“你领到龙虾了吗？”“你的龙虾昨天闯祸了吗？”……2026年伊始，AI领域被一只“红色龙虾”——OpenClaw引爆。那么，什么是OpenClaw？能否放心使用这只“龙虾”？第十三届全国政协委员、中国联通网络与信息安全部总经理张云勇在接受采访时表示，技术可以加速前行，但不能脱离安全轨道。对普通用户而言，应审慎“养龙虾”，才能确保安全“不抓瞎”。

OpenClaw火在执行力

“从研发设计到风靡全球，OpenClaw仅用了不到四个月。其研发者是奥地利资深程序员彼得·斯坦伯格（Peter Steinberger）。”张云勇介绍，彼得·斯坦伯格对市面AI产品“只动口不动手”的现状不满，决定研发一款“既会说、又能做”的AI智能体。

记者了解到，今年2月以来，OpenClaw在国内迅速走红。腾讯、阿里、字节、百度等互联网企业相继推出一键部署服务，甚至出现“千人排队免费安装”的盛况；多地出台了支持OpenClaw发展的措施或“养龙虾”政策，部分地区还推出了“政务龙虾”智能体。

“‘龙虾’的核心突破，在于推动人工智能从‘认知思考、文本交互’向‘具备感知与执行能力’跨越。”张云勇表示，与ChatGPT等对话式AI不同，OpenClaw的核心定位并非内容生成，而是作为连接AI大模型与本地设备的执行引擎，能自主完成社交沟通、办公处理、财务申报等任务。其应用场景正加速覆盖办公、生活、消费、娱乐、社交乃至生产制造等领域，有效释放了人力，为“一人公司”等新型组织形态提供了技术支撑。“传统AI如豆包、DeepSeek、元宝如同‘没手没脚’的顾问，只能动口；而OpenClaw为AI装上了‘手和脚’，实现了从‘会说’到‘会做’的转变。”

OpenClaw为何如此火爆？张云勇认为，关键在于它的执行力——用户只需在聊天窗口像与朋友交谈一样发出指令，它便能动手执行。

OpenClaw的智能源于其四层架构：一是前台（渠道适配器）接入各类聊天软件，随处可用；二是大脑（智能体）连接最强的大模型，能理解并拆解复杂指令；三是双手（技能插件）通过脚本和插件获得操作电脑、调用软件的“动手能力”；四是档案柜（记忆系统）可记录用户偏好与习惯，越用越懂你。

能力越强，风险越大

“龙虾”如此火爆，许多人不禁要问：“我能安装‘龙虾’吗？安装有风险吗？”

张云勇提示，“龙虾”作为新生事物，安装使用门槛较高。关于安全性，他特别强调：能力越强，风险越大。

张云勇指出，OpenClaw拥有用户电脑的最高权限，掌握全部文件位置，但安全意识较弱——一旦被误导、劫持或“失控”，后果可能不堪设想。风险主要包括三方面：一是远程入侵与系统接管，攻击者可跨站劫持并完全控制用户电脑；二是权限失控设计风险，默认获取与用户相同的高权限，曾出现AI无视停止指令、误删系统文件的案例；三是隐私数据泄露，默认以明文存储密钥、账户密码等敏感信息。

今年2月初，工业和信息化部网络安全威胁和漏洞信息共享平台已监测到“龙虾”存在安全隐患。

面对技术狂欢中的盲目跟风，张云勇提出理性“养虾”三大原则：一是审慎渐进、分级授权，遵循小步快跑节奏，合理管控权限边界；二是沙箱隔离、风险可控，严禁在生产环境与涉密场景部署，最小化攻击面；三是全程监控、人机协同，以半自动化起步，运行稳定后再逐步提升权限。他呼吁社会克服焦虑心态、不盲目追新，技术迭代永无止境，安全可控远比短期跟风重要。

“当前人工智能正以指数级速度赋能千行百业，而伦理审查、算法审计、安全评估等治理体系建设与专业人才储备仍存在明显短板。技术快速发展与治理能力提升需同步推进、协同发力。”张云勇表示。

未来人人皆可拥有数字员工

基于OpenClaw的热度与技术迭代，张云勇预测了其未来三年的发展轨迹：从技术进化看，OpenClaw将从“执行者”转变为“协作者”，一群各具专长的“龙虾”相互通信、自动协作，人类只负责最终验收；还将实现跨模态执行，例如直接操作专业软件，原生支持“将视频剪辑为15秒，添加配乐和文案，并发布至抖音”。从商业重构看，“一人独角兽”时代即将来临，年营收千万、员工不足三人的“龙虾驱动型公司”会不断涌现；云厂商将开始收取“龙虾税”，按“龙虾工作时长”计费。从社会冲击看，“技术问题”将上升为“伦理问题”，例如龙虾的收益归属、创作版权界定、AI互骂是否构成侵权等，法律需界定“AI人格”的边界。

张云勇还指出，OpenClaw的未来不在于它能存在多久，而在于其代表的“智能体执行标准”能走多远。它犹如互联网早期的网景公司，或许最终会被巨头取代，但它开创的“人人皆可拥有数字员工”的时代，将永久改变人机协作方式。

张云勇调侃道，未来一年，你可能开始“养虾”；未来三年，你的同事多半是“虾”；未来五年，你或许会怀疑，那个在网上与你畅聊的网友，究竟是不是一只“虾”。（记者 王晶 易欣 赖仁杰 贾冬）