夜雨聆风左手商业.右手AI
有故事.有方法.有工具
2026年4月19日
2026年第108篇，总第1169篇原创文章
全文1771字，阅读时间约5分钟
大家好，我是山哥！一个深耕采购供应链领域20多年的老司机，AI布道者，高科技产业投资人。曾在GE、维谛技术、当纳利、药明康德、信达生物等全球知名企业担任高管，曾实操若干采购供应链降本增效项目（累计降本数十亿），深谙企业战略和管理、组织发展和领导力提升。作为“AI新局”企业AI转型服务平台主理人，目前专注人工智能应用领域，助力企业实施人工智能商业化转型。
这是一个连马化腾都没想到的故事。
2026年3月10日，一个叫OpenClaw的开源AI项目在中国互联网上制造了一个惊人的数字——微信指数1.656亿。那天，深圳腾讯大楼前排起了长队，人们不是来求职，而是来给自己的电脑“装虾”。从1月29日热度为0，到3月10日飙升至1.6亿，这只“龙虾”只用了一个多月。
然后，它几乎以同样的速度消失在大众视野里。
到4月中旬，OpenClaw的搜索热度已暴跌至峰值的五分之一不到。4月12日，36氪作者做了一项调查：在8700多个科技行业读者的朋友圈里，他问了一句“你养的龙虾还活着吗”，结果只有13个人回复说还在用。13比8700，这个比例让人后背发凉。国内大厂们当初一拥而上推出的多款“龙虾”产品，没有一个敢公布自己的用户留存数据。沉默本身就是最响亮的回答。
这只曾经红遍全网的“电子龙虾”，到底发生了什么？
坦白讲，绝大多数“养虾人”从一开始就注定会输。因为他们压根不知道自己养的是什么。（延展阅读：OpenClaw“龙虾”爆火，但它真的适合你吗？）
OpenClaw原本是奥地利程序员Peter Steinberger的个人项目，完全不是一个开箱即用的产品。要把它装到电脑上，你得有一台常开不关的设备，最好是Mac Mini，Windows版本的折腾难度还要翻倍，还得装Node.js v22以上版本，会敲命令行，配置API密钥，搞定网络环境。这还只是第一关。
就算你幸运地跨过了安装门槛，真正的噩梦才刚刚开始。OpenClaw的稳定性差到让人崩溃——WebSocket动不动断开，插件冲突导致Gateway宕机，升级一个版本后Skills全部罢工。3月23日发布、24日大面积曝出事故的那次大版本更新（v2026.3.22），因为采用激进、无兼容层的重构策略，直接导致大量用户的微信、飞书插件集体瘫痪，控制台界面甚至无法加载，成为这个项目诞生以来最严重的一次升级事故。
修一次故障的过程，涉及看日志、查配置、重装插件、回滚版本——对普通用户来说，这和让你修一台摩托车没什么区别。
如果说技术门槛是“养虾”的第一道坎，那么安全风险就是悬在每个“养虾人”头上的达摩克利斯之剑。
3月13日，国家网络与信息安全信息通报中心发布安全风险预警，直指OpenClaw在架构设计、默认配置、漏洞管理等方面存在较大安全风险，一旦被攻击者利用，可能导致服务器被控制、敏感数据泄露等严重安全问题。（延展阅读：养“龙虾”有风险，这10个坑千万别踩）
更令人担忧的数据是：OpenClaw历史披露漏洞多达258个，其中近期暴露的82个漏洞中，超危漏洞12个、高危漏洞21个。默认配置下，它的公网暴露比例高达85%，远程访问甚至不需要账号认证。
工信部网络安全威胁和漏洞信息共享平台也接连发布预警，云南省通信管理局等多个地方监管机构紧急发布风险提示。有银行甚至收到了来自监管机构的OpenClaw风险提示，要求各部门关注相关产品使用情况，及时封堵安全漏洞。你养的不是一只可爱的电子宠物，而是一台敞开着大门的服务器，任何有心人都可以随时走进来。
但最让“养虾人”肉疼的，还是那笔看不见尽头的账单。
OpenClaw本身确实是开源免费的，可它每执行一次任务——读网页、调工具、处理文件——都在疯狂消耗API调用的Token。用Claude Sonnet模型喂养OpenClaw，Token费用动辄每天数百元，一周下来轻松破千，月费过百美元是常态。据媒体报道，有私募基金研究员一周消耗超过1200万Token，费用近千元。很多人当初冲着“免费”二字跳进坑里，到头来发现这只“虾”吃起钱来比真龙虾还狠。（延展阅读：从“龙虾三吃”到“龙虾六吃”，那些装了龙虾的人，现在都怎么样了？）
当然，OpenClaw本身并没有死。恰恰相反，它正在以惊人的速度进化。4月5日，在被Anthropic封杀仅48小时后，OpenClaw就发布了重大更新，首次实现原生视频与音乐生成，还上线了模拟人类睡眠的“梦境”记忆系统。
多地政府也相继出台政策，比如无锡高新区对基于OpenClaw开发的具身智能机器人、智能质检等关键技术突破，给予最高500万元的补贴。这只龙虾正在变成一头更强大、也更远离普通用户的“巨兽”。
回头看这场轰轰烈烈的“养虾潮”，普通人能从中拿走什么？
第一，别被“1.6亿热度”这类数字吓出FOMO焦虑。AI领域有一句话流传甚广：“只要你学得足够慢，很多东西就不用学了。”一个产品的半衰期正在越来越短，今天的热点明天可能就无人问津。跟风之前，先问问自己到底需不需要它。
第二，认清你和AI之间的距离。OpenClaw本质上是一个给开发者准备的“工具箱”，不是给普通用户的“家电”。当它的目标用户是能敲命令行、会看日志、懂得排查故障的程序员时，你去硬碰它，不是它不够好，是它压根不是给你准备的。
第三，搞清楚免费的代价。开源不意味着零成本，Token费、硬件费、时间费，甚至安全风险，都是你“免费”背后的账单。那只龙虾在社交媒体上的样子永远是最肥美的，但没人告诉你它进了你的厨房之后，会不会顺手把冰箱清空。
热度退潮不可怕，可怕的是潮水退了，你才发现自己在裸泳。
引用来源：
1、光明网：《一夜之间，“龙虾”被争抢，监管紧急提示风险》，2026年3月14日
2、36氪：《“龙虾”失宠》，2026年4月16日
3、21世纪经济报道：《OpenClaw掀起“龙虾热”，商业模式与安全隐患引热议》，2026年3月12日
4、TechWeb：《马化腾：没想到腾讯AI开放日会这么火爆》，2026年3月10日
5、证券时报：《“龙虾”爬不动了？》，2026年3月25日
6、宁波市公安局官网：《关于OpenClaw框架的高危漏洞预警》，2026年3月
7、央广网：《工信部专家就OpenClaw安全风险作出提示》，2026年3月14日
8、央视新闻：《OpenClaw带火AI智能体，发展潜力与风险并存》，2026年3月16日
9、新京报：《无锡率先推出“养龙虾”12条，补贴人工智能产业》，2026年3月20日
10、民生银行官网：《关于OpenClaw智能体框架的风险提示》，2026年3月16日
图片来源：AI生成、智谱清言
版权及免责声明：
“卢山说AI精进”个人公众号的文章均为本人原创（含联合AI创作部分）。未经本人许可，禁止进行转载、摘编及复制等任何使用。如需转载、引用或者有其它意向，请事先通过本公众号后台等方式申请并获得授权。原创文章中的部分文字、图片源于网络，如有任何问题请联系本公众号。近期精华文章回顾：
