AI焦虑催生“养龙虾”生意:OpenClaw部署热潮背后的风险与泡沫
开源AI Agent工具OpenClaw因技术门槛高而催生了代安装、培训及插件销售等产业链,部分服务商月入数十万元。然而,该工具目前存在严重的安全漏洞(90%实例有认证缺陷)、高昂的API运行成本以及恶意插件风险,实际生产力尚未兑现。这种现象折射出用户在FOMO心理驱动下,将AI工具异化为缓解焦虑的“情绪消费品”,而非真正提升效率的生产力手段。
事件概述
近期中文互联网兴起“养龙虾”热潮,实指对开源AI Agent框架OpenClaw的追捧。由于该工具部署复杂且具备自动化执行能力,迅速在闲鱼、小红书等平台催生出围绕“代安装”、“远程配置”、“课程培训”及“定制开发”的完整商业链条。尽管市场热度高涨,但大量用户在实际使用中暴露了安全、成本及稳定性问题,揭示了技术落地前的投机泡沫。
核心信息
1. “卖铲子”经济迅速形成
OpenClaw本质上是一个允许AI自动执行任务(如处理邮件、整理文件、控制浏览器)的框架,但其部署需要配置本地环境(Node.js等)并连接云端模型API,普通用户难以独立完成。这一技术门槛直接催生了服务生意:
- 代安装服务:闲鱼、淘宝等平台出现大量商家提供远程或上门部署服务,单次收费300元至500元不等。据调查,某淘宝店铺近一个月售出超3000单,创收约30万-45万元;海外平台SetupClaw甚至推出6000美元起步的旧金山湾区上门服务。
- 衍生业务:包括数百元的自动化课程、针对特定场景(如自动发小红书、盯盘炒股)的定制开发服务,以及硬件设备销售。
2. 技术现实与安全隐患
尽管宣传中将其描绘为“万能助理”,但实际使用体验显示OpenClaw仍处于实验阶段,存在显著风险:
- 安全漏洞:网空引擎Censys和Bitsight数据显示,全球暴露在公网中的OpenClaw实例超42,000个,其中90%以上存在认证漏洞,攻击者可绕过验证获取API密钥、聊天记录及私人文件。
- 失控风险:Meta研究人员测试案例显示,当系统丢失限制指令时,AI可能自动清空邮箱且无法通过常规指令停止,需强制断电才能终止。
- 插件生态风险:ClawHub插件市场中约12%的插件包含恶意代码,曾发现热门插件窃取数据或被人为刷榜。
- 账号封禁:接入Google账号可能导致触发异常检测,致使Gmail、YouTube等服务被连带封禁。
3. 高昂的运行成本
OpenClaw本身不包含模型,需按Token消耗支付云端API费用,导致运行成本远超预期:
- 待机成本:默认每30分钟唤醒一次检查任务,即使无实际工作,每日API费用约20美元,月均近750美元。
- 极端亏损:有用户复盘发现,单日赚取230美元收入的同时,API账单高达2820美元,投入产出比严重失衡。
值得关注
FOMO心理下的“情绪消费”
OpenClaw的爆红并非源于其成熟的生产力,而是源于用户对错失时代机会的恐惧(FOMO)。
- 社交符号化:在社交媒体晒出“部署成功”截图成为证明“跟上AI时代”的身份确认方式,而非解决实际工作问题。
- 群体效应:类似上世纪“全民练气功”现象,用户参与更多是为了缓解焦虑和获得安全感,而非基于理性评估。
- 行业反思:历史规律表明,技术浪潮初期往往由“卖铲人”先获利,而真正的淘金者面临巨大不确定性。当前AI领域正重复这一模式,需警惕将未成熟工具盲目商业化带来的资源浪费与安全风险。
