回上層
Disp BBS
看板 Stock
作者 jacknavarra (阿姆羅)
標題 [新聞] 「養龍蝦」OpenClaw在中國爆紅 官方發布
時間 Wed Mar 11 22:48:10 2026

原文標題：「養龍蝦」OpenClaw在中國爆紅 官方發布風險提示

原文連結：

https://www.cna.com.tw/news/ait/202603110131.aspx
「養龍蝦」OpenClaw在中國爆紅 官方發布風險提示 | 科技 | 中央社 CNA 一款名為OpenClaw的人工智慧（AI）軟體近期在中國爆紅，官方發布風險提示稱，由於有關默認的安全配置極為脆弱，呼籲使用者部署和應用時採取安全措施。 ...

 

發布時間：

2026/3/11 12:49（3/11 13:04 更新）

記者署名：

（編輯：周慧盈/陳鎧妤）1150311

原文內容：
（中央社台北11日電）一款名為OpenClaw的人工智慧（AI）軟體近期在中國爆紅，官方發
布風險提示稱，由於有關默認的安全配置極為脆弱，呼籲使用者部署和應用時採取安全措
施。


綜合新華社、香港經濟日報等陸港媒體報導，「養龍蝦」近期成為中國一大熱詞，原因是
爆紅的OpenClaw的標誌是一隻龍蝦，中國網友因此將安裝和使用過程稱為「養龍蝦」，意
指安裝一個屬於個人的AI代理（AI Agent）。


OpenClaw由奧地利工程師Peter Steinberger創建，今年1月對外開源，被形容為「真正能
幹活的AI」，除了對話，還可替用戶執行收發郵件、管理日程、預訂機票、經營社群媒體
等工作。


對此，中國國家互聯網應急中心微信公眾號10日表示，OpenClaw應用下載與使用情況近期
火爆，中國主流雲端平台都提供了一鍵部署服務。這款軟體為實現「自主執行任務」的能
力而被授予較高的系統權限，包括訪問本地文件系統、讀取環境變量、調用外部服務應用
程序編程接口（API）以及安裝擴展功能等。


不過，中國國家互聯網應急中心指出，由於OpenClaw預設的安全配置極為脆弱，攻擊者一
旦發現突破口，便能輕易獲取系統的完全控制權。

提示稱，由於OpenClaw的不當安裝和使用，已經出現一些嚴重安全風險，包括網路攻擊者
透過在網頁中構造隱藏的惡意指令誘導OpenClaw讀取該網頁，可能導致用戶產品金鑰洩露
。


對此，中國國家互聯網應急中心建議相關單位和個人用戶在部署和應用OpenClaw時採取安
全措施，包括限制OpenClaw權限過高問題。

中國信息通信研究院副院長魏亮則呼籲中國黨政機關、企事業單位和個人用戶要審慎使用
OpenClaw，在發現安全威脅和攻擊事件時，可立即通知中國工信部網絡安全威脅和漏洞信
息共享平台。（編輯：周慧盈/陳鎧妤）1150311



心得/評論：

https://reurl.cc/M2d28n
OpenClaw 爆火之後：一隻開源小龍蝦，撬動了哪些美股？ | 動區動趨-最具影響力的區塊鏈新聞媒體 從模型、算力到雲端與安全，OpenClaw 或將影響美股的受益邏輯。本文梳理 Agent 時代下，從晶片、雲端到安全公司的產業鏈投資機會。 （前情提要： 小龍蝦專家也翻車！OpenClaw 因一個語法錯誤，外洩自家伺服器最高機密） （背景補充： 別盲目跟風 OpenClaw，小龍蝦 AI 很強，但不 ...

 

中國那邊整個瘋迷養龍蝦

連幣圈都癡迷於養龍蝦

但幣圈大佬趙長鵬吐槽說，安裝龍蝦後，啥也不用做了，

之後所有的時間都在調整那個啥也做不了的龍蝦

https://reurl.cc/Z272yg

熱潮讓人付費請人到家裡裝機

但過了一陣子開始有大批人後悔又開始付費請人到家裡卸載

有人被刪光郵件 有人被盜刷信用卡

但老黃盛讚開源龍蝦好 開源龍蝦讚 他也要弄一套輝達版龍蝦來加入

畢竟龍蝦消耗大量算力，讓晶片需求衝高

人人養龍蝦對於輝達與台積電絕對是利多

但這可苦了saas公司


--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.205.73 (臺灣)
※ 作者: jacknavarra 2026-03-11 22:48:10
※ 文章代碼(AID): #1fiO2kJ1 (Stock)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1773240494.A.4C1.html
→ coffeedemon: 敢用龍蝦逛網拍甚至下單證券跟幣的人真的勇敢1F 03/11 22:49
推 a0989876: 幣圈大佬當然要唱衰，畢竟這幾年ai火了，
沒人再理那些過氣的加密貨幣，可憐哪2F 03/11 22:51
→ onit: 龍蝦我自己裝了 看到權限 馬上移除4F 03/11 22:53
推 truelove356: 表示中國還沒偷到機敏資料啦5F 03/11 22:54
→ paladin90974: 龍蝦裝在沙盤裡面玩玩就好 裝主要電腦很勇6F 03/11 22:54
推 ILoveOppai: 敢給權限的真的很勇7F 03/11 22:55
→ lusifa2007: 這與Gemini 有很大的差別嗎？8F 03/11 22:55
→ marx93521: 龍蝦權限太大了，弄台專用工作機給他比較安全9F 03/11 22:56
推 Klauhal: 不懂安全的玩龍蝦把自己設備送駭客了10F 03/11 22:56
→ coffeedemon: Gemini頂多給你參考意見 你還是要操作11F 03/11 22:56
噓 Everforest: 龍蝦超耗token流量  ai供應商賺爆了12F 03/11 22:56
→ coffeedemon: 龍蝦會直接亂玩你的電腦作操作 最簡單是傳訊息13F 03/11 22:56
推 and123698745: 還是買真的龍蝦吃吃就好14F 03/11 22:57
推 paladin90974: 龍蝦是 你下令他真的會幫你作 包含刪除電腦檔案15F 03/11 22:57
推 heavensun: AI小管家  會接管電腦行事曆 郵件16F 03/11 22:58
噓 a0989876: 去買一台獨立的mac mini m4是有多難？17F 03/11 23:03
推 ceca: 這東西要錢.18F 03/11 23:03
→ a0989876: 一定要耍蠢裝在自己平常工作機上？
然後哭不安全？19F 03/11 23:03
→ ceca: 到時候他把你的購物車清空,你的卡也爆了..XD21F 03/11 23:04
推 Haruna1998: 真的有人拿龍蝦來工作嗎？22F 03/11 23:04
推 jerome01: 別傻傻連結到你帳號23F 03/11 23:07
推 zorro1111: 用龍蝦買進賣出 真的很勇...24F 03/11 23:12
推 AZ09: 看別人評測是幾乎沒啥幹用欸 要先花錢買一台mac mini然後安裝啥的又花一堆時間 結果用處不大只有消耗token最有感25F 03/11 23:12
→ pikaaco: 敢用這個的真的勇28F 03/11 23:14
推 puritylife: 不要傻到把下單帳戶跟信用卡資訊給他XD
中國火到mac mini下單要等一個多月才有貨了29F 03/11 23:16
→ goodman5566: 買台新的mini來用就好 還不錯31F 03/11 23:17
推 tony5110: 當YouTube查只查到怎裝沒有辦法實測影片就知道沒大家說的好用
…32F 03/11 23:18
推 ironaxe: 已經有朋友間用龍蝦讓對方把錢轉給自己的例子35F 03/11 23:19
→ tony5110: Token消耗大需要特別限制上限強 權限授權高的令人害怕36F 03/11 23:19
推 puritylife: 用龍蝦養AI詐騙集團可行嗎？38F 03/11 23:19
→ sinon17: 就是一個割韭菜新題材 最終賺到錢只有賣鏟子的跟開39F 03/11 23:22
推 aegis43210: 等AI再強化，資安會愈來愈重要，畢竟AI代理以後會用在機器人上40F 03/11 23:22
→ jjjj222: 龍蝦是給時間值錢的人用的, 你時間沒token值錢沒用裝之前先算一下自己時薪多少42F 03/11 23:24
→ sinon17: 課騙學費 及收API費用的A公司 這就是騙局....44F 03/11 23:24
推 oyaji5566: 安裝在新機器不放任何本機權限給龍蝦那他到底可以幹嘛，上網撈資料整理資料？45F 03/11 23:24
→ jjjj222: 我是覺得年薪沒有200的不需要浪費這個錢
你不如想一下怎麼樣先讓自己時間值錢再說47F 03/11 23:26
推 david3033: 看來二手市場上會出現很多的mac mini可以買49F 03/11 23:26
推 onstar: 龍蝦：主人，今天幫你買了Tesla，是一台，不是一股50F 03/11 23:27
→ offstage: 會不會龍蝦進化到能抵禦反刪除
就跟360衛士一樣，你想移除也移除不了51F 03/11 23:30
推 a0808996: 可以叫龍蝦幫我練功嗎
打怪53F 03/11 23:31
推 ceca: 對喔,龍蝦可以練天堂嗎\?55F 03/11 23:38
→ puritylife: 你顧個人類幫你練應該便宜很多56F 03/11 23:39
→ kr119396: 天堂可以讓龍蝦代練嗎57F 03/11 23:40
推 second155T: 不會開車的人都會覺得車子很危險，不會用電腦的人自然也覺得龍蝦危險
先學會用電腦再用這種產品很難嗎？58F 03/11 23:46
噓 strlen: 這東西就是給小白用的Codex或Claude Code 哪有啥61F 03/11 23:50
推 ji3g4tj06fu6: 對程式碼、資安沒概念的，龍蝦根本自開後門62F 03/12 00:03
→ soulXdancer: 誘導ai agent到假網頁刷卡 賺爆63F 03/12 00:05
推 egghan: 其實完全小白要開到那麼多後門有蠻難的
並沒有那麼好開一堆權限跟功能64F 03/12 00:12
推 offstage: 善泳者溺，會栽在龍蝦手上的，都是會用電腦的人
早年很多人以為網路相簿是很安全的，就傻傻地把自己的18禁照片上傳到網路相簿，然後...就永流傳了
因為管理員粗心，把全體用戶的相簿鎖都解開了66F 03/12 00:19
→ puritylife: 覺得自己權限跟規則限定設的完美無缺棒棒
然後就炸開來了 不會用的人根本就不會被坑70F 03/12 00:22
推 Everforest: 這裡不都AI蛙嗎? 結果沒人看好龍蝦 笑死72F 03/12 00:28
→ offstage: 嚴格說起來這裡是鏟子蛙比較多？73F 03/12 00:30
推 shadowkurumi: 豆包手機？74F 03/12 00:36
推 ceca: 不過感覺龍蝦這麼熱之後,就很多模仿產品誕生.
應該就會有人在權限上面做出一定的調整退讓.75F 03/12 00:41
推 acimao: 只怕後門大開77F 03/12 00:44
→ netsphere: 裝在獨立沙盒NAS上，幫我自動抓檔案下載
https://i.imgur.com/6w0RllY.jpeg78F 03/12 00:46
推 DonDonFans: 推個 有點意思80F 03/12 01:07
→ offstage: 裝在哪不是重點，重點是你給他甚麼身分(權限)
你讓他讀信，要不要給他你的Google權限？
拿到你的Google權限，會不會就能登入你的幣安？81F 03/12 01:09
→ azure: 會需要別人幫裝的人，實際上都不需要且不該用84F 03/12 01:10
→ offstage: 能讀寫本機硬碟，是不是就能砍掉你的系統？85F 03/12 01:10
推 t0510523: 想瞭解的可以到台大李弘毅教授的YT觀看，花兩堂課的時間受益良多https://youtu.be/2rcJdFuNbZQ?si=2MYHp0gyaPlVYBHJ86F 03/12 01:16
→ stocktonty: 人類就是最後會把自己玩死 而且停不下來89F 03/12 01:51
噓 SLOWFAX: 在台灣，龍蝦誤把100股台積電下成100張台積電，就準備要跳樓了
哪天某國防部電腦安裝龍蝦，直接代理把飛彈打出去。不是已經有假龍蝦自動開啟VNC漏洞了？等於在家裡養個機器人，然後把大門和金庫保險箱打開，然後在門口說歡迎光臨90F 03/12 02:30
推 Grothendieck: 垃圾模型要賺水錢，只好推廣別人不需要裝的東西96F 03/12 03:25
→ loserloser: 感覺這東西是可以商品化的
權限 資安問題都可以調整97F 03/12 04:26
推 tsubasawolfy: 龍蝦只是執行者。他的腦袋（串哪個模型）跟權限管理（限制讀取/限制寫入）才是關鍵99F 03/12 06:26
噓 juest: 現在賺錢的是卸載龍蝦，因為很難卸載101F 03/12 06:49
→ wed1979: 豆包不行，這可以? 厲害了，我的國102F 03/12 07:07
推 keven92110: 如果龍蝦是未來 那算力真的遠遠不夠103F 03/12 07:25
推 v7q4: 養河蟹 讓近平與你一同分享網路上的點點滴滴104F 03/12 07:35
→ jorden: 龍蝦很燒錢的 如果沒生產力跟變現的方式 用免費的API玩玩就好105F 03/12 07:52
→ xross: 龍蝦難安裝又天天升級才好 代表都是自願的107F 03/12 09:03
→ EDhsiao: 我都養電子雞108F 03/12 09:38
推 zmack0905: 你是本身就有生產力然後用這個來加速，不是買賽博黑奴回來賺錢的109F 03/12 09:55
推 dynamo: 不連結帳號又不能做什麼事，連了給權限又不安全111F 03/12 10:13
→ heinzblack: 以後這種東西裝到人腦人會被控制嗎？112F 03/12 10:37
推 yuinghoooo: Sass的護城河不是服務而已113F 03/12 11:32

--