- 2026.03.17
- 文：RayCheese 分析團隊
【資訊安全】 突破還是幻想？OpenClaw 的升級、限制與「龍蝦」亂象
Key Findings
- OpenClaw 引爆 AI Agent 熱潮，迅速獲得資本市場高度關注與放大效應。
- 中國市場出現過熱擴散與快速逆轉，呈現明顯的非理性採用現象。
- 技術本質仍屬 AI Orchestration 架構，受限於結構性瓶頸與資安風險暴露。
AI Agent 浪潮與 OpenClaw 的爆發式崛起
隨著生成式人工智慧與大語言模型日益成熟，自主型 AI Agents 的概念也逐漸從理論走向實際應用。然而在 2025 年底至 2026 年初，橫空出世的 OpenClaw（最初以 Clawbot 之名在 GitHub 發布，後短暫更名為 Moltbot），卻在短短數週內衝破 10 萬顆 GitHub 星標，撼動了全球 AI 技術格局。
正當 NVIDIA 執行長黃仁勳在 GTC 2026 大會上親自稱其為「個人 AI 的作業系統」，且美國雲端巨頭 AWS 迅速推出 Lightsail 一鍵部署服務試圖收編流量之際，中國科技產業卻經歷了一場從「封神」到「崩潰」的極速雲霄飛車。
中國市場的「龍蝦熱」與極端使用行為擴散
中國的「養龍蝦」熱 — 從代裝到代卸載：在中國，OpenClaw 因其標誌而被暱稱為「龍蝦」。2026 年初，這股熱潮引發了奇特的社會現象。由於 OpenClaw 需要複雜的環境建置（Docker、API 串接、權限設定），淘寶與閑魚等平台出現了大量「代裝龍蝦」服務，遠端安裝收費約 100-200 人民幣，實體上門安裝甚至開價 500 人民幣以上。
然而，這場熱潮在短短數週內發生了驚人的逆轉。使用者在安裝後紛紛發現三個致命問題，導致市場上出現了更荒謬的新職業：「代卸載龍蝦」。
Token 帳單炸彈：許多使用者並未意識到 OpenClaw 的「自主性」是建立在海量的 Token 消耗之上。一個未經優化的自動化任務（如持續監控郵件並回覆），可能在一夜之間消耗掉數百美金的 API 額度。2026 年 3 月的數據顯示，OpenClaw 約 80% 的成本來自於上下文的重複讀取，而非真正的任務執行。
資安警報與官方封殺：隨著CVE-2026-25253 等高風險漏洞曝光（駭客可透過一個惡意連結遠端奪取系統控制權），中國多所大學（如江蘇師大、安徽師大）與政府單位發出緊急通知，要求全面卸載 OpenClaw 以防數據洩漏。
系統權限失控：由於多數使用者是透過「代裝」完成，根本不了解系統預設以 0.0.0.0:18789 開放且具備全機存取權限。當使用者發現自己的滑鼠在深夜自動移動，或敏感檔案被 AI 自動上傳至第三方 API 時，恐慌引發了大規模的卸載潮。
技術本質與 AI Orchestration 的結構性限制
技術本質：AI Orchestration 的侷限剝去「龍蝦」的光環，OpenClaw 的本質仍是 AI Orchestration（AI 協排） 架構。它並非具備高度自主意識的靈魂，而是一個透過 LLM 理解指令，再調度不同 Skill (外掛) 的中樞。在 2026 年的實測中，其最成功的應用仍侷限於高規律性的任務。一旦面對需要模糊決策的場景，OpenClaw 常陷入「Token 循環自殺」——不斷嘗試錯誤操作並累積歷史紀錄，最終導致帳單爆表或系統崩潰。
資安的深層動搖——ClawHub 的生態危機：OpenClaw 推出的 ClawHub 插件市集本意是構建生態，卻成了駭客的溫床。資安機構調查發現，ClawHub 上超過 40% 的熱門技能套件含有惡意代碼或後門。這對將 OpenClaw 作為「數位代理人」並給予 API 金鑰、通訊平台 Token、甚至雲端存取權限的企業來說，無異於引狼入室。
生態安全風險與 AI Agent 商業化的現實挑戰
冷靜看待 AI 代理的這場革命，OpenClaw 的誕生無疑降低了 AI Agent 的進入門檻，但在目前的發展階段，我們必須有清晰的認知：
- 尚未準備好進入主流消費市場：OpenClaw 目前仍屬於「極客（Geek）」與技術人員的玩具。其極高的資安風險、複雜的環境設定以及不可預測的 Token 成本，使得它對一般大眾而言，弊遠大於利。
- 市場競爭已進入白熱化：除了 OpenClaw，目前市場上已有如 Manus、GenSpark 等新創公司推出功能更聚焦、使用更簡便的 App。同時，Google 與 Microsoft 等科技巨頭也正加速推出整合度更高、安全性更強的「成品化」代理工具。
- 非必要，請勿跟風：面對這波「龍蝦熱」，建議使用者保持觀望。除非具備專業的資安防護能力（如 Docker 隔離技術與金鑰管理）或有明確的技術開發需求，否則現階段無需急於跳入 OpenClaw 的熱潮中，以免成為資安漏洞或 Token 炸彈的受害者。
中國的使用者在短短一個月內從「花錢請人裝」變成「花錢請人刪」的亂象恰恰證明了沒有配套資安意識的自動化，只會加速災難的發生。這不僅僅是一個技術工具的興衰，更是對「AI 代理革命」的一次集體震撼教育。在積極擁抱 AI Agent 的同時，資安防護的底層結構、技術落地的隱形成本，以及商業模式的可持續性，仍是這場熱潮中被忽略的焦土。
