近日，AI软件OpenClaw爆火。此前，一批在社交软件上经营上门安装生意的帖子悄然涌现。（早前报道：）
然而，还不到一周的时间，社交软件上又出现了新的“龙虾”生意——上门“卸载”。
上门卸载“龙虾”服务出现，报价低于“上门安装”
最近AI模型OpenClaw全网爆火，很多人都在“养龙虾”。由于开源智能体项目OpenClaw安装有一定门槛，因此“上门付费安装OpenClaw”业务井喷，单次在500元到上千元的价格并没有阻挡大众拥抱AI的热情。
有从事该服务的人透露，一天内可以接到30人左右的询单，有网友称靠此业务赚到26万元。
只不过，短时间内爆红也带来了各种问题，OpenClaw也迅速从“安装”走到“卸载”。
记者在社交平台和二手物品交易软件上发现，不少“上门卸载OpenClaw”服务已经上架，服务详情写道：“专业远程/上门卸载，安全干净无残留”，还有的帖子则表示“上门卸载解决你的AI焦虑”“一次上门、彻底卸载，守护最好的人类”“专治各种AI上瘾症、token耗尽焦虑、黎曼猜想强迫症……”
据蓝鲸新闻报道，记者咨询多个店主了解到，“上门卸载”的服务确实存在，“已经有人在咨询了，有的是担心安全风险，也有的是觉得太烧钱”。和“上门安装”的费用相比，“上门卸载”明显更低，报价从29.9到299元不等。一位店主告诉蓝鲸新闻记者：“肯定便宜啊，卸载没有安装那么复杂，而且也不用给客户讲具体怎么使用，省事多了。”
热潮的另一面，OpenClaw的隐患与问题也逐渐暴露。
最直观的隐患来自花费。和500元一次的上门安装费用相比，后续使用过程中OpenClaw堪称token的“销金窟”。
有博主发帖称，周末在自己电脑部署了OpenClaw，“一晚上就问几句话，让他帮我查了一些数据，100万token就没了，还欠费了……”
国金证券分析指出，OpenClaw爆热带动token消耗爆发。根据OpenRouter，OpenClaw当前为App & Agent流行度排名第一，截至目前累计token消耗量达到8.52T。
另一大隐患则来自安全。（此前报道：）
昨晚，国家互联网应急中心紧急发文提醒：
前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。
2. “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。
3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。
4.安全漏洞风险。截止目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户，可导致隐私数据（像照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取。对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。
建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施：
1.强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题；
2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；
3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。
4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。
来源 | 橙柿互动·都市快报
主编 | 彭丹
编辑 | 范可以
热门跟贴