AI工具OpenClaw引发权限失控与巨额账单：养虾人纷纷卸载

财能圈 2026.03.14 19:02 · 来自江西

全文4944字 文 | 财能圈

“第一批养虾人已经开始卸载了。”3月11日，这则看似调侃的话题冲上热搜。在二手交易平台上，甚至出现了“上门卸载OpenClaw”的付费服务。

就在一周前，这款红色的AI宠物还非常抢手，在深圳腾讯大楼和北京百度科技园门口都排起了“代装”长队，有人借此赚了26万元。

然而狂欢与幻灭仅用了不到72小时。国家互联网应急中心发布一则风险提示：近28万个公开网络的OpenClaw实例、82个已采集漏洞、以及高额的Token消耗账单和被黑客盗取资产等情况，都成为了这场全民热潮的破灭。

在标榜“开源免费”的AI工具下，“零成本”幻觉往往在第一次API账单到来时就破灭。一位私募基金研究员展示了他的OpenClaw后台：过去一周，仅用于自动化处理研报摘要和舆情监控，这只“龙虾”就消耗了超过1200万Tokens，折合人民币近千元。

更严重的是权限问题。为了实现“自主执行”，OpenClaw被授予极高权限，包括访问本地文件系统、读取环境变量等。这引发了用户对于隐私和安全的担忧，并且存在被黑客利用的风险。

在金融行业中，OpenClaw的应用被视为高风险区域。专家指出，任何技术创新都必须以风险可控为前提，而金融行业更需谨慎对待。

此外，AI应用带来的算力饥渴正在重塑整个产业链的利益分配格局。据数据平台统计，截至发稿，OpenClaw的累计Token消耗量已达8.52万亿，稳居榜首。这种现象也催生了硬件市场溢价潮，同时云厂商和部署服务商在其中获得了巨大红利。

然而，低价“养虾”策略也可能埋下隐患，过度营销导致部分用户盲目跟风，最终可能面临隐性消费的问题。技术探索的脚步不会因此停止，但安全问题仍需各方共同关注。