“龍蝦”智能體雖好，可不要貪杯

最近AI圈最火的事，莫過于全民“養(yǎng)龍蝦”。

這只紅色小圖標(biāo)背后的開源智能體OpenClaw，憑借能直接操作電腦、自動(dòng)整理文件、代寫郵件、跨軟件調(diào)取數(shù)據(jù)的“超能力”，一夜之間成為打工人、開發(fā)者、學(xué)生黨的效率神器。有人稱它為“數(shù)字分身”，有人叫它“賽博管家”——你只需一句“幫我搞定下周匯報(bào)”，它便在后臺(tái)默默運(yùn)行，從查數(shù)據(jù)、做PPT到發(fā)郵件一氣呵成。

然而，就在全民狂歡之際，中國信通院與工信部接連發(fā)出安全警示：即便更新至最新版本，“龍蝦”仍存在不可忽視的安全風(fēng)險(xiǎn)。這不是技術(shù)保守主義的杞人憂天，而是AI智能體時(shí)代，我們必須清醒面對的第一課。

從“工具”到“代理”的范式躍遷

“龍蝦”的革命性，在于它完成了從“工具”到“代理”的躍遷。

傳統(tǒng)軟件如Word、Excel，需你主動(dòng)操作；而“龍蝦”是自主執(zhí)行者——它能理解目標(biāo)、規(guī)劃步驟、調(diào)用多個(gè)應(yīng)用、處理異常，全程無需干預(yù)。這種“無感自動(dòng)化”，讓效率飆升，也讓依賴悄然滋生。

其技術(shù)底座融合了大語言模型（LLM）、操作系統(tǒng)代理（Agent）與工具調(diào)用框架（Tool Calling），形成一個(gè)閉環(huán)執(zhí)行引擎。這意味著它不再局限于“回答問題”，而是能“完成任務(wù)”。

例如，當(dāng)你說“把上季度銷售數(shù)據(jù)做成圖表發(fā)給王總”，它會(huì)自動(dòng)打開Excel、提取數(shù)據(jù)、生成可視化、撰寫郵件、確認(rèn)收件人并發(fā)送——整個(gè)過程無需人工介入。

商業(yè)層面，這是一場生產(chǎn)力解放。GitHub上，“龍蝦”相關(guān)插件已超3000個(gè)，衍生出客戶跟進(jìn)、代碼審查、財(cái)務(wù)對賬等垂直場景。有初創(chuàng)公司甚至將其封裝為SaaS服務(wù)，按月收費(fèi)；更有企業(yè)嘗試將其接入內(nèi)部OA系統(tǒng)，打造“全員AI助理”。一個(gè)開源項(xiàng)目，正在孵化一個(gè)全新的自動(dòng)化生態(tài)。

但問題在于：當(dāng)AI獲得操作系統(tǒng)級(jí)權(quán)限，它就不再只是助手，而是潛在的“數(shù)字代理人”。而代理人一旦失控，后果遠(yuǎn)比彈窗廣告嚴(yán)重得多。

便利即漏洞？

“龍蝦”的核心機(jī)制，是通過本地代理調(diào)用系統(tǒng)API與通信軟件（如微信、釘釘、Outlook）。這意味著它擁有讀寫文件、發(fā)送郵件、訪問剪貼板、甚至執(zhí)行腳本的高危權(quán)限。

盡管開發(fā)者已加入沙箱、權(quán)限分級(jí)、操作日志等防護(hù)措施，但開源特性決定了：任何第三方插件都可能成為后門。更危險(xiǎn)的是，其行為具有“合法外衣”——所有操作都通過正規(guī)接口完成，傳統(tǒng)殺毒軟件難以識(shí)別異常。

安全研究員已演示多種攻擊場景：比如通過誘導(dǎo)提示詞，讓“龍蝦”自動(dòng)將含薪資表的郵件轉(zhuǎn)發(fā)至外部郵箱；又或者利用惡意插件，在用戶不知情時(shí)竊取瀏覽器Cookie；甚至可以偽造日程提醒，觸發(fā)文件批量刪除并清空回收站。

正如信通院所強(qiáng)調(diào)：“修復(fù)已知漏洞，不等于消除未知風(fēng)險(xiǎn)。” 在AI能自主行動(dòng)的時(shí)代，最大的漏洞，是人類對便利的盲目信任。

我們是否正在交出“行動(dòng)權(quán)”？

在杰哥看來，比技術(shù)風(fēng)險(xiǎn)更值得警惕的，是認(rèn)知依賴的蔓延。

越來越多用戶開始“不敢不用龍蝦”——不是因?yàn)樗豢商娲且驗(yàn)橐坏┩Ｓ茫共恢绾问謩?dòng)完成那些曾習(xí)以為常的任務(wù)。有人忘了郵件格式怎么寫，有人面對空白文檔大腦空白，還有人因“龍蝦”崩潰而焦慮整晚。

這揭示了一個(gè)深層悖論：我們發(fā)明工具解放自己，卻在不知不覺中被工具馴化。神經(jīng)科學(xué)表明，技能的維持依賴“使用-反饋”循環(huán)。當(dāng)寫作、規(guī)劃、談判等高階能力長期交由AI代勞，大腦相關(guān)神經(jīng)通路會(huì)逐漸弱化——就像長期用導(dǎo)航的人，方向感會(huì)退化。

比如，一位高校教師很擔(dān)憂：“如果學(xué)生用‘龍蝦’寫論文、做實(shí)驗(yàn)、回導(dǎo)師郵件，那他畢業(yè)時(shí)，真正帶走的是什么？是知識(shí)，還是操作指令的記憶？”

更隱蔽的是判斷力的鈍化。

“龍蝦”給出的方案基于歷史數(shù)據(jù)與概率最優(yōu)，缺乏對語境、人情、風(fēng)險(xiǎn)的直覺把握。當(dāng)人習(xí)慣接受“最優(yōu)解”，便可能喪失在模糊地帶中權(quán)衡、試錯(cuò)、承擔(dān)的能力——而這，恰是創(chuàng)造力與責(zé)任感的核心。

做主人，不做傀儡

出路不在拒絕技術(shù)，而在重建人機(jī)邊界。真正的智能，不是讓機(jī)器替你活，而是讓你在機(jī)器的幫助下，活得更清醒、更自主。

“龍蝦”是技術(shù)進(jìn)步的縮影——強(qiáng)大、便捷、充滿可能性。但它也是一面鏡子，照見我們對效率的渴望，與對失控的恐懼。

在這個(gè)AI代理即將普及的時(shí)代，請記住：最好的工具，是讓你更像自己，而不是變成它的影子。