“养龙虾”式AI应用火了后……
山东省消费者协会提示:谨慎授权、理性消费
□刘晓童关继昌
近期,以OpenClaw为代表的开源AI智能体、国内相关企业推出的同类智能应用(网友称为“养龙虾”)快速升温,此类产品可自主执行设备操作、跨应用完成任务。在带来效率提升的同时,也存在权限安全性、数据隐私、费用透明性、服务稳定性、售后责任等多重消费风险。近日,山东省消费者协会发布相关消费提示。
认清本质:AI智能体仍处于技术迭代完善阶段,请理性看待技术价值
“龙虾”代指具备系统操作权限的AI智能体,需由用户自主完成部署、授权、调用大模型API,且会持续消耗Token并按Token计费。当前多数产品处于测试、开源迭代阶段,相关厂商普遍表示,建议在非主力设备使用,其复杂任务成功率有限,产品功耗与稳定性仍待优化。尝鲜不等于刚需,便捷不等于无风险,不要被“全能自动”“完全无需人工监管”等宣传误导。
守住安全底线:高权限必高警惕,严防信息泄露与恶意操作
一是严控系统权限。遵循“最小够用”原则,审慎授予全盘读写、短信、通讯录、相册、支付、定位等敏感权限,高敏操作建议设置二次确认、生物验证、超时拒绝执行机制,避免自动执行转账、下单、删改文件等不可逆操作。
二是隔离环境使用。开源框架建议在备用机、测试机、隔离虚拟机/云主机部署,不用于存储工作秘密、财务数据、身份信息;不下载非官方插件、第三方“技能包”,防范供应链恶意代码窃取API Key、账号密码。
三是警惕“AI幻觉”误操作。智能体可能因理解偏差执行错误指令,重要文件、系统配置、业务数据等务必人工复核,避免自动删改、误发、误操作造成不可逆损失。
算清消费账:透明计费、理性投入
一是明确成本构成。开源框架多免费,但需外接大模型API,按Token数量或调用量计费,任务复杂度与消耗量相关(任务越复杂,Token消耗量越多)。消费者应注意厂商是否明示定价标准、计费规则、封顶额度、服务停用及退费路径等,仔细核对后再决定是否使用。
二是设置消费上限。开启用量提醒、月度消费封顶、费用超限自动断供功能,避免高频任务导致费用激增;不预存大额费用、不购买长期套餐,防范服务停更、关停带来资金损失。
三是拒绝捆绑与强制。消费者应警惕经营者以格式条款、默认勾选、自动续费等方式加重自身责任,对“必开会员”“捆绑模型”“不退不补”等不公平条款,要坚决拒绝。
审慎选择渠道:正规来源、明确主体
一是只从官方渠道获取。电脑端核对开源仓库签名与校验值;移动端通过官方应用商店下载,不扫不明二维码、不安装非官方内测泄露安装包。
二是看清服务承诺。使用前应了解经营者披露的测试状态、功能边界、稳定性、功耗、兼容机型、隐私政策,警惕经营者以“内测”“技术测试”等为由免除依法应承担的质量安全保障与售后责任。
三是关注合规要求。应优先选择符合《个人信息保护法》《消费者权益保护法》《网络安全法》,落实数据本地处理要求、个人信息最小必要收集原则、用户知情同意机制,且不非法收集、传输、使用个人信息的合规产品。
留存凭证、依法维权,积极主动维护自身合法权益
请妥善留存下载记录、授权记录、计费账单(如明细、扣款凭证)、指令日志(如操作时间、内容、结果)、错误截图(如报错信息、时间戳)、与经营者/客服的沟通记录(如文字、语音、通话记录)等所有相关材料,留存期限建议至服务终止后3个月至6个月。当发生以下各类侵权情形时,应及时启动维权程序,坚决维护自身合法权益。
一是虚假宣传类。如经营者夸大AI智能体功能,宣称“全能自动操作”“零人工监管”“100%任务成功率”等,实际使用中功能与宣传严重不符,无法实现核心服务承诺。
二是信息安全类。如未经消费者明确授权,AI智能体越权访问、读取、传输个人信息(含通讯录、相册、支付信息、定位数据等),或存在个人信息泄露、被非法倒卖等情况。
三是消费计费类。如存在隐形扣费、强制续费、不明扣款等情况,未明确告知计费标准、扣费节点,或设置不合理格式条款、霸王条款,限制消费者退费、解约权利。
四是服务保障类。如服务突然中断、擅自关停,未提前通知消费者,也不履行善后义务(如退费、数据导出、服务转接等);或产品稳定性极差,频繁出现故障、卡顿,影响正常使用且拒不整改。
山东省消费者协会提醒广大消费者,如遇消费侵权可按四步维权:
第一步,与经营者协商。持相关凭证主动沟通,清晰说明侵权情况与退费、赔偿等诉求,协商全程留存沟通记录作为补充证据。
第二步,申请平台/厂商客服介入。若直接协商无果,向应用所属平台或官方客服提交凭证与协商记录,申请调解并督促经营者履行义务。
第三步,向相关部门投诉。客服介入仍未解决的,可拨打12345政务服务热线,或通过微信公众号、小程序登录“全国消协智慧315平台”提交材料投诉,由消协组织进行调解。
第四步,通过法律途径维权。权益受损严重、涉额较大的,可依法提起诉讼。
链接
什么是“养龙虾”
“养龙虾”(OpenClaw),其实是给AI装上“手脚”,让它直接帮你操作电脑或手机干活的开源AI智能体工具,因为图标是红色龙虾,网友就戏称“养龙虾”。
1.一句话讲明白
普通AI(如豆包等合规智能助手)是“动口不动手”——你让它写邮件,它只给你文字草稿,复制粘贴、发送都得自己来。
OpenClaw是“动口+动手”——你一句话指令,它自己打开软件、操作文件、发邮件、做表格,全程自动执行,不用你碰鼠标键盘就可以完成。
2.核心特点
桥梁+手脚。一边连大模型(GPT、Claude、豆包等)“思考”,一边连你的电脑/手机“操作”。
本地部署。数据默认存储在消费者自身设备上,不上传云端。
开源免费。核心代码公开,消费者可自行修改功能、添加插件(注:开源框架本身免费,外接大模型API需按调用量计费)。
多渠道触发。在微信、钉钉、飞书等常用聊天框发送指令,无需额外打开应用,它就能干活。
3.真实例子
①邮箱自动管理
你说:“帮我清空所有促销邮件,筛选重要客户邮件并汇总成文档发我微信。”
OpenClaw:登录邮箱→删垃圾→整理重要邮件→生成文档→发到你微信,全程自动完成。
②日程与订票
你说:“帮我订下周五飞上海的机票,选靠窗,加到日历并提醒我。”
OpenClaw:打开订票软件→比价选座→付款→创建日历事件→设置提醒。
③文件与报表
你说:“把桌面‘3月报销’文件夹里的所有PDF,汇总成一个Excel,发给财务邮箱。”
OpenClaw:读取PDF→提取数据→生成Excel→发送邮件。
④网页与内容处理
你说:“打开这篇报告链接,帮我总结300字重点,再存成Word。”
OpenClaw:访问网页→读取内容→AI总结→生成Word文件。
4.一句话总结
“养龙虾”=养一个24小时在线、能直接操作你电脑或手机的AI智能助手,你只需要发指令,它帮你把事做完。
