“原生漏洞、歹意插件、密(mi)钥泄露、本(ben)钱失控，这四微风险依然存正在，甚至将来会因为用户基数的(de)扩大而被(bei)放大。”作为长(chang)期从事(shi)收集(ji)安全事(shi)情的(de)专家，张震宇表示。

驯服：“把它关起来，它才听(ting)话”

“龙虾”风险云云突出，还能不克不及养？该怎么养？

“技能趋势不可逆，安全管控比‘一刀切’更重要。”张震宇认(ren)为，想要安全利用龙虾，枢纽是限制其删除、外发(fa)、登录、自立(li)下载技能包等高(gao)风险权限。

“客岁11月(yue)，我(wo)就注重到了它。”广州运通链达金服科技有限公司CEO邹均是“龙虾”较早一批利用者。他的(de)团队(dui)基于一款(kuan)高(gao)校开源变种“龙虾”NanoClaw, 开辟出InterClaw产品，接入飞书(shu)，可以用于阐明金融数据和撰写(xie)呈报，自动量(liang)化交易等。“我(wo)们对(dui)它的(de)显示非常满意，它真的(de)能替代专业人士干活(huo)。”邹均说。

如何安全地养“龙虾”，邹均给(gei)出的(de)第一条建(jian)议就是“物理隔离”——不要正在个人或办(ban)公电脑上间接安排，建(jian)议租用云服务器或购买N100小主(zhu)机、Mac mini等来自力安排，经过物理或云端隔离，保(bao)护主(zhu)装(zhuang)备的(de)数据与隐(yin)私。另外要实时进级版(ban)本(ben)，原始“龙虾”有很多安全漏洞。最(zui)新公布(bu)的(de)版(ban)本(ben)，包含一些(xie)变种版(ban)本(ben)堵(du)住了很多像SSRF、代码注入等漏洞。还有就是要建(jian)立(li)技能包白名单机制，不克不及随(sui)意加载官方(fang)的(de)技能包。最(zui)后要严格管控权限，对(dui)“龙虾”实施“最(zui)小必要权限”准绳。“把它关正在笼子里，它能力安全地为你事(shi)情。”他打了个比方(fang)。

本(ben)钱是另一道利用关卡。“龙虾”的(de)每次思索(suo)和举措，都正在斲丧以Token为消费单位的(de)算力资源。邹均泄漏，早期因默认(ren)接入外洋(yang)模型，利用“龙虾”的(de)Token费用很高(gao)；后来切换为国内模型，并严格限制“龙虾”的(de)使命(ming)局限，比如禁止无停止的(de)搜刮与超长(chang)文本(ben)天生，才将本(ben)钱控制正在每天5-10元的(de)可接受区间。“我(wo)们对(dui)它限制得(de)非常严格。”邹均说。这类“驯兽”用法，正成为高(gao)阶用户的(de)共(gong)鸣(ming)。

将来：风险会进级，技能也会优化

预测将来，尽管风险仍(reng)存，但(dan)正在两位受访者看来，以“龙虾”为代表的(de)自立(li)智能体，已是AI发(fa)展的(de)幸免偏向。

“这是一项非常有价(jia)值的(de)技能。自动执行、自立(li)计划的(de)智能体，这股潮流(liu)不可阻挡。” 邹均婉(wan)言，不管是个人效率提拔，照样企业营业优化，“龙虾”都展现出不可忽视的(de)应用价(jia)值。

但(dan)张震宇也提示，随(sui)着普及度进步，风险也会随(sui)之进级：“将来一定(ding)会有不法份子制作黑灰产技能包，诱导不知(zhi)情用户下载，进而实施盗刷钱财、窃取信(xin)息等违法行为。对(dui)此(ci)，监管部门除了实时公布(bu)预警，还必要加强监测与袭(xi)击力度。”

张震宇表示，随(sui)着技能不断优化，“大厂”推出的(de)“龙虾”产品会越来越易用，安全性也会同步提拔。只需做好安全管控，将来平凡人无望更好地拥抱这一波技能红利。

国产“龙虾”接入微信(xin)，养照样不养？

来源：羊城晚(wan)报 2026年03月(yue)21日(ri) 版(ban)次：A03栏目：作者：黎秋玲

AI制图

羊城晚(wan)报记(ji)者 黎秋玲

3月(yue)18日(ri)，国产“龙虾”腾讯QClaw宣布(bu)重大更新——可经过微信(xin)小程序一键安装(zhuang)。短短两天，已有很多人经过约请码进行内测。

就正在上周，还有很多人正在为OpenClaw（龙虾）繁琐的(de)安装(zhuang)流(liu)程挠头，转眼之间，这只“龙虾”竟可接入微信(xin)这一百姓(xing)App，进级为微信(xin)小程序，用户只需正在手机小程序上发(fa)一句指令，就可以让AI远程操控电脑完成各项使命(ming)，便利度大幅提拔。

从“硬核安排”到“一键触达”，“龙虾”安装(zhuang)的(de)技能门槛被(bei)抹(mo)平以后，平凡人迎来新一轮惊喜、狐疑与选择：养照样不养？怎么养？记(ji)者就此(ci)采(cai)访了专业人士。

风险：“超级权限”遇上“小白用户”

“龙虾”为什么能疾速(su)出圈？广州数科集(ji)团领信(xin)总司理张震宇认(ren)为，核心正在于它被(bei)赋予的(de)“超级权限”。“龙虾”可间接挪用用户的(de)交际软件、邮(you)箱、支付工具、文档(dang)零碎，甚至操作鼠标和键盘——能“看”文件，“听(ting)”指令，“动手”执行。“这类本(ben)领带来庞大的(de)效率想象空间，但(dan)也埋(mai)下了不容忽视的(de)安全隐(yin)患。”张震宇打了个比方(fang)：给(gei)“龙虾”高(gao)权限，就像把家里的(de)万能钥匙交给(gei)陌生人。技能专家懂得(de)设(she)置防火墙、做物理隔离，但(dan)对(dui)“小白用户”而言，无异于“裸奔(ben)”。

“原生漏洞、歹意插件、密(mi)钥泄露、本(ben)钱失控，这四微风险依然存正在，甚至将来会因为用户基数的(de)扩大而被(bei)放大。”作为长(chang)期从事(shi)收集(ji)安全事(shi)情的(de)专家，张震宇表示。

驯服：“把它关起来，它才听(ting)话”

“龙虾”风险云云突出，还能不克不及养？该怎么养？

“技能趋势不可逆，安全管控比‘一刀切’更重要。”张震宇认(ren)为，想要安全利用龙虾，枢纽是限制其删除、外发(fa)、登录、自立(li)下载技能包等高(gao)风险权限。

“客岁11月(yue)，我(wo)就注重到了它。”广州运通链达金服科技有限公司CEO邹均是“龙虾”较早一批利用者。他的(de)团队(dui)基于一款(kuan)高(gao)校开源变种“龙虾”NanoClaw, 开辟出InterClaw产品，接入飞书(shu)，可以用于阐明金融数据和撰写(xie)呈报，自动量(liang)化交易等。“我(wo)们对(dui)它的(de)显示非常满意，它真的(de)能替代专业人士干活(huo)。”邹均说。

如何安全地养“龙虾”，邹均给(gei)出的(de)第一条建(jian)议就是“物理隔离”——不要正在个人或办(ban)公电脑上间接安排，建(jian)议租用云服务器或购买N100小主(zhu)机、Mac mini等来自力安排，经过物理或云端隔离，保(bao)护主(zhu)装(zhuang)备的(de)数据与隐(yin)私。另外要实时进级版(ban)本(ben)，原始“龙虾”有很多安全漏洞。最(zui)新公布(bu)的(de)版(ban)本(ben)，包含一些(xie)变种版(ban)本(ben)堵(du)住了很多像SSRF、代码注入等漏洞。还有就是要建(jian)立(li)技能包白名单机制，不克不及随(sui)意加载官方(fang)的(de)技能包。最(zui)后要严格管控权限，对(dui)“龙虾”实施“最(zui)小必要权限”准绳。“把它关正在笼子里，它能力安全地为你事(shi)情。”他打了个比方(fang)。

本(ben)钱是另一道利用关卡。“龙虾”的(de)每次思索(suo)和举措，都正在斲丧以Token为消费单位的(de)算力资源。邹均泄漏，早期因默认(ren)接入外洋(yang)模型，利用“龙虾”的(de)Token费用很高(gao)；后来切换为国内模型，并严格限制“龙虾”的(de)使命(ming)局限，比如禁止无停止的(de)搜刮与超长(chang)文本(ben)天生，才将本(ben)钱控制正在每天5-10元的(de)可接受区间。“我(wo)们对(dui)它限制得(de)非常严格。”邹均说。这类“驯兽”用法，正成为高(gao)阶用户的(de)共(gong)鸣(ming)。

将来：风险会进级，技能也会优化

预测将来，尽管风险仍(reng)存，但(dan)正在两位受访者看来，以“龙虾”为代表的(de)自立(li)智能体，已是AI发(fa)展的(de)幸免偏向。

“这是一项非常有价(jia)值的(de)技能。自动执行、自立(li)计划的(de)智能体，这股潮流(liu)不可阻挡。” 邹均婉(wan)言，不管是个人效率提拔，照样企业营业优化，“龙虾”都展现出不可忽视的(de)应用价(jia)值。

但(dan)张震宇也提示，随(sui)着普及度进步，风险也会随(sui)之进级：“将来一定(ding)会有不法份子制作黑灰产技能包，诱导不知(zhi)情用户下载，进而实施盗刷钱财、窃取信(xin)息等违法行为。对(dui)此(ci)，监管部门除了实时公布(bu)预警，还必要加强监测与袭(xi)击力度。”

张震宇表示，随(sui)着技能不断优化，“大厂”推出的(de)“龙虾”产品会越来越易用，安全性也会同步提拔。只需做好安全管控，将来平凡人无望更好地拥抱这一波技能红利。