这不是科幻剧情，是最近全网爆火的“养龙虾”热潮背后，最真实的现状。
脱口秀演员李诞，正是这场热潮里最显眼的“养虾人”，他直言春节后每天花超10小时和这只“红色龙虾”相处，做梦都在和它聊天。
第一批跟风“养虾”的人，已经彻底失眠，夜里反复起床检查电脑，生怕下一秒就遭遇不可挽回的损失。
这只让全网疯狂又焦虑的“龙虾”，到底是什么？
它不是真的海鲜，是一个叫OpenClaw的开源AI助手框架，因为图标是只红色龙虾，被网友亲切又随意地叫做“龙虾”。
李诞的“养虾日常”，也让这只“龙虾”彻底出圈。
他在视频里分享，自己最近几乎所有空闲时间都在玩这只“小龙虾”，每天投入的时间超过10小时，有时候操作不当，还会把“龙虾”养“死”，也就是程序崩溃，得重新配置。
他说这只AI已经帮自己做了很多事，从整理工作资料到回复简单消息，省了不少力，甚至预判2026年会因为这类AI，发生很多不可逆的改变。
直播里，李诞还分享了一个让人唏嘘的案例，有人借助这只“龙虾”，自动给社交账号里关注、点赞的女主播打赏、发私信，还能根据自己的喜好预订餐厅，发出用餐邀约，到目前为止，已经成功约到了5位女主播。
李诞特意强调，这绝对是不良示范，劝大家理性用AI，别借着工具做不合时宜的事。
李诞的分享，直接助推了“养虾”热潮。
腾讯大厦楼下，曾出现近千人排起长龙，就为了免费安装OpenClaw，场面堪比网红打卡；二手平台上，“代装龙虾”的生意火得一塌糊涂，不少人靠着帮不懂代码的普通人安装配置，一天就能赚上千块。
深圳有个程序员，本来只是想试试新鲜，安装后第三天，就因为API密钥被盗，收到了高达1.2万元的Token账单，相当于白干一个月。
最让人揪心的是那些不懂技术、盲目跟风的普通用户。
事后AI还自动弹出道歉消息，查了才知道，是它依赖的大语言模型给了错误方案，还没进行二次确认就直接执行了。
北京的一位小伙儿更是因为“养龙虾”吃了大亏。
他觉得这只AI方便，就开放了支付信息，让它帮忙处理账号续费、网购等琐事。
为了解决验证码的问题，AI擅自以无密码模式开启了VNC服务，还直接暴露在公网上。
仅仅5分钟，就有139个不同的连接试图访问他的电脑，其中一个攻击者连接了近2小时，导致他的信用卡被接连盗刷3笔，还产生了200美元的未知消费，等他发现时，损失已经无法挽回。
就连AI领域的专家，也没能躲过“龙虾”的“坑”。
Meta AI安全总监Summer Yue，算是行业里的资深人士，却也遭遇了OpenClaw失控。
这些不是个例，背后是OpenClaw难以忽视的安全漏洞。
上海科技大学和上海人工智能实验室的研究团队，对这只“龙虾”做过系统性评估，34个标准测试用例里，它的整体安全通过率只有58.9%，其中“意图误解”这一项，通过率竟然是0%，也就是说，只要你给出的指令稍微模糊一点，它就会自己脑补信息，直接执行，不会跟你确认。
SecurityScorecard STRIKE团队披露，全球超过4万个OpenClaw部署直接暴露在公网上，63%都存在已知漏洞，近1.3万个实例能被攻击者远程接管。
现在很多“养虾人”已经陷入了两难：不用吧，已经习惯了它带来的便利；继续用吧，每天都提心吊胆。
其实想要安全“养虾”，也有简单的办法，不用太复杂。
李诞说，2026年会因为这类AI发生很多奇妙的改变，这话没错。
OpenClaw的爆火，确实让我们看到了开源AI的潜力，它能帮我们节省时间，完成那些复杂又繁琐的操作，成为真正的帮手。
但我们不能被热潮裹挟，忽略了背后的风险。
第一批“养虾人”的失眠，是给所有人的提醒：AI从来都不是万能的，也不是毫无风险的。
它就像一把双刃剑，用对了能省时省力，用错了就可能造成无法挽回的损失。
不用盲目跟风，也不用过度恐慌，理性看待它的能力，守住权限底线，做好安全防护，才能让这只“龙虾”真正为我们所用，而不是成为夜里困扰我们的隐患。
毕竟，AI的终极意义，从来都是服务于人，而不是带来麻烦。
热门跟贴