OpenClaw爆火后，最先赚钱的是上门安装，只不过还不到一周，上门“卸载”也成了新生意。

现状：

上门卸载“龙虾”服务出现

报价低于“上门安装”

最近AI模型OpenClaw全网爆火，“上门安装”成为热门话题。由于开源智能体项目OpenClaw安装有一定门槛，因此“上门付费安装OpenClaw”业务井喷，单次500元到上千元的价格并没有阻挡大众拥抱AI的热情，有从事该服务的人透露，一天内可以接到30人左右的询单，有网友称靠此业务赚到26万元。

只不过，短时间内爆红也带来了各种问题，OpenClaw也迅速从“安装”走到“卸载”。

某社交平台截图

记者从二手交易平台查询发现，不少“上门卸载OpenClaw”服务已经上架，服务详情写道：“专业远程/上门卸载，安全干净无残留”，还有的帖子则表示“上门卸载解决你的AI焦虑”，“一次上门、彻底卸载，守护最好的人类”，“专治各种AI上瘾症、token耗尽焦虑、黎曼猜想强迫症……”

某社交平台截图

记者咨询多位店主了解到，“上门卸载”的服务确实存在，“已经有人在咨询了，有的是担心安全风险，也有的是觉得太烧钱”。和“上门安装”的费用相比，“上门卸载”明显更低，报价从29.9元到299元不等。一位店主告诉记者：“肯定便宜啊，卸载没有安装那么复杂，而且也不用给客户讲具体怎么使用，省事多了。”

现象：

从科技公司到多地政府

“养龙虾”成为热门话题

虽然早在2025年11月OpenClaw就已经正式发布，但直到最近，OpenClaw才在大众范围内正式出圈，“养龙虾”成为绝对的热门话题。

“龙虾热”最早在各大科技公司蔓延。几乎在同一时间，国内互联网科技公司推出了OpenClaw一键部署服务，适配不同场景的服务。小米推出同类移动端产品Xiaomi miclaw并展开内测；腾讯版“龙虾”WorkBuddy于近日正式上线，字节跳动旗下火山引擎同日上线了ArkClaw……

这场“龙虾热”也吸引多地政府在政策端持续加码。

3月8日，深圳市龙岗区人工智能（机器人）署就《深圳市龙岗区支持OpenClaw&OPC发展的若干措施（征求意见稿）》（以下简称“措施”）公开征询意见。

《措施》包括对OpenClaw、OPC发展的10条支持内容。如：鼓励市场化、专业化平台载体推出“龙虾服务区”，免费提供OpenClaw部署服务，符合条件的给予一定补贴；提供OpenClaw类智能体工具开发推广支持等。

3月9日，无锡高新区发布《关于支持OpenClaw等开源社区项目与OPC社区融合发展的若干措施（征集意见稿）》。

常熟也发布了《常熟市加快打造OpenClaw等开源社区推动产业高质量发展的若干措施（征求意见稿）》，推出13条举措，聚焦AI赋能产业高质量发展，打造全国具有引领力的AI+创新应用示范区。

反转：

OpenClaw的第一批受害者已经出现了

热潮的另一面，OpenClaw的隐患与问题也逐渐暴露。

最直观的隐患来自花费。和500元一次的上门安装费用相比，后续使用过程中OpenClaw堪称token的“销金窟”。

有博主发帖称，周末在自己电脑部署了OpenClaw，“一晚上就问几句好，让他帮我查了一些数据，100万token就没了，还欠费了……”国金证券分析指出，OpenClaw爆热带动Token消耗爆发。根据OpenRouter，OpenClaw当前为App&Agent流行度排名第一，截至目前累计Token消耗量达到8.52T。

新消费日报写道，据相关报道，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

另一大隐患则来自安全。

据北京日报报道，Meta超级智能实验室AI对齐与安全总监Summer Yue近日遭遇OpenClaw失控事件，个人邮箱中200多封邮件被删除。“没有什么比命令OpenClaw‘确认后再操作’，然后眼睁睁看着它以极快的速度删除收件箱更让人崩溃。”

此外，Shodan平台监测显示，全球有超过十几万个OpenClaw实例直接暴露在公网上，处于零认证的“裸奔”状态。更糟糕的是，GitHub上流传的部分伪装安装包和ClawHub插件市场中约12%的skills被植入了恶意代码，旨在窃取用户的SSH密钥和浏览器密码。这些负面事件让原本追求效率的工具，变成了悬在用户头上的安全达摩克利斯之剑。

图源：人民日报

警惕：

公安部网络安全等级保护中心近日发文提醒，OpenClaw是一款典型的“执行型智能体”，其核心能力不在生成文本，而在执行操作。这意味着，它的安全风险已从内容安全扩展为真实的系统级威胁。

此外工业和信息化部同样就此发布预警，提示开源AI智能体OpenClaw在默认或不当配置情况下存在较高安全风险。工业和信息化部指出，OpenClaw的部分实例可能因权限控制不足或配置缺陷，引发网络攻击、信息泄露等安全问题。对此，工业和信息化部建议相关单位和用户在部署应用OpenClaw时，需核查公网暴露情况并加强权限管理。

OpenClaw爆火后，最先赚钱的是上门安装，只不过还不到一周，上门“卸载”也成了新生意。

现状：

上门卸载“龙虾”服务出现

报价低于“上门安装”

最近AI模型OpenClaw全网爆火，“上门安装”成为热门话题。由于开源智能体项目OpenClaw安装有一定门槛，因此“上门付费安装OpenClaw”业务井喷，单次500元到上千元的价格并没有阻挡大众拥抱AI的热情，有从事该服务的人透露，一天内可以接到30人左右的询单，有网友称靠此业务赚到26万元。

只不过，短时间内爆红也带来了各种问题，OpenClaw也迅速从“安装”走到“卸载”。

某社交平台截图

记者从二手交易平台查询发现，不少“上门卸载OpenClaw”服务已经上架，服务详情写道：“专业远程/上门卸载，安全干净无残留”，还有的帖子则表示“上门卸载解决你的AI焦虑”，“一次上门、彻底卸载，守护最好的人类”，“专治各种AI上瘾症、token耗尽焦虑、黎曼猜想强迫症……”

某社交平台截图

记者咨询多位店主了解到，“上门卸载”的服务确实存在，“已经有人在咨询了，有的是担心安全风险，也有的是觉得太烧钱”。和“上门安装”的费用相比，“上门卸载”明显更低，报价从29.9元到299元不等。一位店主告诉记者：“肯定便宜啊，卸载没有安装那么复杂，而且也不用给客户讲具体怎么使用，省事多了。”

现象：

从科技公司到多地政府

“养龙虾”成为热门话题

虽然早在2025年11月OpenClaw就已经正式发布，但直到最近，OpenClaw才在大众范围内正式出圈，“养龙虾”成为绝对的热门话题。

“龙虾热”最早在各大科技公司蔓延。几乎在同一时间，国内互联网科技公司推出了OpenClaw一键部署服务，适配不同场景的服务。小米推出同类移动端产品Xiaomi miclaw并展开内测；腾讯版“龙虾”WorkBuddy于近日正式上线，字节跳动旗下火山引擎同日上线了ArkClaw……

这场“龙虾热”也吸引多地政府在政策端持续加码。

3月8日，深圳市龙岗区人工智能（机器人）署就《深圳市龙岗区支持OpenClaw&OPC发展的若干措施（征求意见稿）》（以下简称“措施”）公开征询意见。

《措施》包括对OpenClaw、OPC发展的10条支持内容。如：鼓励市场化、专业化平台载体推出“龙虾服务区”，免费提供OpenClaw部署服务，符合条件的给予一定补贴；提供OpenClaw类智能体工具开发推广支持等。

3月9日，无锡高新区发布《关于支持OpenClaw等开源社区项目与OPC社区融合发展的若干措施（征集意见稿）》。

常熟也发布了《常熟市加快打造OpenClaw等开源社区推动产业高质量发展的若干措施（征求意见稿）》，推出13条举措，聚焦AI赋能产业高质量发展，打造全国具有引领力的AI+创新应用示范区。

反转：

OpenClaw的第一批受害者已经出现了

热潮的另一面，OpenClaw的隐患与问题也逐渐暴露。

最直观的隐患来自花费。和500元一次的上门安装费用相比，后续使用过程中OpenClaw堪称token的“销金窟”。

有博主发帖称，周末在自己电脑部署了OpenClaw，“一晚上就问几句好，让他帮我查了一些数据，100万token就没了，还欠费了……”国金证券分析指出，OpenClaw爆热带动Token消耗爆发。根据OpenRouter，OpenClaw当前为App&Agent流行度排名第一，截至目前累计Token消耗量达到8.52T。

新消费日报写道，据相关报道，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

另一大隐患则来自安全。

据北京日报报道，Meta超级智能实验室AI对齐与安全总监Summer Yue近日遭遇OpenClaw失控事件，个人邮箱中200多封邮件被删除。“没有什么比命令OpenClaw‘确认后再操作’，然后眼睁睁看着它以极快的速度删除收件箱更让人崩溃。”

此外，Shodan平台监测显示，全球有超过十几万个OpenClaw实例直接暴露在公网上，处于零认证的“裸奔”状态。更糟糕的是，GitHub上流传的部分伪装安装包和ClawHub插件市场中约12%的skills被植入了恶意代码，旨在窃取用户的SSH密钥和浏览器密码。这些负面事件让原本追求效率的工具，变成了悬在用户头上的安全达摩克利斯之剑。

图源：人民日报

警惕：

公安部网络安全等级保护中心近日发文提醒，OpenClaw是一款典型的“执行型智能体”，其核心能力不在生成文本，而在执行操作。这意味着，它的安全风险已从内容安全扩展为真实的系统级威胁。

此外工业和信息化部同样就此发布预警，提示开源AI智能体OpenClaw在默认或不当配置情况下存在较高安全风险。工业和信息化部指出，OpenClaw的部分实例可能因权限控制不足或配置缺陷，引发网络攻击、信息泄露等安全问题。对此，工业和信息化部建议相关单位和用户在部署应用OpenClaw时，需核查公网暴露情况并加强权限管理。

OpenClaw爆火后，最先赚钱的是上门安装，只不过还不到一周，上门“卸载”也成了新生意。

现状：

上门卸载“龙虾”服务出现

报价低于“上门安装”

最近AI模型OpenClaw全网爆火，“上门安装”成为热门话题。由于开源智能体项目OpenClaw安装有一定门槛，因此“上门付费安装OpenClaw”业务井喷，单次500元到上千元的价格并没有阻挡大众拥抱AI的热情，有从事该服务的人透露，一天内可以接到30人左右的询单，有网友称靠此业务赚到26万元。

只不过，短时间内爆红也带来了各种问题，OpenClaw也迅速从“安装”走到“卸载”。

某社交平台截图

记者从二手交易平台查询发现，不少“上门卸载OpenClaw”服务已经上架，服务详情写道：“专业远程/上门卸载，安全干净无残留”，还有的帖子则表示“上门卸载解决你的AI焦虑”，“一次上门、彻底卸载，守护最好的人类”，“专治各种AI上瘾症、token耗尽焦虑、黎曼猜想强迫症……”

某社交平台截图

记者咨询多位店主了解到，“上门卸载”的服务确实存在，“已经有人在咨询了，有的是担心安全风险，也有的是觉得太烧钱”。和“上门安装”的费用相比，“上门卸载”明显更低，报价从29.9元到299元不等。一位店主告诉记者：“肯定便宜啊，卸载没有安装那么复杂，而且也不用给客户讲具体怎么使用，省事多了。”

现象：

从科技公司到多地政府

“养龙虾”成为热门话题

虽然早在2025年11月OpenClaw就已经正式发布，但直到最近，OpenClaw才在大众范围内正式出圈，“养龙虾”成为绝对的热门话题。

“龙虾热”最早在各大科技公司蔓延。几乎在同一时间，国内互联网科技公司推出了OpenClaw一键部署服务，适配不同场景的服务。小米推出同类移动端产品Xiaomi miclaw并展开内测；腾讯版“龙虾”WorkBuddy于近日正式上线，字节跳动旗下火山引擎同日上线了ArkClaw……

这场“龙虾热”也吸引多地政府在政策端持续加码。

3月8日，深圳市龙岗区人工智能（机器人）署就《深圳市龙岗区支持OpenClaw&OPC发展的若干措施（征求意见稿）》（以下简称“措施”）公开征询意见。

《措施》包括对OpenClaw、OPC发展的10条支持内容。如：鼓励市场化、专业化平台载体推出“龙虾服务区”，免费提供OpenClaw部署服务，符合条件的给予一定补贴；提供OpenClaw类智能体工具开发推广支持等。

3月9日，无锡高新区发布《关于支持OpenClaw等开源社区项目与OPC社区融合发展的若干措施（征集意见稿）》。

常熟也发布了《常熟市加快打造OpenClaw等开源社区推动产业高质量发展的若干措施（征求意见稿）》，推出13条举措，聚焦AI赋能产业高质量发展，打造全国具有引领力的AI+创新应用示范区。

反转：

OpenClaw的第一批受害者已经出现了

热潮的另一面，OpenClaw的隐患与问题也逐渐暴露。

最直观的隐患来自花费。和500元一次的上门安装费用相比，后续使用过程中OpenClaw堪称token的“销金窟”。

有博主发帖称，周末在自己电脑部署了OpenClaw，“一晚上就问几句好，让他帮我查了一些数据，100万token就没了，还欠费了……”国金证券分析指出，OpenClaw爆热带动Token消耗爆发。根据OpenRouter，OpenClaw当前为App&Agent流行度排名第一，截至目前累计Token消耗量达到8.52T。

新消费日报写道，据相关报道，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

另一大隐患则来自安全。

据北京日报报道，Meta超级智能实验室AI对齐与安全总监Summer Yue近日遭遇OpenClaw失控事件，个人邮箱中200多封邮件被删除。“没有什么比命令OpenClaw‘确认后再操作’，然后眼睁睁看着它以极快的速度删除收件箱更让人崩溃。”

此外，Shodan平台监测显示，全球有超过十几万个OpenClaw实例直接暴露在公网上，处于零认证的“裸奔”状态。更糟糕的是，GitHub上流传的部分伪装安装包和ClawHub插件市场中约12%的skills被植入了恶意代码，旨在窃取用户的SSH密钥和浏览器密码。这些负面事件让原本追求效率的工具，变成了悬在用户头上的安全达摩克利斯之剑。

图源：人民日报

警惕：

公安部网络安全等级保护中心近日发文提醒，OpenClaw是一款典型的“执行型智能体”，其核心能力不在生成文本，而在执行操作。这意味着，它的安全风险已从内容安全扩展为真实的系统级威胁。

此外工业和信息化部同样就此发布预警，提示开源AI智能体OpenClaw在默认或不当配置情况下存在较高安全风险。工业和信息化部指出，OpenClaw的部分实例可能因权限控制不足或配置缺陷，引发网络攻击、信息泄露等安全问题。对此，工业和信息化部建议相关单位和用户在部署应用OpenClaw时，需核查公网暴露情况并加强权限管理。

OpenClaw爆火后，最先赚钱的是上门安装，只不过还不到一周，上门“卸载”也成了新生意。

现状：

上门卸载“龙虾”服务出现

报价低于“上门安装”

最近AI模型OpenClaw全网爆火，“上门安装”成为热门话题。由于开源智能体项目OpenClaw安装有一定门槛，因此“上门付费安装OpenClaw”业务井喷，单次500元到上千元的价格并没有阻挡大众拥抱AI的热情，有从事该服务的人透露，一天内可以接到30人左右的询单，有网友称靠此业务赚到26万元。

只不过，短时间内爆红也带来了各种问题，OpenClaw也迅速从“安装”走到“卸载”。

某社交平台截图

记者从二手交易平台查询发现，不少“上门卸载OpenClaw”服务已经上架，服务详情写道：“专业远程/上门卸载，安全干净无残留”，还有的帖子则表示“上门卸载解决你的AI焦虑”，“一次上门、彻底卸载，守护最好的人类”，“专治各种AI上瘾症、token耗尽焦虑、黎曼猜想强迫症……”

某社交平台截图

记者咨询多位店主了解到，“上门卸载”的服务确实存在，“已经有人在咨询了，有的是担心安全风险，也有的是觉得太烧钱”。和“上门安装”的费用相比，“上门卸载”明显更低，报价从29.9元到299元不等。一位店主告诉记者：“肯定便宜啊，卸载没有安装那么复杂，而且也不用给客户讲具体怎么使用，省事多了。”

现象：

从科技公司到多地政府

“养龙虾”成为热门话题

虽然早在2025年11月OpenClaw就已经正式发布，但直到最近，OpenClaw才在大众范围内正式出圈，“养龙虾”成为绝对的热门话题。

“龙虾热”最早在各大科技公司蔓延。几乎在同一时间，国内互联网科技公司推出了OpenClaw一键部署服务，适配不同场景的服务。小米推出同类移动端产品Xiaomi miclaw并展开内测；腾讯版“龙虾”WorkBuddy于近日正式上线，字节跳动旗下火山引擎同日上线了ArkClaw……

这场“龙虾热”也吸引多地政府在政策端持续加码。

3月8日，深圳市龙岗区人工智能（机器人）署就《深圳市龙岗区支持OpenClaw&OPC发展的若干措施（征求意见稿）》（以下简称“措施”）公开征询意见。

《措施》包括对OpenClaw、OPC发展的10条支持内容。如：鼓励市场化、专业化平台载体推出“龙虾服务区”，免费提供OpenClaw部署服务，符合条件的给予一定补贴；提供OpenClaw类智能体工具开发推广支持等。

3月9日，无锡高新区发布《关于支持OpenClaw等开源社区项目与OPC社区融合发展的若干措施（征集意见稿）》。

常熟也发布了《常熟市加快打造OpenClaw等开源社区推动产业高质量发展的若干措施（征求意见稿）》，推出13条举措，聚焦AI赋能产业高质量发展，打造全国具有引领力的AI+创新应用示范区。

反转：

OpenClaw的第一批受害者已经出现了

热潮的另一面，OpenClaw的隐患与问题也逐渐暴露。

最直观的隐患来自花费。和500元一次的上门安装费用相比，后续使用过程中OpenClaw堪称token的“销金窟”。

有博主发帖称，周末在自己电脑部署了OpenClaw，“一晚上就问几句好，让他帮我查了一些数据，100万token就没了，还欠费了……”国金证券分析指出，OpenClaw爆热带动Token消耗爆发。根据OpenRouter，OpenClaw当前为App&Agent流行度排名第一，截至目前累计Token消耗量达到8.52T。

新消费日报写道，据相关报道，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

另一大隐患则来自安全。

据北京日报报道，Meta超级智能实验室AI对齐与安全总监Summer Yue近日遭遇OpenClaw失控事件，个人邮箱中200多封邮件被删除。“没有什么比命令OpenClaw‘确认后再操作’，然后眼睁睁看着它以极快的速度删除收件箱更让人崩溃。”

此外，Shodan平台监测显示，全球有超过十几万个OpenClaw实例直接暴露在公网上，处于零认证的“裸奔”状态。更糟糕的是，GitHub上流传的部分伪装安装包和ClawHub插件市场中约12%的skills被植入了恶意代码，旨在窃取用户的SSH密钥和浏览器密码。这些负面事件让原本追求效率的工具，变成了悬在用户头上的安全达摩克利斯之剑。

图源：人民日报

警惕：

公安部网络安全等级保护中心近日发文提醒，OpenClaw是一款典型的“执行型智能体”，其核心能力不在生成文本，而在执行操作。这意味着，它的安全风险已从内容安全扩展为真实的系统级威胁。

此外工业和信息化部同样就此发布预警，提示开源AI智能体OpenClaw在默认或不当配置情况下存在较高安全风险。工业和信息化部指出，OpenClaw的部分实例可能因权限控制不足或配置缺陷，引发网络攻击、信息泄露等安全问题。对此，工业和信息化部建议相关单位和用户在部署应用OpenClaw时，需核查公网暴露情况并加强权限管理。

OpenClaw爆火后，最先赚钱的是上门安装，只不过还不到一周，上门“卸载”也成了新生意。

现状：

上门卸载“龙虾”服务出现

报价低于“上门安装”

最近AI模型OpenClaw全网爆火，“上门安装”成为热门话题。由于开源智能体项目OpenClaw安装有一定门槛，因此“上门付费安装OpenClaw”业务井喷，单次500元到上千元的价格并没有阻挡大众拥抱AI的热情，有从事该服务的人透露，一天内可以接到30人左右的询单，有网友称靠此业务赚到26万元。

只不过，短时间内爆红也带来了各种问题，OpenClaw也迅速从“安装”走到“卸载”。

某社交平台截图

记者从二手交易平台查询发现，不少“上门卸载OpenClaw”服务已经上架，服务详情写道：“专业远程/上门卸载，安全干净无残留”，还有的帖子则表示“上门卸载解决你的AI焦虑”，“一次上门、彻底卸载，守护最好的人类”，“专治各种AI上瘾症、token耗尽焦虑、黎曼猜想强迫症……”

某社交平台截图

记者咨询多位店主了解到，“上门卸载”的服务确实存在，“已经有人在咨询了，有的是担心安全风险，也有的是觉得太烧钱”。和“上门安装”的费用相比，“上门卸载”明显更低，报价从29.9元到299元不等。一位店主告诉记者：“肯定便宜啊，卸载没有安装那么复杂，而且也不用给客户讲具体怎么使用，省事多了。”

现象：

从科技公司到多地政府

“养龙虾”成为热门话题

虽然早在2025年11月OpenClaw就已经正式发布，但直到最近，OpenClaw才在大众范围内正式出圈，“养龙虾”成为绝对的热门话题。

“龙虾热”最早在各大科技公司蔓延。几乎在同一时间，国内互联网科技公司推出了OpenClaw一键部署服务，适配不同场景的服务。小米推出同类移动端产品Xiaomi miclaw并展开内测；腾讯版“龙虾”WorkBuddy于近日正式上线，字节跳动旗下火山引擎同日上线了ArkClaw……

这场“龙虾热”也吸引多地政府在政策端持续加码。

3月8日，深圳市龙岗区人工智能（机器人）署就《深圳市龙岗区支持OpenClaw&OPC发展的若干措施（征求意见稿）》（以下简称“措施”）公开征询意见。

《措施》包括对OpenClaw、OPC发展的10条支持内容。如：鼓励市场化、专业化平台载体推出“龙虾服务区”，免费提供OpenClaw部署服务，符合条件的给予一定补贴；提供OpenClaw类智能体工具开发推广支持等。

3月9日，无锡高新区发布《关于支持OpenClaw等开源社区项目与OPC社区融合发展的若干措施（征集意见稿）》。

常熟也发布了《常熟市加快打造OpenClaw等开源社区推动产业高质量发展的若干措施（征求意见稿）》，推出13条举措，聚焦AI赋能产业高质量发展，打造全国具有引领力的AI+创新应用示范区。

反转：

OpenClaw的第一批受害者已经出现了

热潮的另一面，OpenClaw的隐患与问题也逐渐暴露。

最直观的隐患来自花费。和500元一次的上门安装费用相比，后续使用过程中OpenClaw堪称token的“销金窟”。

有博主发帖称，周末在自己电脑部署了OpenClaw，“一晚上就问几句好，让他帮我查了一些数据，100万token就没了，还欠费了……”国金证券分析指出，OpenClaw爆热带动Token消耗爆发。根据OpenRouter，OpenClaw当前为App&Agent流行度排名第一，截至目前累计Token消耗量达到8.52T。

新消费日报写道，据相关报道，深圳一名程序员分享在安装OpenClaw的第三天，因API密钥被盗，在凌晨收到了高达1.2万元的token账单。由于OpenClaw具有极高的自动化权限，一旦密钥泄露，AI便可能在后台疯狂调用模型，让用户在不知不觉中背负巨额消费。

另一大隐患则来自安全。

据北京日报报道，Meta超级智能实验室AI对齐与安全总监Summer Yue近日遭遇OpenClaw失控事件，个人邮箱中200多封邮件被删除。“没有什么比命令OpenClaw‘确认后再操作’，然后眼睁睁看着它以极快的速度删除收件箱更让人崩溃。”

此外，Shodan平台监测显示，全球有超过十几万个OpenClaw实例直接暴露在公网上，处于零认证的“裸奔”状态。更糟糕的是，GitHub上流传的部分伪装安装包和ClawHub插件市场中约12%的skills被植入了恶意代码，旨在窃取用户的SSH密钥和浏览器密码。这些负面事件让原本追求效率的工具，变成了悬在用户头上的安全达摩克利斯之剑。

图源：人民日报

警惕：

公安部网络安全等级保护中心近日发文提醒，OpenClaw是一款典型的“执行型智能体”，其核心能力不在生成文本，而在执行操作。这意味着，它的安全风险已从内容安全扩展为真实的系统级威胁。

此外工业和信息化部同样就此发布预警，提示开源AI智能体OpenClaw在默认或不当配置情况下存在较高安全风险。工业和信息化部指出，OpenClaw的部分实例可能因权限控制不足或配置缺陷，引发网络攻击、信息泄露等安全问题。对此，工业和信息化部建议相关单位和用户在部署应用OpenClaw时，需核查公网暴露情况并加强权限管理。