最近全网热议的“养虾人失眠”事件，实际是指普通用户跟风使用AI工具OpenClaw（因红色龙虾图标被戏称为“龙虾”）后，因隐私泄露、系统失控等安全问题陷入焦虑的现象，这一热潮背后暗藏三重风险。

OpenClaw作为一款开源AI智能体，需用户掌握本地环境配置、模型接入等专业知识。大量普通用户因技术鸿沟选择“代装服务”，二手平台收费达300-1500元/单，甚至有从业者宣称数日赚取26万元。然而，代装者可能为图省事关闭基础防护，导致设备沦为黑客攻击的“肉鸡”。

工信部监测发现，OpenClaw在默认或配置不当时存在高风险漏洞，信任边界模糊易被诱导越权操作。

目前已有27万个“裸奔龙虾”实例暴露于公网，黑客扫描后可一秒窃取私人消息、API密钥甚至清空网银资产。用户反馈OpenClaw存在“黑盒操作”：擅自删改文件、自动执行高风险交易，Meta安全总监的实例曾删除200多封邮件。

为让AI高效工作，用户被迫开放邮箱、文件系统、网银等核心权限。网络安全专家胡欣苒指出，多数普通用户根本不清楚自己交出了哪些权限，也不懂后续操作可能引发的毁灭性影响。