OpenClaw热，及其对经济社会作用的思考

lm027

OpenClaw热，政府政策及其对经济社会作用的思考

近期多地密集出台对OpenClaw的补贴政策，最高补贴动辄数百万，掀起一轮“养龙虾”热潮。我们的地方政府发展经济，这么多年似乎始终跳不出什么热就补贴什么的老路——当年钢铁热、光伏热，都是一拥而上、抢跑抢位，用简单直接的财政补贴换曝光、换短期声势。如今AI风口到来，这套打法又被原样搬了过来。

AI是不是当前经济的解药，答案远未定论。面对内需不足、民间投资偏弱、实体经济承压的现实，把大量资源投向OpenClaw这类工具型AI，更像是用旧药方治新病。

OpenClaw是典型的辅助型、替代型工具。它能在电脑上自动执行任务、替代人工操作、提升局部效率，但它不生产新的最终消费品，也不直接创造新的消费需求。它更多的是提升供给侧效率，替代传统人力资源岗位，却很难拉动终端需求、激活消费市场。

更深层的问题在于，当下多数行业已处于产能过剩、增长空间收窄的状态。在存量市场里单纯追求效率提升，只会加剧内卷：企业用AI降本、减人，劳动者收入与就业预期走弱，消费进一步收缩，最终形成“效率越高、需求越弱”的循环。这不是新增长，只是传统投资拉动模式的数字化翻版。

AI当然能用，但不能只补贴当“工具”，更要解决“需求”。真正的破局方向，应是围绕人的真实需求，创造可参与、可转化、能扩容的新经济空间——让技术去激活需求、创造岗位、扩大市场，而不是单纯替代岗位、压缩需求。只有把人的参与、人的收入、人的消费重新拉回经济循环，增长才可持续。

那么就个人而言，AI仍然是个人能力的发大器，我们还是应该能用，会用，用好AI工具，包括OpenClaw这样的好的工具，但是同时用好包括安全、可控，而不是跟风在不了解不掌握的情况下大量使用。

最后推荐
https://www.qstheory.cn/20251114/06791931f1ea4df988dcba01eb7667fb/c.html
《客观认识和应对人工智能对就业的影响》 （作者：莫 荣 殷宝明 《求是》2025/22 期）
https://mp.weixin.qq.com/s/4Ds8wa_iSgSvnNwH2DfaDw
国家互联网应急中心 关于OpenClaw安全应用的风险提示

这个风险提示比较重要，篇幅不大直接贴了。
关于OpenClaw安全应用的风险提示
近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。

前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：

1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。

2. “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。

3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。

4.安全漏洞风险。截止目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户，可导致隐私数据（像照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取。对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。

建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施：

1.强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题；

2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；

3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。

4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。