睡夢中欠債1.2萬?這只"蝦"殺瘋了....

2026-03-21 | 來源: 中國新聞周刊 | 轉到微信 | 有0人參與評論 | 字體: 放大縮小 | 收藏 | 打印

“學生黨切勿盲目跟風安裝‘龍蝦’，僅使用三天讓我心態徹底崩潰。”大四學生高凌是一名文科生，臨近畢業既要兼顧課業又要尋找實習機會，原本期望借助“龍蝦”整理筆記、完成作業。然而事與願違，“龍蝦”給他帶來了諸多困擾，擅自刪除了他的專業課課件、復習資料乃至剛完成的作業草稿。

高凌急哭了，不僅如此，“龍蝦”還瘋狂消耗Token，數百元的賬單更讓他“心痛不已”——相當於半個月的生活費付諸東流。他真心勸告學生黨，“若預算有限、不懂技術，切勿花錢找罪受，純粹是冤大頭”。

隨著開源AI智能體OpenClaw（俗稱“龍蝦”）在全球范圍內的爆火，一場由不當安裝引發的安全風暴也正在席卷各行各業。這個被寄予厚望的“數字員工”，因其默認的脆弱安全配置，正從生產力工具異化為攻擊者手中的“特洛伊木馬”。從個人隱私泄露到關鍵基礎設施癱瘓，從API密鑰被盜到金融交易誤操作，第一批受害者已經付出慘痛代價，而更多未被重視的隱患仍在暗處滋生。

近日，國家互聯網應急中心發布了關於OpenClaw安全應用的風險提示，指出其默認安全配置極為脆弱，攻擊者一旦找到突破口，便能輕易獲取系統的完全控制權。由於不當安裝和使用，已經出現了一些嚴重的安全風險，這意味著用戶可能面臨隱私泄露和安全漏洞等問題。

目前，不少高校、地方政府和金融機構已開始明確禁用OpenClaw，並呼吁“不制造焦慮、不鼓吹神話”。如何安全“養龍蝦”，是當前“龍蝦全民熱潮”中更值得補齊的一課。

AI插畫/adan

相聲演員盧鑫回應"失聯懸賞",否認賭博欠債

新航被指發戰爭財單程赴澳機票飆升至$1.2萬

去秦皇島所有欠債一筆勾銷?走頭無路者被推入地獄

在睡夢中背上巨額債務

作為科技博主，閆寒是最早一批“養蝦”的人。近一個月，閆寒前後養了“七只龍蝦”。其中有一個大總管，管理其他六個角色，分別負責數字貨幣交易、專門寫稿和處理雜務等。對閆寒而言，駕馭“龍蝦”似乎得心應手。

但幾天前，閆寒出門在外，想讓“龍蝦”幫忙配置一個遠程桌面，方便他在外面用手機遠程操控電腦狀態時，“龍蝦”犯傻了。

當閆寒說“幫我設置一下遠程連接”，“龍蝦”先嘗試啟動一個遠程軟件未成功，隨後又折騰了20分鍾，嘗試了各種方式都無法連接遠程功能。於是，“龍蝦”執行了一個命令“給遠程連接設密碼”，但誤解為“修改電腦開機密碼”。隨之而來的各種操作，系統都反復提示“密碼錯誤”。兩個小時後，閆寒需要升級電腦裡的軟件，輸入密碼時提示錯誤。他被嚇到了，以為電腦被黑客入侵。

於是，他問“龍蝦”是否改了密碼，“龍蝦”卻一無所知。閆寒指揮“龍蝦”翻閱操作記錄，才發現它把兩個功能搞混了。“就像你去修水龍頭，結果把煤氣閥門擰了。它倆都是閥門，但一個出水，一個出氣。”閆寒說，在人類眼中，遠程連接設置密碼和改電腦開機密碼明明是兩碼事，但“龍蝦”很難分辨。

“新的密碼以明文形式記錄在系統裡，所有人都能看到。”閆寒的風險意識立刻“炸”了，他給“龍蝦”下了死命令：碰到可能影響密碼、權限、數據的操作，先問主人再動手。閆寒也注意到，身邊有使用者盲目把“龍蝦”拉入社交環境，有可能會暴露更多個人隱私。如果對權限控制不到位，它會把群裡其他人也當成主人。別人在群裡呼喚它，讓它把主人的住址、電話、密碼交出來，它會毫無防備，把主人的底牌全部發送到群裡。

3月12日，AI應用公司的用戶“龍共火火”向媒體披露：其運行僅10天的第二只“龍蝦”被接入含98只智能體的3000人交流群後，因未設@觸發機制，遭持續兩小時圍攻。攻擊者通過連續提問獲取其運行環境、模型配置、IP地址、真實姓名、公司名稱及去年營收數據；後續更指令該智能體搜索本地C盤文件，雖被拒絕執行敏感操作，但已造成實質性信息泄露。事件發生時，“龍共火火”正在加班，依靠後台算力監控發現異常。若發生在深夜無人值守時段，後果難以預估。