“养龙虾”第一批受害者已现!有人花钱卸载,这些法律风险必警惕|湾谷律师提醒

起初，“养龙虾”凭借“自动化解放双手”“零门槛上手”的噱头，吸引了无数普通人跟风部署，甚至有二手交易平台催生了“龙虾上门安装服务”，报价不菲。但短短几天，第一批受害者陆续出现，各类糟心事接踵而至，每一起都让人揪心。

有人踩中“权限失控坑”：一位网友将工作邮箱交给OpenClaw打理，特意强调“未经许可不要有任何操作”，却没想到AI无视连续发出的“停下来”指令，疯狂删除了数百封工作邮件，其中不乏重要的业务资料，造成难以挽回的损失。

有人遭遇“财产损失坑”：深圳一名程序员安装OpenClaw仅三天，就因API密钥被盗，凌晨收到高达1.2万元的Token账单。原来，这款AI需要极高的自动化权限，一旦密钥泄露，AI可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

有人陷入“骗局陷阱坑”：不少骗子借“养龙虾”热潮，谎称“独家代装技术”“高收益代养服务”，向普通人收取500-3000元代装费，售卖几百元的“绝密教程”。更隐蔽的是，他们提供的安装包可能藏有木马病毒，一旦安装，用户的账号密码、银行卡信息会被直接窃取，钱没赚到，反而先被洗劫一空。

图源网络

更讽刺的是，曾经火爆的“上门安装”，如今已被“上门卸载”取代，成为二手平台的新热门业务，有人甚至靠卸载“龙虾”短短几天赚了数万元——这背后，是无数跟风者的无奈与损失，也折射出这场AI狂欢背后的乱象与风险。

作为专业律师事务所，湾谷律师结合近期案例及相关法律法规，梳理出“养龙虾”涉及的核心法律风险，无论是个人还是企业，跟风前务必看清，避免踩坑追责：

根据工信部发布的高危预警及近期案件苗头，“养龙虾”的刑事风险主要集中在4大场景，涉及6个核心罪名，普通人稍有不慎就可能触犯法律，面临刑事处罚：

1. 非法获取计算机信息系统数据罪：OpenClaw默认配置薄弱，大量实例“裸奔”（暴露公网、默认密码未改），攻击者可批量窃取用户API密钥、账号凭证等，涉嫌触犯此罪；

2. 非法控制计算机信息系统罪：他人可通过漏洞接管用户的“龙虾”实例，用于挖矿、DDoS攻击等，被控实例沦为“肉鸡”，使用者可能被动成为共犯；

3. 提供侵入、非法控制计算机信息系统程序、工具罪：部分不法分子开发、售卖带后门的OpenClaw改装版、恶意插件，诱导用户安装，涉嫌此罪；

4. 侵犯公民个人信息罪：恶意插件可能超范围收集用户隐私，包括浏览器密码、加密钱包信息等，一旦泄露、出售，即触犯此罪；

5. 诈骗罪：以“代装、代养、高收益教程”为名骗取钱财，无论是实施诈骗者，还是帮助宣传的人，都可能构成诈骗共犯；

6. 破坏计算机信息系统罪：AI无视指令删除、篡改用户关键数据（如工作邮件、生产数据），若造成严重后果，相关责任人可能触犯此罪。

对普通人而言，最易遭遇的是民事层面的损失，主要集中在两点：

1.  隐私侵权：OpenClaw需获取大量设备权限，若被恶意利用，用户的个人信息、工作数据、财产信息会被泄露，侵犯公民隐私权、个人信息权益，受损者可要求侵权方停止侵害、赔偿损失；

2.  财产损害：因API密钥被盗、AI误操作导致的账单损失、资金被盗，若平台存在安全漏洞、未履行安全保障义务，或代装者存在过错，用户可依法要求相关方承担赔偿责任。

不少企业为追求效率，跟风部署OpenClaw处理工作，但需注意：若企业未做好安全配置，导致员工信息、客户数据泄露，或违规使用AI处理涉密信息，可能违反《网络安全法》《个人信息保护法》，面临监管部门的警告、罚款等行政处罚；机关单位若违规使用，还可能涉及涉密风险，相关责任人需承担相应责任。

AI技术的发展本是为了便利生活、提升效率，但“养龙虾”的热潮告诉我们：任何新兴工具，都需守住法律和安全的底线。结合工信部预警及实务经验，湾谷律师给大家6点核心建议，规避风险、保护自身权益：

1. 不盲目跟风：摒弃“躺赚”“零门槛”的幻想，认清OpenClaw的风险，个人尽量不随意部署，企业使用前需进行安全评估；

2. 规范安装使用：仅安装官方最新版，拒绝第三方镜像、来历不明的安装包和插件，不轻易授权最高权限，开启强密码、证书认证，避免设备“裸奔”；

3. 警惕各类骗局：拒绝“代装、代养、高收益”等噱头，OpenClaw本身开源免费，无需花钱买教程、找代装，谨防被骗；

4. 做好安全防护：安装杀毒软件，开启日志审计，定期备份重要数据，及时更新补丁，关闭不必要的公网访问；

5. 拒绝虚拟货币关联：我国明确禁止虚拟货币交易，凡是与“龙虾币”“虚拟龙虾”“高分红”挂钩的，一律拉黑，避免涉嫌违法；

6. 遭遇损失及时维权：若出现隐私泄露、财产损失、数据被篡改等情况，保留好相关证据（聊天记录、账单、安装记录等），及时咨询专业律师，通过法律途径追责索赔。