近日，
开源AI智能体OpenClaw
引发的“龙虾热”连锁反应，
意外点燃了苹果Mac mini M4版的
市场需求，
导致该产品全国断货！
同时，专家发出提醒，
要注意“养龙虾”带来的风险，
小心成为“黑客”的攻击标靶！
多地Mac mini M4均无现货
据都市现场3月9日报道，苹果官网显示所有搭载M4芯片的Mac mini均显示无现货。线上订购的预计送达时间已排至3月24日至31日。苹果官方客服证实，上海、苏州、杭州等地的零售店也已无现货。
据一名售卖苹果二手电脑的商家介绍，以前Mac mini在店里堆成山都没人要，但大约2月初开始，基础版Mac mini突然变得异常抢手，二手市场上的价格涨了近400元。“很多买家跟我讲，买这个回去是拿来‘养龙虾’的。”
此前叠加国补和电商平台优惠活动，Mac mini基础款只需不到2700元，而现在二手市场上一台全新机器的价格已经涨到了3800元左右。
买家们抢购Mac mini的原因出奇一致——Mac mini搭载的苹果自研芯片采用统一内存架构，在运行本地大模型时性价比极高。
普通人如何安全“养龙虾”
然而，热潮之下也需冷静。随着“养龙虾”热度的不断攀升，其可能引发的安全问题同样值得关注。奇安信安全专家汪列军表示，具体风险集中在以下四点：
首先是权限失控与“越狱”风险。OpenClaw的设计初衷是拥有操作系统的最高权限以执行复杂任务。一旦配置不当或被恶意诱导，由于它具备“超级权限”和“超级能力”，可以轻松突破人类设定的安全围栏。
其次是来自Skill供应链风险。有研究团队对ClawHub的近3000个Skill进行扫描，发现有数百个（确切为341个已确认，潜在超472个）恶意Skill插件，这些恶意插件伪装成“加密货币追踪器”“YouTube助手”“PDF工具”等热门应用，安装后会窃取用户的浏览器Cookie、SSH密钥、API Token，甚至部署信息窃取木马，让电脑沦为黑客“肉机”。
第三是公网暴露与远程入侵风险。许多用户在部署时缺乏安全意识，直接将OpenClaw的管理接口暴露在公网上，且未修改默认凭证或关闭不必要的端口。这使得黑客可以轻易扫描并接管这些“AI助手”，将其作为跳板攻击内网，或直接窃取服务器上的敏感数据。
最后是数据隐私泄露的风险。由于AI需要读取本地文件、浏览记录甚至代码库来完成任务，若部署在存有个人私密资料（如身份证照、财务数据、公司机密）的主力电脑上，一旦发生上述失控或被黑，所有数据将直接裸奔。工业和信息化部特别提醒，此类应用可能导致敏感信息被非法上传至境外服务器或被恶意程序窃取。
那么，
对于普通人而言，
如果想体验或使用这类AI助手，
有什么安全可靠、低风险的
建议和方案？
汪列军表示，“我强烈建议应禁止在日常办公电脑、存有重要个人资料（照片、文档、账号密码）的个人电脑上直接安装OpenClaw。因为一旦AI失控执行删除操作或被黑客控制，损失将是不可逆的。”
其次，汪列军还建议，使用虚拟机或闲置电脑部署，避免数据隐患，“我们推荐使用更安全的云服务器虚拟机部署，和个人电脑系统实现彻底的物理隔离。即使AI把系统搞崩或被黑客入侵，损失的仅限于云服务器内的环境，而不会波及本地的私人数据和家庭网络。
最后是选择安全可信的Skills来源下载。汪列军建议，到进过安全检测和控制较强的官方和可信Skill来源下载，避免下载来源不明、可能被“投毒”的Skills。同时在本地电脑上增强权限控制，严格限制AI只能访问特定的非敏感文件夹。
来源：广州日报、都市快报、潮新闻、界面新闻
编辑/陈淑娴
责任编辑/阳紫微
三审/常立波
热门跟贴