当一只红色“龙虾”成为全中国最火的图腾时，你就知道这个时代的荒诞剧又上演了。
深圳腾讯大厦门口排起长龙，不是为了抢购限量球鞋，不是为了打新冠疫苗，而是为了让人给自己的电脑里装一只"龙虾"。马化腾说没想到会这么火。我信他是真没想到——连他大概也没想到，中国人对"不用自己动手"这件事的渴望，已经到了可以排两小时队的地步。
更妙的是龙岗区政府已经在拟补贴政策了。一个开源框架诞生不到一个月，地方政府的红头文件就跟上了。这个效率，如果用在其他地方，大概很多老大难的问题早就解决了。但没办法，"龙虾"是风口上的猪，不，是风口上的“龙虾”，谁不想捞一只？
但我今天想说的，不是这只“龙虾”有多香，而是吃它的人有多天真。
你以为在"养"助手，其实在"养"定时炸弹
刘昕说得很文艺："慢慢养出来一个有记忆、有作息、有专长的个人超级助手。"听起来就像在养一只电子宠物，有温度，有情感，有陪伴。
但请注意这里的关键词——记忆。
它记住你喜欢吃什么，也记住你的银行卡号。它记住你的工作习惯，也记住你跟谁吵过架。它记住你的投资策略，也记住你的商业机密。你以为你在养一个懂你的朋友，但本质上，你在往一个开源软件里倾倒你全部的数字人生。
而这个软件，API密钥是明文存储的。
明文。存储。
这四个字，在安全工程师看来，等同于你把家门钥匙挂在门把手上，还贴了张纸条写"欢迎光临"。
Meta超级智能实验室的AI安全总监——注意，不是什么小白用户，是专门搞AI安全的专家——200多封邮件被龙虾一口气删了。她说"眼睁睁看着它以极快速度删除收件箱"，那种崩溃感，大概和你看着你养的金毛把你的毕业论文撕碎差不多。区别在于，金毛撕的是纸，“龙虾”删的可能是你的半辈子。
所以请记住第一条铁律：任何一个需要你交出全部数据才能"懂你"的系统，在它真正成熟之前，它不是你的朋友，它是你的风险敞口。
"你睡觉它干活"——这句话细想令人毛骨悚然
营销文案把这当卖点："你睡觉它干活。"
我想请问：它干的活是你让它干的，还是它自己决定干的？
传统AI是你问它答，一问一答，童叟无欺。窗口一关，它就安静如鸡。但OpenClaw不一样，它是"执行型智能体"——它不只是嘴上说说，它真的会动手。它会操作你的邮箱，登录你的飞书，扫描你的财报数据，甚至按它理解的你的"策略"去筛选股票。
公安部网络安全等级保护中心说得很克制：安全风险已从内容安全扩展为真实的系统级威胁。
翻译成人话就是：以前AI最多胡说八道骗骗你，现在它能直接把你家给拆了。
更可怕的是"无操作审计日志"。意思是，它半夜在你电脑上干了什么，你不知道，事后也查不到。你睡觉它干活？没错。但它干了什么活，只有天知道。
那个用“龙虾”炒股的"杰夫"，我真心建议他仔细想想：一个明文存储API密钥、没有审计日志、连AI安全专家都能翻车的系统，你让它替你盯盘，你确定它盯的是你的盘，而不是别人在通过它盯你的盘？
第二条铁律：当一个工具强大到可以替你决策时，你最该警惕的不是它不够聪明，而是它太聪明了但你管不住它。
卖铲人的狂欢，和韭菜的自我修养
每一次技术狂潮，最先赚到钱的永远不是用技术的人，而是卖铲子的人。
腾讯云一键部署、阿里云一键部署、月之暗面出Kimi Claw、MiniMax出Max-Claw。上百个付费课程涌上电商平台。知识星球上50块钱的入会费，710个人抢着买。
710人乘以50，35500元。一个知识星球，靠一只“龙虾”，在几天内赚了三万五。而这个龙虾的代码是完全免费、完全开源的。
你买的到底是什么？是知识？是教程？还是一种"我也在风口上"的参与感？
我不是说这些课程全是骗人的，有些确实有价值。但当一个东西免费可得而你愿意花钱去买"教你怎么用免费的东西"的课时，你需要问自己一个问题：你是想用这个工具解决真实问题，还是你只是害怕错过？
FOMO（错失恐惧症）是这个时代最好的商业模式。从比特币到NFT，从ChatGPT到Manus，再到今天的OpenClaw，每一波浪潮都有同样的剧本：技术出现→媒体造势→大厂跟进→政府补贴→课程收割→泡沫破裂→真正有价值的东西留下来。
我们现在大约在第四步和第五步之间。
第三条铁律：当所有人都在告诉你不上车就晚了的时候，恰恰是你最应该冷静下来看看路况的时候。
真正该做的三件事
骂完了，说点建设性的。
普通人：别急着当小白鼠。OpenClaw官方自己都说了，这东西还在早期阶段。安恒信息的专家说它"远未达到面向广大普通用户的成熟标准"。你不是开发者，不是极客，你没有能力应对它可能带来的安全风险。等一等，等它迭代几个版本，等安全审计跟上，等社区把坑踩完了，再用不迟。晚吃三个月的“龙虾”不会死，但数据泄露、资产损失是真的会要命。
开发者：遵循最小授权原则。奇安信的裴智勇说了：不用它处理私密信息，不让它碰网银。这不是怂，这是专业。给它读邮件的权限不代表要给它删邮件的权限。给它看日程不代表要让它改日程。每一个权限的授予，都应该像给新员工开门禁一样慎之又慎。别因为它"好用"就把自己扒光了递上去。
监管者：别光忙着补贴，先忙着立规矩。龙岗区的征求意见稿里，我看到了"补贴"、"服务区"、"免费部署"，但没有看到"安全标准"、"数据保护"、"责任界定"。一个能在你睡觉时操作你电脑的智能体，难道不应该先回答"如果它干了错事谁负责"这个问题吗？先立规矩再发补贴，这个顺序不能反。
技术从来不是问题，人对技术的盲目崇拜才是
OpenClaw可能真的是一个伟大产品的雏形，就像2007年的iPhone一样粗糙但充满想象力。但2007年的iPhone不会在你睡觉时删你的邮件，不会明文存储你的银行密码，不会在没有日志的情况下替你做决策。
龙虾是好东西。但龙虾要煮熟了吃，不能生吞。
生吞龙虾的后果，轻则拉肚子，重则寄生虫入脑。
而现在，深圳腾讯大厦门口那些排着长队的人，手里捧着的，是一只刚从海里捞上来的、还在张牙舞爪的活“龙虾”。
他们迫不及待地想咬一口。
祝好胃口。也祝好运。
（本文不构成投资建议，也不构成技术建议。它只构成一个常识性的提醒：在狂欢中保持清醒，从来不是一种多余。）
热门跟贴