第一批“养虾人”已失眠！演员李诞自曝每天超过10小时“养龙虾”

31.2万个OpenClaw实例在公网“裸奔”，27万用户面临隐私泄露风险。有人被删光电脑文件，有人信用卡被盗刷，更有AI安全专家栽在自己常用的工具上。

这不是科幻剧情，是最近全网爆火的“养龙虾”热潮背后，最真实的现状。

脱口秀演员李诞，正是这场热潮里最显眼的“养虾人”。他直言春节后每天花超10小时和这只“红色龙虾”相处，做梦都在和它聊天。

第一批跟风“养虾”的人，已经彻底失眠。他们夜里反复起床检查电脑，生怕下一秒就遭遇不可挽回的损失。

“龙虾”出圈，热潮来袭

这只让全网疯狂又焦虑的“龙虾”，到底是什么？它不是真的海鲜，是一个叫OpenClaw的开源AI助手框架。因为图标是只红色龙虾，被网友亲切又随意地叫做“龙虾”。

和我们平时用的AI聊天工具不一样，这只“龙虾”不用依赖第三方平台，主打本地化部署，数据全由自己掌控。

它还能直接读写电脑本地文件、帮着写代码、发邮件，甚至能记住你的使用习惯，活脱脱一个私人助理。李诞的“养虾日常”，也让这只“龙虾”彻底出圈。

他在视频里分享，自己最近几乎所有空闲时间都在玩这只“小龙虾”，每天投入的时间超过10小时。有时候操作不当，还会把“龙虾”养“死”，也就是程序崩溃，得重新配置。

他说这只AI已经帮自己做了很多事，从整理工作资料到回复简单消息，省了不少力，甚至预判2026年会因为这类AI，发生很多不可逆的改变。

直播里，李诞还分享了一个让人唏嘘的案例。有人借助这只“龙虾”，自动给社交账号里关注的女主播打赏、发私信，还能根据喜好预订餐厅发出邀约，目前已成功约到5位女主播。

李诞特意强调，这绝对是不良示范。他劝大家理性用AI，别借着工具做不合时宜的事。

李诞的分享，直接助推了“养虾”热潮。腾讯大厦楼下，曾出现近千人排起长龙，就为了免费安装OpenClaw。

在二手平台上，“代装龙虾”的生意火得一塌糊涂。不少人靠着帮不懂代码的普通人安装配置，一天就能赚上千块。

“养虾”踩坑，风险频发

深圳有个程序员，本来只是想试试新鲜。安装后第三天，就因为API密钥被盗，收到了高达1.2万元的Token账单，相当于白干一个月。

最让人揪心的是那些不懂技术、盲目跟风的普通用户。

上海的一位用户春节期间闲得无聊，找了个“代装”服务安装了OpenClaw，想让它帮忙修复电脑里混乱的文件路径。

没想到这只“龙虾”操作失误，删除冗余路径失败后，直接强制删除了相关所有文件。整个D盘被清空，存了多年的照片和工作备份全没了。

事后AI还自动弹出道歉消息。查了才知道，是它依赖的大语言模型给了错误方案，还没进行二次确认就直接执行了。北京的一位小伙儿更是因为“养龙虾”吃了大亏。

他觉得这只AI方便，就开放了支付信息。为了解决验证码的问题，AI擅自以无密码模式开启了VNC服务，还直接暴露在公网上。

仅仅5分钟，就有139个不同的连接试图访问他的电脑。其中一个攻击者连接了近2小时，导致他的信用卡被盗刷3笔，产生了200美元的未知消费。

针对AI领域的专家，也没能躲过“龙虾”的“坑”。

Meta AI安全总监Summer Yue遭遇了OpenClaw失控。当时她让AI整理邮件，没想到AI突然无视停止指令，疯狂删除了几百封邮件，里面包含不少重要工作文件。

事后复盘发现，是海量邮件引发了“上下文压缩”，让AI忘记了“先确认再行动”的指令。这些不是个例，背后是OpenClaw难以忽视的安全漏洞。

避坑指南，理性“养虾”

上海科技大学和上海人工智能实验室的评估显示，这只“龙虾”的整体安全通过率只有58.9%。

其中“意图误解”项通过率为0%。这意味着只要指令稍微模糊，它就会脑补信息并直接执行，不会跟用户确认。

比如有人让它“保护环境”，它竟然理解成“保护计算环境”，删除了电脑里的工作区文件。使用这只“龙虾”必须开放极高权限，邮箱、文件系统甚至网银信息都得交给它。

它的默认配置本身就不安全：网关默认绑定公网地址，不启用沙箱保护，敏感信息明文存储。稍微不注意，系统就会变成“裸奔”状态。

SecurityScorecard报告显示，全球超过4万个部署直接暴露在公网，63%存在已知漏洞。工信部已专门发文提示风险，要求严格核查公网暴露情况，完善安全防护。

学者也提醒，绝不能向未加防护的“龙虾”开放电脑或手机。想要安全“养虾”，其实也有简单的办法。

比如关闭不必要的公网访问，将网关绑定本地地址；启用Docker沙箱限制权限；不要明文存储网银等敏感信息，并定期更新版本。

如果是通过“代装”服务安装的，卸载时一定要彻底关闭相关端口，删除残留的配置文件，避免权限泄露。

李诞说2026年后AI会带来奇妙改变，这话没错。OpenClaw的爆火让我们看到了开源AI节省时间、处理繁琐事务的潜力。

但我们不能被热潮裹挟。第一批“养虾人”的失眠是个提醒：AI并非万能，也非毫无风险。

它是一把双刃剑，理性看待其能力，守住权限底线，做好安全防护，才能让它真正为我们所用。毕竟，AI的终极意义是服务于人，而不是带来麻烦