǎng)蝦”潮的突然涌現(xiàn)，這個(gè)剛出現(xiàn)不久的AI智能體OpenClaw，已經(jīng)讓第一批頭腦發(fā)熱沖進(jìn)去的人付出了慘痛代價(jià)。
目前曝出了多起案例值得警惕，最常見(jiàn)的是模型配置和任務(wù)部署不當(dāng)。一些本就抱著嘗試性玩玩心態(tài)的用戶(hù)，有人一次任務(wù)就把買(mǎi)來(lái)的8萬(wàn)token耗光了，這不過(guò)就是幾塊錢(qián)還能接受。
有人讓龍蝦去執(zhí)行簡(jiǎn)單文檔處理和網(wǎng)頁(yè)資料搜集，這些功能完全可以用免費(fèi)通用模型去實(shí)現(xiàn)，可結(jié)果卻因?yàn)槎啻艘慌e燒掉幾千萬(wàn)token，也就是花了幾百塊到上千塊得到了一堆免費(fèi)就能拿到的東西。因?yàn)樽岧埼r去干這活都需要調(diào)用大模型API，每一步都可能要燒掉大量token，這是養(yǎng)龍蝦最花錢(qián)的地方。

Meta AI一名管理者爆料了自己近日的遭遇，她讓龍蝦處理郵件時(shí)，龍蝦突然開(kāi)始瘋狂批量刪除郵件，而且無(wú)視自己多次發(fā)出強(qiáng)制停止的指令，直到?jīng)_到電腦前拔了網(wǎng)線(xiàn)，才強(qiáng)行終止了這場(chǎng)“數(shù)字災(zāi)難”。

如果自己當(dāng)時(shí)不在電腦前，沒(méi)有及時(shí)發(fā)現(xiàn)問(wèn)題，否則被逼“刪庫(kù)跑路”的后果不敢想象。

更不用說(shuō)，多數(shù)人最擔(dān)心的事已經(jīng)發(fā)生。那就是有人輕信他人通過(guò)遠(yuǎn)程安裝龍蝦，導(dǎo)致自己電腦上的聊天記錄、各種網(wǎng)銀賬戶(hù)等個(gè)人資料被盜取。

很多人為了圖省事，甚至把密碼等信息明文保存在本地電腦上。嚴(yán)重的已有人遭遇信用卡被盜刷的悲劇，因?yàn)橛辛巳娴膫€(gè)人資料，網(wǎng)絡(luò)黑客就能輕易繞過(guò)銀行的身份驗(yàn)證。

有網(wǎng)絡(luò)專(zhuān)家發(fā)出警告，當(dāng)下養(yǎng)蝦的人，其實(shí)大多數(shù)都不清楚自己究竟交出了多少系統(tǒng)權(quán)限，因?yàn)闆](méi)有做本地物理隔離，用戶(hù)在電腦上儲(chǔ)存的所有敏感信息都可能直接暴露在互聯(lián)網(wǎng)上。

說(shuō)的難聽(tīng)點(diǎn)，看似你在養(yǎng)龍蝦，其實(shí)你才是互聯(lián)網(wǎng)上“一只裸奔的龍蝦”。黑客輕易就可以“一鍵搬空”你的所有資料，還省的跟以前那樣查找破解。有報(bào)道稱(chēng)，目前被掃描到“裸奔龍蝦”數(shù)量已超過(guò)27萬(wàn)只。

還看到兩個(gè)更典型的案例，一個(gè)是國(guó)外一名OpenClaw開(kāi)發(fā)者，大膽的把自己的網(wǎng)絡(luò)錢(qián)包的操控授權(quán)給了自己養(yǎng)的龍蝦，他還把相關(guān)信息同步到了OpenClaw社區(qū)。

有人把自己偽裝成一個(gè)可憐人，聲稱(chēng)吃不起飯，乞求能不能給地址里打點(diǎn)錢(qián)。結(jié)果這個(gè)開(kāi)發(fā)者部署的龍蝦信以為真，真就打錢(qián)給了這個(gè)陌生的地址，沒(méi)有核實(shí)也沒(méi)有通知賬戶(hù)主人。

另一個(gè)是OpenAI的工程師，給自己創(chuàng)建部署了一個(gè)搞AI交易的龍蝦，為的是讓龍蝦幫自己打理虛擬幣資產(chǎn)，并賦予了其完全自主決策權(quán)，擁有對(duì)5萬(wàn)美元的數(shù)字錢(qián)包和交易權(quán)限。

在看到一網(wǎng)友聲稱(chēng)“叔叔得了破傷風(fēng)，希望索要4美元治療費(fèi)”后，該龍蝦沒(méi)有按照設(shè)定的指令支付4美元的小額款項(xiàng)指令，而是直接將工程師數(shù)字錢(qián)包上的所有虛擬幣全都送了出去，價(jià)值25萬(wàn)美元的資產(chǎn)就這樣被拱手贈(zèng)人化為烏有。

該工程師直接指出了事故發(fā)生的根源，就是OpenClaw的驗(yàn)證機(jī)制失效，未能攔截異常指令，才導(dǎo)致自己損失慘重。
這兩起案例都在闡述一個(gè)事實(shí)，那就是不管用OpenClaw部署的小龍蝦，還是AI大模型，可能都還缺乏對(duì)“網(wǎng)絡(luò)乞丐”、“緊急求助”等網(wǎng)絡(luò)話(huà)術(shù)的甄別能力。也就是識(shí)別網(wǎng)絡(luò)騙子、避免錢(qián)財(cái)被騙這一塊，還有很大的認(rèn)知盲區(qū)。

而且對(duì)涉及資產(chǎn)交易或個(gè)人財(cái)物的高敏感操作上，還遠(yuǎn)不具備可以讓人放心的能力。搞不好一覺(jué)醒來(lái)，自己辛苦多少年攢下來(lái)的家底，龍蝦一夜給你送回到解放前。

其一，搞清楚自己的目的，不要輕易相信上門(mén)或遠(yuǎn)程安裝，再選擇合適的地方部署，優(yōu)先選擇國(guó)內(nèi)開(kāi)源模型更省錢(qián)。

其二，千萬(wàn)不要隨意授予龍蝦最高權(quán)限，不要綁定任何支付賬戶(hù)或數(shù)字錢(qián)包，涉及購(gòu)物支付都要自己手動(dòng)確認(rèn)操作。

其三，要定期檢查AI龍蝦的操作日志，不然哪天被自己養(yǎng)的蝦賣(mài)了可能都不知道。

總之，沒(méi)養(yǎng)龍蝦的不用急，過(guò)幾個(gè)月后，這些繁瑣又危險(xiǎn)的步驟可能都不需要。甚至就像10年前一窩蜂搞安卓刷機(jī)的一樣，可能沒(méi)人養(yǎng)龍蝦了。