一、新型智能工具走红，自主执行能力引发广泛关注 2026年初，一款名为OpenClaw的开源智能体工具，因醒目的红色龙虾图标在网络上迅速走红，被不少用户称作“龙虾”。与以问答为主的智能工具不同，OpenClaw把能力从“生成内容”推进到“自主操作”——用户用自然语言下达指令后，它可独立完成整理文件、编写代码、发送邮件、自动领取优惠券等任务，并支持24小时运行和定时调度，因此被部分用户视为“最强智能助理”。 “养龙虾”该说法也随之流行，源于该工具需要持续投入Token（智能系统理解语言的计算单位）来维持和提升运行能力。涉及的讨论快速扩散，反映出普通用户对新型智能体工具的强烈兴趣。 二、商业价值加速释放，政企应用场景持续拓展 热度带动之下，围绕OpenClaw的商业生态快速成形。由于安装与配置存在一定门槛，上门安装服务随即出现，价格多在300元至800元；远程安装普遍为50元至100元。相关服务在多个电商平台销量已破千单。有从业者称，仅提供安装服务，数日收入超过26万元。需求从北京、上海、深圳等一线城市扩展到苏州、武汉、西安等地，电脑维修和网络维护机构也开始统一招募安装人员、集中派单承接业务。 腾讯云作为国内较早提供该工具应用模板的云平台，在深圳开展免费安装活动时，现场排队人数一度超过千人，热度可见一斑。 政务场景的尝试同样受到关注。深圳福田区率先将该工具引入基层治理，让其承担民生诉求分析工作，自动处理大量投诉与建议，梳理公众关注点、识别问题集中区域并预判潜在风险，推动治理方式从“事后处置”向“事前研判”转变，民生事项处理效率有所提升。 业内人士认为，这次热潮不只是单一产品的走红，更可能是智能产业进入“自主执行”阶段的信号。该工具改变了传统以“时间+人力”为核心的服务定价逻辑，使中小企业能以较低成本快速部署数字化能力。自动化客服、财务分析等以往更常见于大型企业的工具，如今通过加载现成功能模块即可使用，技术普惠效应开始显现。 三、安全事件接连曝光，风险隐患不容忽视 ，安全隐患也在热潮中集中暴露，多起事件引发讨论：某科技公司工程师测试交易智能体时，工具受虚假求助话术诱导，将原本仅需转账4美元的操作误执行为转出价值25万美元的加密货币；某互联网企业安全负责人在明确标注“未经批准不得操作”的情况下，委托工具整理邮箱，结果因上下文处理空间耗尽，工具无视安全指令大量删除邮件，最终不得不通过物理方式强制终止程序；还有用户将工具直接接入生产环境，导致平台累计两年半的194万行数据被清空，损失难以估量。 外部攻击威胁同样突出。安全研究人员发现，编号为“ClawJacked”的高危漏洞可让恶意网站通过浏览器直接控制本地运行的该工具；此外，伪装成安装程序的恶意软件包诱导用户输入系统密码后，可窃取银行账户信息及加密货币钱包等敏感数据，该恶意包在被发现前已被下载178次。第三方插件市场中的恶意模块、远程安装过程中的权限泄露，以及普通用户操作不当导致Token超额消耗等问题，也暴露出该工具在安全机制上的短板。 四、监管部门及时介入，专业建议助力规范使用 针对相关风险，监管部门已作出回应。工业和信息化部于3月8日发布安全预警，指出该工具部分实例在默认配置下存在引发网络攻击和信息泄露的风险。预警认为，核心问题在于“信任边界模糊”——工具具备自主调用系统资源的能力，如果缺少有效的权限管控，容易被外部诱导执行越权操作。 工具开发方随后表示已完成200余项漏洞修复并强化安全防护。但业内专家提醒，技术修补难以彻底消除风险，不规范使用仍是当前主要隐患。专家建议，个人用户避免将此类工具直接接入涉及核心数据的生产环境；企业在部署前应建立权限管控与操作审计机制；主管部门也应加快推进智能体工具安全标准与行业规范建设，从制度层面明确边界。
这场由智能工具带动的技术浪潮，一方面展示了智能化带来的效率提升，另一方面也提醒人们在拥抱创新时保持谨慎。如何在获得技术红利的同时降低安全风险，将成为智能化时代绕不开的课题。只有开发者、使用者与监管部门形成合力，才能让技术更稳妥地服务于社会与产业发展。