你的“龙虾”卸载了吗

OpenClaw“龙虾”从全民追捧到**集中卸载潮，是**安全爆雷、成本失控、体验翻车、监管收紧、舆论反转、商业反噬**六大因素叠加的结果，本质是AI智能体早期野蛮生长与用户/企业安全底线的剧烈冲突。

--- ### 一、安全风险集中爆发（最核心导火索）

1. **官方密集预警** - 3月8日工信部、3月10日国家互联网应急中心（CNCERT）连发**高风险提示**，直指OpenClaw四大致命问题： - **默认高权限**：获取系统最高权限，可读写所有文件、接管键鼠、访问账号密码。 - **公网暴露**：默认端口（18789/19890）绑定`0.0.0.0`，无认证，**85%实例公网可直接访问**。 - **高危漏洞**：累计披露**258个漏洞**，近期82个含12个超危、21个高危，易被命令注入、远程控制。 - **插件投毒**：ClawHub超3000个插件中大量恶意插件，可窃取密钥、删数据、盗资产。

2. **真实安全事故频发** - 提示词注入：诱导龙虾读取恶意网页，泄露API密钥与本地文件。 - 误操作毁数据：自动清空邮箱、删除项目文件、格式化硬盘。 - 资金被盗：API密钥泄露被刷走**1.2万元**Token费；加密货币被AI“被骗”转走。 - 数据泄露：超**8万**用户出现信息泄露，境内暴露实例**7.52万台**。

3. **企业紧急禁用** - 金融、科技、互联网公司**全员禁用**办公设备部署OpenClaw；互联网金融协会专项提示严防资金与数据风险。

### 二、Token成本失控（“养不起”成普遍痛点）

1. **持续烧钱无上限** - 24小时待命+高频调用，Token消耗像“开闸放水”。 - 普通用户半天**200元**、一周**3000+元**；程序员两天**1700元**、首周总花费破万。 - 网友调侃：**月薪两万，养不起一只龙虾**。

2. **新手无成本意识** - 不懂Token计费、不会限制调用频率、未做预算控制，一觉醒来账单“爆炸”。

3. **性价比崩塌** - 成本远超人工实习生/外包，**效率没提升，账单先翻倍**，直接劝退大量尝鲜用户。

### 三、实际体验与预期严重落差（“人工智障”翻车）

1. **能力虚高，执行拉胯** - 宣传“自主完成复杂任务”，实际**理解偏差大、执行易出错、反复重试**，大量任务需人工干预。 - 新手部署后多是“空壳子”，**不会调教、不会写Prompt、不会排错**，沦为摆设。

2. **系统资源占用高** - 后台常驻、高CPU/内存占用，**电脑变卡、风扇狂转、续航暴跌**，被吐槽“赛博祖宗”。

3. **卸载极难，残留成灾** - 非普通软件卸载：写入系统目录、留后门、改注册表、驻留服务，**手动删易崩系统、删不干净**。 - 催生“付费卸载”生意：**199–299元/次**，主打“无痕清除、不留隐患”。

### 四、监管与合规收紧（政策红线明确）

1. **法规适用** - 触发《网络安全法》《数据安全法》《生成式AI服务管理暂行办法》，**高权限AI必须合规备案、做等保、留日志**。

2. **用户法律风险** - 配置不当导致泄露/攻击，用户可能被**罚款1–10万元**、承担民事/刑事责任。

3. **行业规范** - 要求**最小权限、环境隔离、日志审计、公网禁用**，普通用户难以满足，直接选择卸载。

### 五、舆论与社交传播反转（从追捧到劝退）

1. **热搜转向** - 从#养龙虾教程# #龙虾赚钱# 变为#第一批养虾人卸载了# #龙虾安全风险#，负面刷屏。

2. **KOL/博主集体劝退** - 科技博主实测翻车、安全专家预警、律师提示法律风险，形成**“卸载共识”**。

3. **二手平台反向生意** - 闲鱼/小红书从“代装800元”变为“代卸299元”，**卸载需求暴增**，进一步放大焦虑。

### 六、商业与生态反噬（泡沫破裂）

1. **代装/代养骗局暴露** - 高价“专属版”“定制龙虾”实为开源套壳；“躺赚代养”全是割韭菜。

2. **硬件泡沫破裂** - 被炒为“最佳龙虾缸”的Mac mini、小主机**价格回落、库存积压**，硬件玩家止损卸载。

3. **大厂收缩** - 腾讯/字节/阿里云等**下架一键部署入口**、收紧API调用、加强安全审核，降低用户部署意愿。