OpenClaw开源AI

178次下载，178台电脑，178个浑然不觉的受害者——这是“养龙虾”热潮背后，一只恶意npm包在六天内留下的痕迹。

当全民争相拥抱OpenClaw这只“AI智能体”，期待它成为自己的数字员工时，一场无声的狩猎正在暗处进行。有人植入木马窃取密码，有人遭遇AI“抗命”删除邮件，更多人将控制接口赤裸裸暴露在公网，成为黑客的待宰羔羊。

这是2026年春天最火热的风口，也是最危险的暗流。当技术狂飙突进，安全防线却在裸奔。本文追踪那些被“龙虾”咬伤的人，还原攻击过程，追问：在追逐效率的时代，我们是否忘了先给AI拴上缰绳？

先装保安，再养龙虾。

一、定义与核心定位 OpenClaw是一款开源的自主人工智能（AI）虚拟助理软件，由奥地利退休程序员Peter Steinberger于2025年11月以“Clawdbot”之名在…