□ 魏赛男
“装虾花了299，现在花199找人卸载”，这两天，刷屏朋友圈的AI智能体OpenClaw（俗称“龙虾”），在遭遇全民抢装的狂热之后，正迎来第一波“冷静退潮”，甚至催生了付费卸载的新生意。就在民间“养虾”乱象频发之际，南京、无锡等地却相继推出“免费送龙虾”政策，引发关注。有人疑惑：政府这是在跟风凑热闹吗？但细看政策内容就会发现，这并非跟风蹭热点，而是一场有战略、有方向的理性引导。
民间“养虾”为何退潮？技术门槛高、算力成本贵是一方面，更重要的原因是安全问题。国家互联网应急中心等部门发布的预警指出，OpenClaw默认获取最高系统权限，能在系统目录留下后门文件，存在“提示词注入”“数据泄露”“远程控制”等漏洞。据报道，有用户因手动删除不彻底导致系统崩溃，更有人遭遇敏感信息曝光、账户被盗刷。针对这些风险，工信部近日专门发布防范OpenClaw安全风险的“六要六不要”建议，提醒用户不要使用第三方镜像版本或历史版本、不要将“龙虾”智能体实例暴露到互联网、不要在部署时使用管理员权限账号等。正如网络安全专家所言：“它就像一把能打开你电脑所有文件夹的钥匙，一旦失控，后果不堪设想。”普通用户缺乏安全防护能力，盲目部署无异于“数字裸奔”。
然而，OpenClaw这类AI智能体并非“洪水猛兽”。对于企业或个人创作者而言，它能够大幅提升效率。只要用户给出语音命令，它就可以自动在本地电脑上操作，整理excel表格、打开浏览器进行信息检索、收发邮件等，相当于为“一人公司”配备了全天候的数字员工，个体创造力和生产力将得到极大释放。正因如此，江苏各地的“送虾”政策并非简单迎合个人尝鲜，而是瞄准了更深层的产业价值。像南京栖霞区、江宁区发布的相关政策，正是依托人工智能OPC社区，推动OpenClaw等开源AI智能体与区域产业深度融合，积极响应了培育新质生产力的要求。
应当看到，各地推出的财政补贴、免费算力、创业工位等服务，既降低了企业研发创新的前期成本，也缓解了初创团队的现金流压力。更重要的是，这些政策在提供资源的同时，嵌入了严格的安全规范——从国产化适配认证到安全攻防演练，从数据跨境流动服务到最小权限原则，确保创新在安全轨道上运行。尤其要厘清的是，政策鼓励的是企业开发者的合规研发与产业探索，而非鼓励个人用户盲目跟风部署。换句话说，政府“送虾”，送的是“安全虾”，而不是让人随意“抓虾”带回家。
回望这只“龙虾”的命运起伏，我们看到的不仅是一款工具的兴衰，更是一个时代的缩影。面对新生事物，人类社会历来有两种态度：冷眼旁观，或盲目追逐。而这些引导政策给出了第三种答案：迅速识别新事物的价值与风险，主动搭建规范发展的框架，让创新在安全轨道上奔跑。这种“主动拥抱、规范引导”的姿态，本身就是一种治理智慧的体现。