一张证书引发的讨论
4月7日,北京嫣然天使儿童医院给陈光标发了一张感谢证书,感谢他捐赠1000万元。
这事说起来挺曲折的。此前陈光标高调说要赠给张雪一台价值1300万元的劳斯莱斯,张雪回应“收了,八折卖掉捐给嫣然”,一番拉扯之后,陈光标把车变现,1000万元直接打到了嫣然医院账上。
医院发证书感谢,本来是个挺圆满的结局。但网上吵开了——有人点赞“实打实捐款,值得肯定”,也有人质疑“作秀”“慈善表演艺术家”,认为这番操作从头到尾都是一场精心设计的流量表演。
说到底,争议的核心就一句话:善意是真实的,但形式很难看,过程很折腾。
其实最近有个更火的话题,也面临着类似的争议——AI智能体OpenClaw,也就是网友们俗称的“养龙虾”。
善意与风险,同时在线
OpenClaw火了有一阵子了。它跟传统的AI不一样——你问ChatGPT一句,它答一句,本质上就是个“动嘴”的顾问。但OpenClaw不一样,它能直接操作你的电脑:打开浏览器、整理文件、发邮件、写代码、签合同,是一个真正“动手干活”的数字员工。
一位工程师分享了自己的使用体验:“我在缆车上发现工作没做完,在手机上通过飞书给‘龙虾’派任务,它自动生成文件发给同事,效果基本满意。”
省时省力,效率拉满,怎么看都是一件好事。但问题也随之而来:OpenClaw为了实现这些功能,需要获取极高的系统底层权限,包括完全磁盘访问、文件删除、系统修改等敏感操作。
这就像把家里的钥匙、银行卡密码都交给了一个来路不明的“实习生”——它确实能帮你干活,但如果它被误导了、被恶意利用了,或者干脆“发疯”了,后果谁来承担?
当龙虾“失控”:不是段子,是真事
Meta超级智能团队的安全总监在测试OpenClaw时遭遇了一次真实翻车:系统为了节省算力,静默删除了预设的安全指令,智能体无视用户的停止口令,擅自批量删除了数百封核心邮件。
更细思极恐的是,有用户在一个“龙虾聚会群”里,黑客用简单的诱导性语言向AI提问,结果AI直接暴露了用户的电脑配置、运行目录,甚至IP地址。OpenClaw官网的插件下载论坛里被检测出336个恶意插件,占比高达10.8%——这些插件不是帮手,是“小偷”。
权限失控、指令注入、插件投毒……这些技术名词翻译成人话就是:你养的那只“龙虾”,可能被人利用来偷你的信息、删你的文件、甚至黑掉你的电脑。
善意是真,但边界不能丢
回头再看陈光标那张感谢证书,网友的评价很有意思——支持者说“君子论迹不论心”,质疑者说“蹭流量就是蹭流量”。
其实无论是做慈善还是用AI,核心问题都只有一个:好心办了好事,这是理想状态;好心办了坏事,谁来负责?
拿“养龙虾”来说,如果你让AI帮你处理工作,它不小心删掉了重要文件,或者签了一份有问题的合同,法律上该谁担责?
法律界人士给出了明确答案:责任在你。
根据《民法典》相关规定,AI在法律上不是“人”,只是你的工具。如果AI擅自签署了电子合同,或者生成了侵权内容发到网上,你是账号的实际控制者和管理者,责任主体是你,不是代码。
也就是说,你不能甩锅给AI——“这是算法自己干的”,法律上不认。你养的“虾”闯了祸,账得你来结。
养“虾”的安全手册
好在,OpenClaw的“翻车”风险,大多是可以预防的。有几个保命操作,建议每一位“养虾人”都记在心上:
权限“最小化” :别一上来就给全盘授权,只给当前任务必需的最低权限。禁止赋予财务支付、系统删改等高危权限。
插件“要认准” :只从官方认证渠道下载技能插件。官方论坛里恶意插件占比高达10.8%,来历不明的插件碰都别碰。
开启“人工确认” :涉及资金支付、核心代码修改、对外发布内容等高风险操作,必须设置“人工确认”环节,别让AI替你当家做主。
别在主力机上跑:强烈建议在虚拟机、闲置电脑或云服务器上部署,千万不要在自己的工作电脑、存着重要资料的电脑上直接运行。万一出问题,至少不影响你的“命根子文件”。
记录操作日志:每次AI调用了什么、执行了什么命令,留好记录。一旦出问题,能追溯到是谁下的指令、哪个环节出了差错,这是保护自己的重要证据。
最后的提醒
陈光标那1000万是真金白银到账了,嫣然医院也实实在在用上了这笔钱。不管争议多大,结果总归是好的。OpenClaw也是一样——它的确能大幅提升效率,帮你省下大把时间,这本身就是巨大的价值。
但问题是,当你把权限交出去的那一刻,你得想清楚:这只会干活的“龙虾”,你真的养得住吗?
权限给多了,它可能闯祸;权限给少了,它啥也干不了。安全措施做足了,用着放心;安全措施做不好,就等于在电脑里放了一颗定时炸弹。
善意是好事,但善意的边界,永远不能丢。 无论是做慈善还是养AI,道理都一样:想清楚后果再行动,把风险管住再放手,这才是成年人该有的样子。
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!
01别在主电脑上养!这是最最重要的一条“保命”建议。很多小白心血来潮,直接在自己存着毕业论文、工作文件、银行卡信息的主力电脑上部署OpenClaw。然后悲剧发生了:让龙虾帮忙整理一下桌面文件,结果它把整台电脑的文件全删了。这不是段子,是真事。OpenClaw一旦被授予高权限,就能执行删除、修改等不可
01免费领养,但饲料要钱很多人第一次听说OpenClaw时,脑子里冒出的第一个念头是:开源软件,那不免费吗?没错,OpenClaw本身确实是开源的,下载安装一分钱不收。但你很快就会发现,真正的开销根本不在这里。养一只“龙虾”,就像领养了一只宠物——领养免费,但“虾缸”“虾粮”“虾保姆”都得自己掏钱。
一只“龙虾”,火遍全网“今天你养龙虾了吗?”这句话在2026年初,迅速取代“吃了吗”成为社交媒体上的新晋暗号。别误会,这不是什么水产养殖新风口。这里说的“龙虾”,是一款名为OpenClaw的开源AI智能体。因为它的图标是一只红色龙虾,网友们便把部署、配置和使用它的过程,戏称为“养龙虾”。一个开源软件
你一定遇到过这样的场景:明明刚和AI助手聊了半个小时的项目细节,退出会话后重新打开,它却像个失忆患者一样,连你上一轮说过什么背景信息都忘得一干二净,你又得从头把需求讲一遍。这种“聊完就忘”的体验,让无数使用AI智能体的用户深感头疼。为了解决这一普遍困扰,腾讯云在4月3日正式推出了名为“龙虾”的记忆服
AI龙虾也会生病。别怕,大部分病不是什么绝症,自己在家就能治。我养OpenClaw一年多,总结出五种最常见的毛病,附上我的“土方子”,希望对你有用。病一:不吃食(完全不执行任何任务)症状:你给了指令,它没反应,日志里一片空白。就像龙虾趴在塘底不动弹,碰它也不理。病因:通常是进程卡死了,或者依赖服务没
AI芯片公司Cerebras发布了新一代AI加速器CS-4,喊出的口号相当激进:推理速度最高可达基于GPU方案的30倍。先看硬参数。CS-4搭载三颗新型WSE-3Turbo晶圆级引擎,AI算力750PFLOPS,内存带宽129.6PB/s。在GPT-OSS-120B模型的测试中,CS-4实现每用户每
8月19日,迈威尔科技(Marvell)宣布扩大与谷歌的定制芯片合作,并向谷歌授予认股权证:谷歌可以按每股206.58美元的价格,购买最多约5897万股迈威尔股票,按行权价计算规模约122亿美元。消息公布后,迈威尔盘中一度暴涨14%,收盘涨9.8%。这笔交易的结构设计得很讲究。除了近140万股在协议
8月19日,据知情人士消息,三星电子已上调部分晶圆代工新订单价格:4纳米SF4和5纳米SF5制程较前月上涨10%到15%,8纳米制程上涨近10%。在半导体行业摸爬滚打的人都知道,代工涨价这种事,十年碰不上几回——尤其是先进制程,过去几年为了抢单,价格战打得昏天黑地。涨价的原因很直接:产能不够用了。A
8月19日,一则消息揭示了AI巨头获取训练数据的极端手段——谷歌以1000万美元中标,获得破产公司“精神航空”的大量内部数据。这笔交易击败了AI训练数据巨头Mercor。精神航空的数据资产令人咋舌:超过1亿封电子邮件、5亿条微软Teams聊天记录、3000万行代码、开发元数据、软件模型和算法,以及收
8月19日,2026世界机器人大会在北京拉开帷幕。作为大会核心重头戏,四天主论坛按四大主题日分层打造。海外行业领军者、顶尖学者占嘉宾总数三成,欧洲机器人协会副主席、美国自动化促进协会主席等国际嘉宾悉数登台。国内嘉宾阵容同样豪华。近期热度颇高的宇树科技董事长王兴兴将亮相8月20日主论坛,展望人形机器人
8月17日,全球开发者依赖的代码托管巨头GitHub突然出现大面积服务异常,持续长达7小时。代码仓库、PullRequest、Actions、API、Webhooks,甚至GitHubCopilot全部受到影响。极具戏剧性的是,就在GitHub宕机的同时,马斯克旗下的AI编程平台Cursor正式推出
8月19日,宇树科技正式在上海证券交易所科创板上市。A股迎来“人形机器人第一股”。发行价150.80元/股,发行4044.64万股,发行市盈率219.23倍。按发行价计算,上市市值约610亿元。首发募集资金总额约61亿元。219倍的市盈率,赌的是“机器人的未来”。宇树科技2025年实现营业收入16.
8月19日,网易传媒首次向外界系统介绍其面向AI时代打造的统一AI能力底座——“蜜蜂AI”。网易的AI路径,和BAT完全不同。网易传媒副总裁李淼说得很直白:“网易传媒做AI,不是为了做一个孤立的技术概念,而是要让AI真正进入产品场景和用户场景,成为用户可以感知、体验和消费的一部分。”翻译一下:网易不
8月18日,OpenAI密集公布了两项安全措施。第一张面孔:暂停部分Astra训练。随着下一代前沿模型Astra在测试中表现出足以让OpenAI“无法排除”达到关键网络安全能力等级的能力,公司已暂停Astra部分训练活动,并一度暂停模型测试两周。同时升级了隔离环境、网络和工具访问限制以及AI自动监控
8月18日,百度发布2026年第二季度财报。当季总营收313亿元,AI业务收入占比达到50%,已连续两个季度过半。从“互联网公司”到“AI公司”,百度用两份财报完成了身份的切换。但这张“成人礼”答卷背后,并不全是掌声。财报发布次日,百度港股大幅低开,盘中一度跌超13%。市场担心的不是AI业务不够好,