“龙虾”Open Claw,是神器还是隐患?

最近，一款名为OpenClaw的开源AI智能体（被网友亲切称为“龙虾”）火爆全网，许多人都在尝试体验这股“养龙虾”的热潮。

它能够深度联动通讯工具与大型语言模型，在您的电脑上自主处理文件、收发邮件、分析数据等一系列复杂操作。然而，这股热潮之下，暗藏的风险与隐患同样不容小觑。网络上已出现不少用户反馈，在使用过程中遭遇了意外：

• Meta超级智能实验室的安全负责人 Summer Yue曾遭遇OpenClaw失控，其个人邮箱中有超过两百封邮件被误删；

• 有网友表示，在电商平台购买远程安装服务后仅五分钟，便接到了反诈中心的预警电话，虚惊一场；

• 深圳一位开发者分享，安装OpenClaw三天后，因 API 密钥泄露，在深夜收到了一笔高达1.2万元的Token消耗账单。

针对OpenClaw可能存在的安全隐患，工信部与国家互联网应急中心已相继发布风险提示，呼吁广大用户保持警惕，审慎使用此类AI智能体。

尽管将其升级到官方最新版本可以修复已知漏洞，但这并不能等同于绝对安全。如果用户配置不当，例如将实例暴露在公网、使用过高系统权限、或以明文存储密钥等，即使软件版本最新，依然面临较高的攻击风险。

面对潜在风险，许多已经安装的用户开始寻求卸载方法，网络上各类教程也应运而生，甚至催生了付费卸载服务。例如，某二手交易平台上有商家提供上门或远程卸载，报价在199至299元不等。

如果您在尝试后觉得难以驾驭，希望安全彻底地移除它，完全不必求助于付费服务。OpenClaw 官方提供了清晰的卸载指引，过程无需编程知识，只需跟随步骤操作即可。

• 打开终端（Terminal）

Windows 用户：同时按下Win和R键，输入cmd后回车；或在开始菜单中直接搜索“命令提示符”。

Mac 用户：按下Command和空格键，在聚焦搜索中输入“终端”或“Terminal” 后回车。

• 在打开的命令行窗口中，输入以下指令并按下回车键：

openclaw uninstall –all –yes

uninstall：代表执行卸载操作。

–all：表示彻底移除，包括相关服务、本地数据及所有配置。

–yes：自动确认所有提示，无需手动干预。

• 清理命令行工具（可选但建议）：

完成上一步后，系统可能仍残留其命令行工具。为求彻底，可继续执行：

npm uninstall -g openclaw

至此，OpenClaw 及其相关组件已从您的电脑中完全移除。

操作完成后，建议重启一次电脑，以确保所有相关的后台进程被彻底关闭。

如果您曾在OpenClaw中配置过任何API 密钥（例如来自OpenAI或Claude），为保险起见，请务必前往相应平台的官网，将旧密钥作废并生成全新的密钥，以防潜在泄露风险。

亲爱的同学，AI工具是学习研究的利器，但在拥抱新技术时，请务必将“安全”与“合规”放在首位：

安全是第一准则，谨慎尝试来自非官方、小众渠道的开源AI项目或智能体。如同上文提到的案例，它们可能存在未知漏洞，导致隐私泄露甚至财产损失。优先选择信誉良好、有强大团队支持的主流产品。

API密钥是访问AI服务的“数字钥匙”，等同于密码。绝对不要在任何不可信的客户端、网站或开源工具中明文填写或存储你的密钥。警惕需要过高系统权限的应用程序。

不同国家和地区对数据隐私、网络信息安全有不同法律法规。在使用AI服务，特别是涉及数据传输和处理时，请有意识地了解并遵守当地（如马来西亚）及服务提供方所在地区的相关规定。

用于学习，而非依赖：将AI作为辅助学习、激发灵感和提高效率的工具，而不是替代独立思考、完成作业或学术研究的捷径。正确使用它来帮助理解复杂概念、进行语言练习或整理资料。

保持批判性思维：AI生成的内容可能存在“幻觉”（即编造信息）。对于任何重要的信息或学术引用，务必通过多个可靠来源进行核实。