这就形成了一(yi)个“龙虾(xia)悖论”：想让它做的事情(qing)越多，给它的权限必须越大(da)；权限越大(da)，安(an)全(quan)风险就越高。这个“悖论”怎么破(po)？记者进行了采访。

安(an)装易，用好难

装“龙虾(xia)”，只需点击几下。但真正(zheng)用好它，却是一(yi)道难度不小的综合题。

小水智能CEO孙雪峰(feng)是最早一(yi)批“龙虾(xia)”使用者。第一(yi)次使用时，孙雪峰(feng)雄(xiong)心勃勃，“上来就派了一(yi)个大(da)活(huo)儿”，让“龙虾(xia)”比照一(yi)个全(quan)球知名论坛，从头搭(da)建类似平(ping)台。“当它开始一(yi)步(bu)步(bu)向我汇报进展时，我觉得(de)肯定没问题。”孙雪峰(feng)说，结果(guo)验收时傻了眼：除(chu)了一(yi)堆(dui)空(kong)文(wen)件夹，什么都(dou)没有。

“我当时特别失望。”孙雪峰(feng)说，“后来我才想明白，不是‘龙虾(xia)’不靠(kao)谱，是我没有真正(zheng)理解它，也没学会怎么使用。”

“这款AI放大(da)的是每个人的原有能力，但不能凭空(kong)给人增加能力。”一(yi)人公司创业者、声序智能创始人王(wang)钰博告诉记者，许(xu)多人安(an)装是出于好奇或焦虑，而非明确的痛点需求。她自己(ji)也踩过坑：一(yi)次让“龙虾(xia)”修改代码，却忘了指令(ling)“完成后重启服务”，结果(guo)卡壳(ke)数小时。

“使用者需要对预期结果(guo)有清晰(xi)判(pan)断，再把权限交给AI，否则用户没有及时掰正(zheng)方向的话，AI就会按(an)自己(ji)认为正(zheng)确的方式走下去，出问题也不知道怎么修。”王(wang)钰博说。

如果(guo)说“不好用”带来的是挫败(bai)感(gan)，那(na)么“不安(an)全(quan)”带来的则是实实在(zai)在(zai)的损失。有用户因服务暴(bao)露在(zai)公网上，且(qie)浏览器保存了自己(ji)的信用卡信息，导致卡片被盗(dao)刷；Meta公司的AI安(an)全(quan)负(fu)责人Summer Yue则曾眼睁睁看着失控的“龙虾(xia)”飞速删除(chu)了自己(ji)邮箱中两百(bai)多封邮件。

北京哪吒互娱(yu)创始人苏魁坦言，之所(suo)以迟迟未敢出手安(an)装“龙虾(xia)”，就是顾虑于安(an)全(quan)风险：“你想让它帮(bang)你做的事情(qing)越多，给它的权限就必须越大(da)，万一(yi)失控，捅的娄子就越大(da)。”

腾讯云安(an)全(quan)副总(zong)经理、AI Agent安(an)全(quan)中心负(fu)责人谢奕智告诉记者，当前龙虾(xia)等AI智能体(ti)(Agent)主要存在(zai)两大(da)典型(xing)安(an)全(quan)风险：一(yi)是系统稳定性风险，AI不可控的行为可能导致系统崩溃；二是核心密钥泄露风险，为保障AI执行能力需授予密钥权限，攻(gong)击者可通过诱(you)导式提示词，致使密钥被直接(jie)泄露。

缺(que)乏(fa)审(shen)核的第三方插件(Skills)也是风险重灾区。据(ju)国家网络与信息安(an)全(quan)信息通报中心通报，对3016个技能插件的分析发(fa)现，有336个插件包含恶(e)意代码，占比高达10.8%。

一(yi)道清晰(xi)的“分水岭(ling)”已出现。“养龙虾(xia)”成功(gong)的用户，大(da)多遵循“最小权限原则”，往往在(zai)沙箱中隔离测试，对高风险操作(zuo)，设置人工确认环节；失败(bai)者，则往往对新事物(wu)的风险预估不足，一(yi)兴(xing)奋就交出全(quan)部权限，从而陷入被动。因此，决定“龙虾(xia)”实际价值的，首先是使用者的安(an)全(quan)意识和数字素养。

是帮(bang)手，不是万能

“养龙虾(xia)”热(re)潮(chao)激(ji)起的波澜很快超越产品本身，演变成关于AI发(fa)展方向的讨论。

力挺(ting)“龙虾(xia)”的人认为，该产品代表了未来方向。今(jin)年全(quan)国两会上，全(quan)国政(zheng)协委员、中国科学院计(ji)算技术研究所(suo)研究员张云泉就表示，现在(zai)“养龙虾(xia)”创业流行，OPC(一(yi)人公司)发(fa)展势头很猛，未来大(da)家都(dou)要加强(qiang)学习，使用智能体(ti)工具(ju)。支持者认为，真正(zheng)的风险就是错失新技术。

苏魁向记者讲述了自己(ji)的“转变时刻”：一(yi)次直播演示中，“龙虾(xia)”的长期记忆和自主运行能力打动了他，他随即为公司配了两只“龙虾(xia)”，一(yi)只“主内”充当“主管”，一(yi)只“主外(wai)”负(fu)责每日内容宣发(fa)，结果(guo)也很好：每日新增10—20名用户，付费用户月增长3—5倍，而每月总(zong)成本不过60元。

在(zai)苏魁看来，“龙虾(xia)”改变的不只是效率，更是单人创业的可能性边界：“人的能量(liang)有多大(da)，不取决于有多少钱，也不取决于专业能力多强(qiang)，而取决于创意能力如何。只要创意够好，再加上一(yi)群数字员工配合，就可以做大(da)事业。”

“AI相(xiang)当于我的多个员工，前端、后端、运营宣发(fa)，跟我组成团队。”作(zuo)为一(yi)人公司创业者，王(wang)钰博这样(yang)描述道。她有多年民乐经验和AI开发(fa)背景(jing)，用“龙虾(xia)”搭(da)建了一(yi)个民乐曲谱转换平(ping)台。在(zai)她看来，AI填平(ping)了算法(fa)工程师和产品开发(fa)者之间的技能鸿沟，可以帮(bang)助她推进复杂项目。

也有相(xiang)对冷静的观点。孙雪峰(feng)认为，“龙虾(xia)”目前还干不了两类事：一(yi)是财务与决策，还需要时间建立新标准、新安(an)全(quan)规范，因为人类除(chu)了干活(huo)能力，还承担(dan)法(fa)律(lu)责任与社会责任；二是任何需要人和人当面完成、带有情(qing)感(gan)交互的场景(jing)，AI还替(ti)代不了。

王(wang)钰博则认为，“龙虾(xia)”能协助的是执行层，判(pan)断层依(yi)然是人的地盘。她打了个比方：家里(li)买齐(qi)了锅(guo)碗瓢(piao)盆、各式铲(chan)子和微波炉，不代表这个人就能成为好厨师。AI是工具(ju)，能不能用好，关键在(zai)人。

机构的态度更为审(shen)慎。目前，北京大(da)学、安(an)徽师范大(da)学、珠海科技学院等多所(suo)高校已经发(fa)布预警，要求师生(sheng)关注使用风险，一(yi)些高校严禁在(zai)处理教学科研数据(ju)、行政(zheng)办公信息等核心场景(jing)中使用“龙虾(xia)”，有的甚至要求已安(an)装者立即卸(xie)载清理。

谢奕智表示：“担(dan)忧是对的，但风险并不来源于技术本身，主要集中在(zai)权限滥用和恶(e)意插件引入这些环节。关键是做好安(an)全(quan)管控。”

不必恐慌，也别盲目

面对“龙虾(xia)热(re)”，包括监管部门在(zai)内，各行各业都(dou)在(zai)快速作(zuo)出反应。

工业和信息化部、国家互联网应急中心分别发(fa)布“龙虾(xia)”安(an)全(quan)风险警示，明确提出“六要六不要”，点明“提示词注入”、“误操作(zuo)”、功(gong)能插件(skills)投(tou)毒、安(an)全(quan)漏洞等四类严重风险，并提出强(qiang)化网络控制、加强(qiang)凭证管理、严格管理插件来源、持续关注补丁和安(an)全(quan)更新等相(xiang)关建议。这体(ti)现了监管层对AI新工具(ju)“包容审(shen)慎”的态度——既不一(yi)刀切封堵(du)，也不放任自流。

安(an)全(quan)正(zheng)成为新的竞争维度。“龙虾(xia)热(re)”不仅催生(sheng)挑战，也带来新的市场机会。一(yi)些网络安(an)全(quan)公司推出针(zhen)对AI智能体(ti)的防护方案，例如腾讯云等已推出AI Agent安(an)全(quan)中心，提供插件安(an)全(quan)扫描、行为全(quan)流程审(shen)计(ji)、密钥沙箱隔离等安(an)全(quan)防护。“现在(zai)很多国内企业部署AI Agent，首要问题就是安(an)全(quan)性够不够。安(an)全(quan)不是可选项，而是必答题。”谢奕智说。

普通人应当如何面对“龙虾(xia)”为代表的AI热(re)潮(chao)？受访者们给出的建议相(xiang)对一(yi)致：不必恐慌，也别盲目。谢奕智建议，如果(guo)日常工作(zuo)重复性高、偏(pian)流程化，可以尝试小范围(wei)试点应用AI Agent，严格做好权限管控，循序渐进把风险逐步(bu)降到最低；苏魁则表示最好是有长期的AI需求，如果(guo)今(jin)天想用明天又不用，“龙虾(xia)”就不太合适。

总(zong)之，真正(zheng)决定AI工具(ju)是“神器”还是“灾难”的，往往是人的认知是否能跟上工具(ju)迭代。每一(yi)次技术迭代，都(dou)是重新平(ping)衡效率和风险，也对用户的数字素养、安(an)全(quan)意识等提出更高要求。说到底，要让工具(ju)创造价值，首先要具(ju)备真正(zheng)驾驭工具(ju)的能力。