OpenClaw「養龍蝦」是什麼？為何爆紅？風險有哪些？

因此許多網友會說：
「我養了一隻幫我寫信的龍蝦」
「這隻龍蝦幫我做資料整理」

OpenClaw和傳統LLM有什麼差別？

OpenClaw之所以引發「養龍蝦」熱潮，很大原因在於它與一般大型語言模型（LLM）工具的定位不同。

像是ChatGPT、Gemini或Claude等LLM，多半屬於對話型AI，使用者提出問題，AI再生成答案或建議，整個互動以「問答」為主；但OpenClaw則屬於AI Agent（人工智慧代理），不只負責回答問題，而是可以根據任務指令，自動規劃步驟並實際執行操作。

OpenClaw與傳統LLM的差異

OpenClaw「養龍蝦」的運作方式

OpenClaw的核心概念是 AI Agent（人工智慧代理），與一般AI不同，它不只是回答問題，而是可以思考、 規劃並執行。

整體運作流程大致如下：

1. 接收任務：使用者向AI提出需求，例如：幫我整理今天的會議重點、幫我訂一張下週的機票、幫我發一篇社群貼文。

2. AI規劃行動：AI會將任務拆解成多個步驟，例如，查詢資料、呼叫API、生成內容、執行操作。

3. 呼叫工具：OpenClaw可以使用多種外部工具，例如，Email、行事曆、社群平台、資料庫、搜尋引擎等。

4. 完成任務：最後AI會執行動作，例如：發送郵件、更新行程、整理文件、發布內容等。

OpenClaw能用來做什麼？

1. 自動化日常工作：例如收發電子郵件、整理文件資料、排程會議與行程、生成報告摘要等。

2. 內容創作與社群經營：撰寫文章、發布社群貼文、回覆留言、整理資料研究等。

廣告

3. 資料處理與研究：搜尋網路資訊、整理研究資料、分析文件內容、建立知識庫等。

4. 個人助理功能：例如訂機票與飯店、規劃旅行行程、提醒工作任務、管理待辦事項等。

OpenClaw需要付費嗎？

OpenClaw本身是一個開源專案，程式可以免費下載與部署，不過若使用高階模型、執行大量長任務或未設定使用上限，則會產生費用。

因此，OpenClaw雖然是免費軟體，但真正的成本來自AI運算與模型使用費。使用者讓AI執行的任務越多、流程越複雜，所消耗的token與算力也會越高。

OpenClaw有哪些風險該注意？

雖然OpenClaw帶來強大的AI自動化能力，但仍有一些風險應注意：

1. 系統權限過高：OpenClaw通常需要較高權限才能執行任務，例如存取本地檔案、呼叫外部API、安裝擴充功能等。

2. 安全配置過於脆弱：OpenClaw在中國迅速爆紅，中國國家互聯網應急中心已發文表示，OpenClaw的預設安全配置相對薄弱。如果使用者沒有做好防護，攻擊者可能突破系統、取得完整系統權限等。

廣告

3. 惡意指令攻擊：AI Agent的一大風險是「提示詞攻擊（Prompt Injection）」。例如在網頁中嵌入惡意指令、誘導AI讀取敏感資料，導致帳號被盜、系統資料暴露等風險。

4. 個資與資料安全問題：若AI代理能讀取個人資料，可能涉及個人文件、工作資料、公司機密，因此企業使用時需要特別注意資料安全。

5.權限漏洞：OpenClaw被發現有重大漏洞「CVE-2026-33579」，系統沒有經過驗證，就能讓擁有最低權限的使用者，自行升級成管理員權限，存取所有檔案、帳戶等。

OpenClaw「養龍蝦」常見問題一次看

（整理：李若綈）

廣告