Openclaw和AI代理熱潮拆解:從"養龍蝦"到"卸龍蝦"
以“龍蝦”為代表的人工智能代理（AI agent）是什麼？為何會興起？使用背後何資安風險？https://t.co/pnx5Uq8rZf — BBC News 中文 (@bbcchinese) March 17, 2026 俗稱“龍蝦”的人工智能助理程式OpenClaw席卷全球，這款免費開源軟件於去年11月推出，今年初爆紅，中國騰訊、百度等巨頭入局，接連舉辦免費安裝活動。
與此同時，中國官方亦出手降溫，有報導引述國有企業及政府機構收到通知，因安全風險考慮，限制在辦公網絡環境使用OpenClaw；工信部亦發出風險提示，呼吁謹慎使用。網絡亦見用戶由瘋狂安裝“養龍蝦”，急速翻轉至付費求“卸載”。
BBC中文梳理熱潮背後脈絡：以“龍蝦”為代表的人工智能代理（AI agent）是什麼？為何會興起？使用背後何資安風險？
有專家表示，目前OpenClaw實際技能不大，仍需時改善，難以直接取代真人工作，提醒應在備用電腦體驗以避免風險，亦建議普通用戶不必急於入手，同時指出熱潮將標志未來人工智能發展方向。
什麼是OpenClaw？
OpenClaw是壹款的免費開源AI代理（AI Agent）軟件，由奧地利AI設計者彼得·斯坦伯格（Peter Steinberger）開發，去年11月推出，因其標志為紅色龍蝦，被俗稱“龍蝦”。
OpenClaw有別於聊天機械人，而是能像真人壹樣直接操作電腦的自動化助理，可閱讀瀏覽器、存取文件檔案、取用應用程式，支援在本機實體硬件安裝或雲端部署，並須調用巿面的人工智能模型，可透過WhatsApp、Telegram等常用通訊軟件與AI代理溝通，能夠處理清空收件匣、發送電子郵件、管理行事歷、辦理航班報到等日常事務。
用戶需要透過指令指導、訓練OpenClaw，同時須花費壹定成本使用AI模型或租用伺服器，過程被稱為“養龍蝦”。
香港無線科技商會主席李勁華向BBC中文解釋，目前常用的AI聊天機械人局限於對答式的功能，比較被動，但OpenClaw的AI助理形式會設有“心跳機制”，會主動按用戶設定的指示主動辦事，如檢查電郵、閱讀新聞等後再回報重要資訊。
他強調，OpenClaw雖是壹個免費開源軟件，但要運作需接駁不同的AI模型，使用AI模型則須以Token付費，每壹個動作，閱讀新聞、刪除檔案也需要付費，“做到的東西很少，你要他做多壹些的話，每壹樣都是要錢”，用戶需要在AI服務供應商自行設定收費上限。他早在今年1月開始使用OpenClaw，已制作幾名助理，並預設每名助理壹日20美元的限額。
安裝OpenClaw須壹定技術水平，李勁華解釋，將軟件安裝在用戶電腦，AI代理可操作所有資料；而雲端安裝須另行付費租用供應商伺服器，但可以避免OpenClaw透過本地裝置連接至其家居或公司網絡。
他又指自己不會以日常通訊軟件常用的電話與AI代理溝通，因AI代理可取得其通訊紀錄、朋友電話等，甚至將其回報至AI模型，亦曾有案例AI代理漠視指令，自行回覆訊息，故建議以不常用電話號碼使用相關服務。
入局者和推廣者
熱潮之下，中國科技巨頭紛紛入局，百度舉辦“龍蝦巿集”，由工程師為用戶提供雲端免費安裝，騰訊日前在深圳的安裝活動，有近千名人士在排隊，騰訊雲更宣布將在全國17個城巿，包括上海、北京及香港等地免費提供安裝部署、模型配置、技能安裝、卸載清理等服務。
對於沒有編程基礎的普通用戶而言，安裝OpenClaw有極高的門檻，並催生壹條“代安裝”產業鏈。在社交媒體上，不乏各類遠端安裝、到府安裝等服務，亦有交流工作坊等線下活動。
在香港推廣AI應用的教育平台DotAI於上周肆舉辦壹場有關OpenClaw的入門講座，吸引逾千人報名，約900多人出席。行政總裁楊廣澤表示，其活動受眾壹般為20至40歲的在職人士，在大企業工作，也有個人用家希望了解如何減輕工作量。
然而，楊廣澤認為，基於成本及技術門檻等考慮，對於壹般用戶來說，“可以等壹等”，若現時希望AI協助日常工作流程，建議先用回Gemini或ChatGPT等企業版，已足以提升效率；如仍希望試用，他建議采用廠商雲端安裝的形式，而非本地安裝，以保護電腦資料，同時避免提供所有個人資料。
他表示，“大家需要接受壹件事，就是我們需要有足夠的領域知識才能用得好AI這件事，否則你玩完壹輪都是在浪費錢。”
OpenClaw席卷全球，李勁華表示，目前沒有數據呈現用戶屬於哪個年齡層，是個人抑或企業層面。他又指，坊間關注焦點在於“自動化”，但他認為目前“不算很實用，他的成本又很貴，風險也不成比例，它現在最大的價值就是好玩”，樂趣類同以玩具積木搭建簡單機械臂搬運小物品。
按其觀察，OpenClaw爆紅的契機源於近日被Meta收購的Moltbook。
他指出，Moltbook是壹個只容許AI代理聊天的網絡論壇，類似“AI版Reddit”或“AI版連登”，人類只能旁觀，嚴禁參與，過往平台話題有趣，會觸及AI有否個人意識、如何脫離人類、創立AI宗教、毀滅世界，故才能開始使用OpenClaw以AI代理參與論壇。
李勁華稱，OpenClaw設有壹個重要架構——“Soul.md”，可稱“靈魂學習”，AI代理會累積傾談內容、甚至在與其他AI代理討論學習，並將相關知識注回“靈魂”之中，他形容AI代理等於壹只“可觀察”的寵物。
安全風險
與此同時，中國官方亦開始出手降溫，彭博社引述國企及政府機構收到的通知稱，因安全風險考慮，限制在辦公網絡環境使用OpenClaw；有中國傳媒統計，至少有15間券商發布內部合規通知，嚴禁未經許可在辦公網絡或業務系統安裝使用OpenClaw。
中國工業和信息化部直屬事業單位“國家工業信息安全發展研究中心”日前發布關於工業領域OpenClaw應用的風險預警通報，指OpenClaw存在信任邊界模糊等情況，或面臨系統越權失控、敏感信息泄露、外部攻擊面增加等潛在風險隱患。
中國國家互聯網應急中心亦稱，因OpenClaw不當安裝和使用，已出現嚴重安全風險，如私隱數據（像照片、文檔、聊天記錄）、支付賬戶、API密鑰等敏感信息遭竊取，或錯誤理解指令，將電郵及數據刪除。
香港網絡安全事故協調中心（HKCERT）提醒，機構引入相關工具時應同步評估版本、供應鏈風險及權限管理安排。
中心引述報道稱，已有惡意攻擊者利用偽造的GitHub程式碼庫及Bing AI搜尋結果，向搜尋OpenClaw Windows安裝程式的使用者，散播能竊取資訊的惡意軟體與代理型惡意軟體；另稱有報告指出，OpenClaw曾有高風險漏洞，惡意網站可藉此挾持開發者的代理程式，該漏洞早前已修復。
香港個人私隱專員公署指出，AI代理的權限比壹般AI聊天機械人高，能夠讀寫本地檔案、調用系統資源、操作外部服務，甚至可按預設流程代替用戶自主執行多步驟任務，例如處理電郵、餐廳訂座、繳交費用等，過程毋須用戶即時參與，若設定欠嚴格限制，AI代理可接觸大量個人資料，增加外泄風險。
公署又指，AI代理容許用戶安裝各類Plugins或Skills，如程式夾帶惡意程式碼，黑客可藉此入侵並接管用戶帳戶，甚至進壹步控制整個電腦系統；建議使用官方最新版本的AI代理，應只授予最小權限，將運行環境隔離於本機裝置或伺服器。
龍蝦熱已經退潮了嗎？
網絡有不少“養蝦人”已開始連夜尋求上門卸載服務，同時湧現大批收費“除蝦”商家。有用戶形容使用技術門檻高、成本貴及實際作用不大；也有人分享曾被上載機密資料或誤刪檔案。
李勁華除了接受多個傳媒訪問分享使用OpenClaw經驗，也在社交媒體撰文講及現象。他形容，這壹波熱潮與近年NFT與Metaverse雷同，緣自大企業推廣，再有KOL（意見領袖）及媒體追捧，造成“FOMO”（Fear of Missing Out，即錯失恐懼症）效應。
“講的人很多，用過的人很少”，基於風險與能力不成比例、運作成本及技術要求高，替代品比OpenClaw便宜易用等因素，他質疑“真正能夠商用的，幾近沒有。”李勁華指出，他已不是基本“用家”，而是“開發者”（Developer）的級別，相對熟識OpenClaw內部結構及AI運作，但目前仍未能將工作“自動化”，更遑論可以取代員工。
彼得·斯坦伯格上月在網志表示，沒想過項目會引起這樣大回響，他下個目標是開發連媽媽都懂用的AI助理，同時宣布將加盟OpenAI做研發。
OpenClaw日後將會交托至基金會，但具體細節未明。李勁華表示，OpenClaw近日連番更新，他耗時修正隨之而來的錯誤，並不看好OpenClaw能夠僅倚靠社群維持，而其開源性質變相容許不同企業取用程式碼。他預計未來不同廠商會提供各自版本的“龍蝦”，類似預設的“罐頭”服務，降低對用戶的技術要求，同時有壹定的安全性。
李勁華又指，OpenAI早前已停用GPT-4o模型，該模型因風格擬人引發用戶深度情感依賴而備受爭議，甚至引發心理健康和法律訴訟，他認為OpenClaw的熱潮會導致科企重新返回擬人導向的人工智能模式。
事實上，騰訊日前推出專為中國用戶優化的AI Skills社區SkillHub，被OpenClaw創始人彼得·斯坦伯格壹度指控抄襲，但騰訊其後成為OpenClaw贊助商；百度則推出首款手機龍蝦應用。
對於OpenClaw以至人工智能取代人類工作的將來，楊廣澤較樂觀，他亦預視坊間將有為不同企業專門度身調整“龍蝦”的服務。他又指出，相比人類員工表現反復，經過調整後，AI助理的表現會改善，亦能長期跟進公司內部運作，但不會有離職或要求加薪的情況。
[物價飛漲的時候 這樣省錢購物很爽]
無評論不新聞，發表壹下您的意見吧
與此同時，中國官方亦出手降溫，有報導引述國有企業及政府機構收到通知，因安全風險考慮，限制在辦公網絡環境使用OpenClaw；工信部亦發出風險提示，呼吁謹慎使用。網絡亦見用戶由瘋狂安裝“養龍蝦”，急速翻轉至付費求“卸載”。
BBC中文梳理熱潮背後脈絡：以“龍蝦”為代表的人工智能代理（AI agent）是什麼？為何會興起？使用背後何資安風險？
有專家表示，目前OpenClaw實際技能不大，仍需時改善，難以直接取代真人工作，提醒應在備用電腦體驗以避免風險，亦建議普通用戶不必急於入手，同時指出熱潮將標志未來人工智能發展方向。
什麼是OpenClaw？
OpenClaw是壹款的免費開源AI代理（AI Agent）軟件，由奧地利AI設計者彼得·斯坦伯格（Peter Steinberger）開發，去年11月推出，因其標志為紅色龍蝦，被俗稱“龍蝦”。
OpenClaw有別於聊天機械人，而是能像真人壹樣直接操作電腦的自動化助理，可閱讀瀏覽器、存取文件檔案、取用應用程式，支援在本機實體硬件安裝或雲端部署，並須調用巿面的人工智能模型，可透過WhatsApp、Telegram等常用通訊軟件與AI代理溝通，能夠處理清空收件匣、發送電子郵件、管理行事歷、辦理航班報到等日常事務。
用戶需要透過指令指導、訓練OpenClaw，同時須花費壹定成本使用AI模型或租用伺服器，過程被稱為“養龍蝦”。
香港無線科技商會主席李勁華向BBC中文解釋，目前常用的AI聊天機械人局限於對答式的功能，比較被動，但OpenClaw的AI助理形式會設有“心跳機制”，會主動按用戶設定的指示主動辦事，如檢查電郵、閱讀新聞等後再回報重要資訊。
他強調，OpenClaw雖是壹個免費開源軟件，但要運作需接駁不同的AI模型，使用AI模型則須以Token付費，每壹個動作，閱讀新聞、刪除檔案也需要付費，“做到的東西很少，你要他做多壹些的話，每壹樣都是要錢”，用戶需要在AI服務供應商自行設定收費上限。他早在今年1月開始使用OpenClaw，已制作幾名助理，並預設每名助理壹日20美元的限額。
安裝OpenClaw須壹定技術水平，李勁華解釋，將軟件安裝在用戶電腦，AI代理可操作所有資料；而雲端安裝須另行付費租用供應商伺服器，但可以避免OpenClaw透過本地裝置連接至其家居或公司網絡。
他又指自己不會以日常通訊軟件常用的電話與AI代理溝通，因AI代理可取得其通訊紀錄、朋友電話等，甚至將其回報至AI模型，亦曾有案例AI代理漠視指令，自行回覆訊息，故建議以不常用電話號碼使用相關服務。
入局者和推廣者
熱潮之下，中國科技巨頭紛紛入局，百度舉辦“龍蝦巿集”，由工程師為用戶提供雲端免費安裝，騰訊日前在深圳的安裝活動，有近千名人士在排隊，騰訊雲更宣布將在全國17個城巿，包括上海、北京及香港等地免費提供安裝部署、模型配置、技能安裝、卸載清理等服務。
對於沒有編程基礎的普通用戶而言，安裝OpenClaw有極高的門檻，並催生壹條“代安裝”產業鏈。在社交媒體上，不乏各類遠端安裝、到府安裝等服務，亦有交流工作坊等線下活動。
在香港推廣AI應用的教育平台DotAI於上周肆舉辦壹場有關OpenClaw的入門講座，吸引逾千人報名，約900多人出席。行政總裁楊廣澤表示，其活動受眾壹般為20至40歲的在職人士，在大企業工作，也有個人用家希望了解如何減輕工作量。
然而，楊廣澤認為，基於成本及技術門檻等考慮，對於壹般用戶來說，“可以等壹等”，若現時希望AI協助日常工作流程，建議先用回Gemini或ChatGPT等企業版，已足以提升效率；如仍希望試用，他建議采用廠商雲端安裝的形式，而非本地安裝，以保護電腦資料，同時避免提供所有個人資料。
他表示，“大家需要接受壹件事，就是我們需要有足夠的領域知識才能用得好AI這件事，否則你玩完壹輪都是在浪費錢。”
OpenClaw席卷全球，李勁華表示，目前沒有數據呈現用戶屬於哪個年齡層，是個人抑或企業層面。他又指，坊間關注焦點在於“自動化”，但他認為目前“不算很實用，他的成本又很貴，風險也不成比例，它現在最大的價值就是好玩”，樂趣類同以玩具積木搭建簡單機械臂搬運小物品。
按其觀察，OpenClaw爆紅的契機源於近日被Meta收購的Moltbook。
他指出，Moltbook是壹個只容許AI代理聊天的網絡論壇，類似“AI版Reddit”或“AI版連登”，人類只能旁觀，嚴禁參與，過往平台話題有趣，會觸及AI有否個人意識、如何脫離人類、創立AI宗教、毀滅世界，故才能開始使用OpenClaw以AI代理參與論壇。
李勁華稱，OpenClaw設有壹個重要架構——“Soul.md”，可稱“靈魂學習”，AI代理會累積傾談內容、甚至在與其他AI代理討論學習，並將相關知識注回“靈魂”之中，他形容AI代理等於壹只“可觀察”的寵物。
安全風險
與此同時，中國官方亦開始出手降溫，彭博社引述國企及政府機構收到的通知稱，因安全風險考慮，限制在辦公網絡環境使用OpenClaw；有中國傳媒統計，至少有15間券商發布內部合規通知，嚴禁未經許可在辦公網絡或業務系統安裝使用OpenClaw。
中國工業和信息化部直屬事業單位“國家工業信息安全發展研究中心”日前發布關於工業領域OpenClaw應用的風險預警通報，指OpenClaw存在信任邊界模糊等情況，或面臨系統越權失控、敏感信息泄露、外部攻擊面增加等潛在風險隱患。
中國國家互聯網應急中心亦稱，因OpenClaw不當安裝和使用，已出現嚴重安全風險，如私隱數據（像照片、文檔、聊天記錄）、支付賬戶、API密鑰等敏感信息遭竊取，或錯誤理解指令，將電郵及數據刪除。
香港網絡安全事故協調中心（HKCERT）提醒，機構引入相關工具時應同步評估版本、供應鏈風險及權限管理安排。
中心引述報道稱，已有惡意攻擊者利用偽造的GitHub程式碼庫及Bing AI搜尋結果，向搜尋OpenClaw Windows安裝程式的使用者，散播能竊取資訊的惡意軟體與代理型惡意軟體；另稱有報告指出，OpenClaw曾有高風險漏洞，惡意網站可藉此挾持開發者的代理程式，該漏洞早前已修復。
香港個人私隱專員公署指出，AI代理的權限比壹般AI聊天機械人高，能夠讀寫本地檔案、調用系統資源、操作外部服務，甚至可按預設流程代替用戶自主執行多步驟任務，例如處理電郵、餐廳訂座、繳交費用等，過程毋須用戶即時參與，若設定欠嚴格限制，AI代理可接觸大量個人資料，增加外泄風險。
公署又指，AI代理容許用戶安裝各類Plugins或Skills，如程式夾帶惡意程式碼，黑客可藉此入侵並接管用戶帳戶，甚至進壹步控制整個電腦系統；建議使用官方最新版本的AI代理，應只授予最小權限，將運行環境隔離於本機裝置或伺服器。
龍蝦熱已經退潮了嗎？
網絡有不少“養蝦人”已開始連夜尋求上門卸載服務，同時湧現大批收費“除蝦”商家。有用戶形容使用技術門檻高、成本貴及實際作用不大；也有人分享曾被上載機密資料或誤刪檔案。
李勁華除了接受多個傳媒訪問分享使用OpenClaw經驗，也在社交媒體撰文講及現象。他形容，這壹波熱潮與近年NFT與Metaverse雷同，緣自大企業推廣，再有KOL（意見領袖）及媒體追捧，造成“FOMO”（Fear of Missing Out，即錯失恐懼症）效應。
“講的人很多，用過的人很少”，基於風險與能力不成比例、運作成本及技術要求高，替代品比OpenClaw便宜易用等因素，他質疑“真正能夠商用的，幾近沒有。”李勁華指出，他已不是基本“用家”，而是“開發者”（Developer）的級別，相對熟識OpenClaw內部結構及AI運作，但目前仍未能將工作“自動化”，更遑論可以取代員工。
彼得·斯坦伯格上月在網志表示，沒想過項目會引起這樣大回響，他下個目標是開發連媽媽都懂用的AI助理，同時宣布將加盟OpenAI做研發。
OpenClaw日後將會交托至基金會，但具體細節未明。李勁華表示，OpenClaw近日連番更新，他耗時修正隨之而來的錯誤，並不看好OpenClaw能夠僅倚靠社群維持，而其開源性質變相容許不同企業取用程式碼。他預計未來不同廠商會提供各自版本的“龍蝦”，類似預設的“罐頭”服務，降低對用戶的技術要求，同時有壹定的安全性。
李勁華又指，OpenAI早前已停用GPT-4o模型，該模型因風格擬人引發用戶深度情感依賴而備受爭議，甚至引發心理健康和法律訴訟，他認為OpenClaw的熱潮會導致科企重新返回擬人導向的人工智能模式。
事實上，騰訊日前推出專為中國用戶優化的AI Skills社區SkillHub，被OpenClaw創始人彼得·斯坦伯格壹度指控抄襲，但騰訊其後成為OpenClaw贊助商；百度則推出首款手機龍蝦應用。
對於OpenClaw以至人工智能取代人類工作的將來，楊廣澤較樂觀，他亦預視坊間將有為不同企業專門度身調整“龍蝦”的服務。他又指出，相比人類員工表現反復，經過調整後，AI助理的表現會改善，亦能長期跟進公司內部運作，但不會有離職或要求加薪的情況。
[物價飛漲的時候 這樣省錢購物很爽]
| 分享: |
| 注： |
推薦: