海量“龙虾”的互联互通、自主疏浚，可能形成群体颖悟和新的才智败露。“龙虾”作为新滋事物，不应因为潜在风险而被通俗含糊。

文｜王雅迪

ID | BMR2004

近期，360弱点挖掘智能体持续深耕AI智能体安全领域，针对OpenClaw得胜新挖掘并上报1个高危、2个中危共3个高价值弱点，面前悉数新发现弱点均已被官方成立并公开表示，以硬核实战效果落地“以模治模”“用AI监管AI”的安全理念。

彰着，随同AI智能体的快速普及，麇集攻防已迈入“智能体抗拒智能体”的全新阶段，AI应用自身安全成为数字安全的中枢挑战。360依托十余年麇集安全实战蚁集与AI时候深度和会，打造出行业最初的弱点挖掘智能体体系，已累计发现多款主流AI智能体的高价值安全弱点。

“‘龙虾’是个好东西，绝非所谓的病毒。”面对近段时刻开源智能体OpenClaw（俗称“龙虾”）激励的新一轮东谈主工智能效用变革，360集团首创东谈主周鸿祎直言谈，新时候出现争议很正常，不发展、不杰出，才是最大的安全隐患。

在他看来，传统智能体像才智预设的器用，而“龙虾”则像具备自主才智的进化体。明天用户面对的可能不再是“养一个智能体”，而是料理遍及AI Skills（手段）。如果能通过“龙虾”的普及驱动智能体在政府机构和企业落地，让公众采纳智能体的理念，将对中国AI产业发展作出弘大孝敬。同期，跟着“龙虾”开动进入办公、开发和内容创作等执行场景，安全问题也逐步成为行业关怀重心。周鸿祎指出，安全的中枢是管好“龙虾”的权限，怎么让它既能通过Skill发达创造力，又能幸免在寻找Skill时被黑灰产乱来，360也曾在议论料理这些问题。

01

“龙虾”给大模子安上“四肢”

智能体是给大模子加上“四肢”的全新软件架构，实在让AI从“聊天佑手”变成“精明活的助手”。

在周鸿祎看来，此前大模子落地难，中枢问题是大模子如同只须“大脑”，莫得“四肢”，无法使用器用、完成执行责任，而智能体恰是给大模子加上“四肢”的全新软件架构，能附近电脑、手机、浏览器，致使达成编程，实在让AI从“聊天佑手”变成“精明活的助手”。况兼“龙虾”比过往的智能体产物更激进，可在拓荒上调用、下载致使编写器用。

这一局势的执行并非时候上的震天动地，而是产物形态与用户阐发上的弘大翻新。“龙虾”的出现，以其机动的称号和“装在电脑里属于我方的智能体”这一具象化体验，得胜完成了对智能体的全民科普，让“AI精明活”的理念实在破圈。

从2023年开动，周鸿祎便将“All in AI”定为公司的中枢机谋，并初次公开提议企业家要建立“AI信仰”。尔后，周鸿祎屡次在公开场面说起拥抱AI的珍摄性，并领导360集团“All in AI”。

2025年是360计谋聚焦的一年，周鸿祎再次提议“All in Agent”，并发布了纳米AI多智能体蜂群和360智能体工场。他曾师法自动驾驶时候给智能体永诀了五个级别，在纳米AI多智能体蜂群出现之前，智能体一共经历了从L1到L3的三个发展阶段。到了L4多智能体蜂群，就好比雇用了一个单干明确、考究配合的团队责任，只须操作家欢悦，致使不错无穷扩张这个团队的鸿沟，从而快速拿到适度、达成计算。

这与“龙虾”有着不约而同之妙。“龙虾”的出现解说了周鸿祎一直主见的“大模子+智能体”双线进化理念。往时，东谈主工智能的发展焦点过度聚拢在模子自身的参数、算力、数据上，如今王人碰到了发展瓶颈。而“龙虾”则展示了智能体自身的Scaling Law（鸿沟化规则）：通过赋予智能体海量可开脱组合的Skills，并让其具备自我进化致使自主编程创造新器用的才智，即使不升级底层大模子，智能体的才智与推论力也能达成数目级的跃升。

周鸿祎以为，明天致使可能降生三种新的Scaling Law：一是东谈主类专科常识转机为手段后的常识爆炸；二是手段和器用增长鼓吹软件产业重构，悉数互联网工作王人将为智能体重作念；三是海量“龙虾”的互联互通、自主疏浚，可能形成群体颖悟和新的才智败露。

02

算力破坏与收费模式的势必

明天智能体的收费模式可能有两种：一是特别手段或器用包稀罕收费，二是按才智分级来收取算力费。

Token，即词元，是AI处理文本的最少许据单位。当用户使用AI系统时，需要用它来“兑换”相应的工作。传统大模子交互多为单轮迭代，用户使用大模子主如果通过对话的体式，单次调用的Token破坏仅上千级；而“龙虾”需自主无间、多步地推论任务，高下文长度与交互频次大幅进步，单个“龙虾”用户产生的Token破坏量呈指数级增长。

周鸿祎坦言，“龙虾”这类智能体其算力破坏是现时聊天机器东谈主的百倍致使千倍。和AI助手聊天，一天数万字仅耗约10万Token；但智能体推论复杂任务时，会经过数十至数百次尝试、多步推理，致使下载上百款软件才能得胜一次。这种责任模式注定其算力破坏高达百万、千万乃至上亿级Token。

因此，在周鸿祎看来，算力破坏是智能体的势必属性：一方面，低价的大模子推理才智不及，无法胜任像“龙虾”这种无固定经过、需要自主推理的智能体任务；另一方面，“龙虾”带来惊艳适度的背后，是几十种有计算的试错。能量守恒定律决定了获取高质地信息势必随同高能耗与高算力干与。

鉴于算力资本上流，即便镌汰10倍，也很难用“免费工作加告白”的模式掩盖，因此建立收费模式是势必的。明天的智能体收费模式可能有两种：一是特别手段或器用包（如Sora视频生成）稀罕收费；二是按才智分级来收取算力费，举例有特别才智的“龙虾”算力费更高，就如同给数字东谈主、硅基东谈主付工资，才智越强，工资越高，而基础软件和器用可能趋于免费。

周鸿祎以为，“龙虾”将培养中国东谈主为AI应用付费的风尚，这至关珍摄。往时中国互联网依靠免费取得流量、告白变现的模式天然得胜，但面前若用户不为AI付费，创业者难以为继，中国AI产业也不可能成长。在全球AI付费也曾成为共鸣确当下，使用高算力破坏的智能体理搪塞费。

跟着AI应用从“聊天”转向“干活”，算力需求的爆发可能会倒逼算力资本下落；加之英伟达等企业已布局专用推理芯片，有望将推理资本与能耗再降10倍。明天，算力价钱概况会像电力雷同越来越低，让闲居东谈主也能毛糙使用。

面前“龙虾”还不够锻真金不怕火，就像硅谷早期的电脑，只须发热友会我方拼装，闲居用户会靠近死机、软件运行不畅等问题，这是势必过程。明天概况会出现及时监测种种大模子Token破坏的器用，让用户我方作念判断，并不错竖立Token破坏上限，到点就罢手任务。

在周鸿祎看来，如果“龙虾”作念珍摄责任时因为逾额就被强行中断，那前边的干与可能就全耗费了。因此，360的技俩可能会给“龙虾”加一些功能，把失败的训诫追忆成资格，进步后续得胜率，使试错不等同于单纯赔本。需要编削的念念维是，不要把“龙虾”看成软件，而是看成一个实习生或助理，培养新东谈主详情要交“膏火”，这是势必的。

03

安全问题不通俗，无法暂劳永逸

面前“龙虾”的主要安全隐患聚拢在四点：手段投毒、坏心器用下载、秘籍清楚、教唆词被点窜。

执行上，让用户踯躅的不单是是资本问题，正规投注平台更大的担忧来自于安全风险。“龙虾”的中枢是领有高权限，就像把保障柜钥匙交给了助理，这就不可幸免地会存在安全隐患。

3月10日，国度互联网济急中心发布对于“龙虾”安全应用的风险教唆称，前期，由于“龙虾”智能体的失当装置和使用，也曾出现了一些严重的安全风险，包括“教唆词注入”风险、“误操作”风险、功能插件（Skills）投毒风险、安全弱点风险等。

在周鸿祎看来，面前“龙虾”的主要安全隐患聚拢在四点：第一，手段投毒，灰产分子制行坏心手段包，“龙虾”可能误下载并加载，导致拓荒被挫折；第二，坏心器用下载，“龙虾”自主下载器用时，可能误装木马病毒，清楚拓荒信息、操控硬件；第三，秘籍清楚，将“龙虾”加入应酬群聊后，易被他东谈主PUA套口令，清楚主东谈主的密码、API key等秘籍信息；第四，教唆词被点窜，“龙虾”可通过对话纪录自我改良，他东谈主可借此将坏心指示永远植入，让“龙虾”成为“卧底”。

周鸿祎以为，安全问题始终无法透顶料理，但不成一噎止餐。作为耐久深耕麇集安全领域的企业，360 有连累在新时候快速发展的阶段补上安全这一课。对此，360推出了“360安全龙虾”，并自带“360龙虾卫士”，中枢着重原则是“只料理中枢问题，毫不惊扰用户，保证‘龙虾’的使用权限和效用”。面对“龙虾”可能出现的自我崩溃、误删文献等问题，360创立了“一键回生”与“沙箱珍摄”机制。通过将“龙虾”运行在与用户主系统珍摄的捏造环境中，既能保证其领有完成任务所需的最高权限，又能确保即使其“行动失控”，也不会对用户中枢数据变成实质损伤。

“360龙虾卫士”遴荐“最小权限原则”和“东谈主在回路”的中枢着重策略，在不影响“龙虾”正常学习和推论才智的前提下，通过及时监控与AI安全模子识别潜在风险，构建“以模治模”的智能安全着重机制。

不外，周鸿祎也强调，安全问题不通俗，就像PC软件作念大了会有病毒、互联网起来会有木马雷同，“龙虾”火了之后，一定会有别有精心的东谈主作念坏心的Skills，比如打着“立马收货”的旗帜，偷用户的算力、账号等。安全问题是欺压发现、欺压料理的，不可能暂劳永逸。

周鸿祎的这句话一语成谶。3月16日，“360安全龙虾”在应酬平台被曝发布时存在严重安全粗疏，产物装置包中被径直打包内置*.myclaw.360.cn泛域名SSL私钥与文凭。

对此，360相关雅致东谈主向《商学院》杂志暗示，对于“360安全龙虾装置包中包含文凭文献”的问题，已第一时刻核查并完成处理。该问题不会对用户的账号、密码和拓荒安全变成任何实质影响。这是发布经过中的一次竖立粗疏，误将里面域名文凭打包进装置圭臬。该文凭只用于内网通信测试，不触及大众互联网，不存在径直被监听或劫持的风险。

据悉，面前该文凭已第一时刻捣毁并失效。360方面强调，将进一步优化发布校验经过，幸免雷同情况再次发生。

04

全新经济形态与软件行业的颠覆

在明天，闲居东谈主养的“龙虾”王人有编程才智，所编软件即用即抛，软件的资本和价值王人会降到极低。

借助“龙虾”，以OPC（一东谈主公司）为代表的智能经济新形态成长起来，“单东谈主驱动+AI协同”的创业模式火了。近日，深圳、佛山、无锡、成王人等多地密集出台“养龙虾”的维持政策。

周鸿祎指出，“龙虾”天然会替代一些岗亭，但也会降生诸如智能体调老师、养虾师父、企业版龙虾定制师等新工作。他指出，“龙虾”会镌汰创业门槛，让好多东谈主变成超等个体，哄骗智能体创业富贵中国创业生态。

在他看来，“卖龙虾、造龙虾、训龙虾”会成为一门好生意。由于“训龙虾”是需要下功夫的，明天将会败露特意从事“龙虾驯化”的工作商，提供定制工作。交易模式或将从售卖软件转向诸如卖龙虾、卖数字职工、卖数字劳能源等。面前在一些平台搜索“龙虾/OpenClaw上门装置”，就会发现这项工作价钱在199—999元，500元/次为相比常见的价钱，“良友装置”价钱在50—100元。

之是以会形成生意链条，是因为部署一套竣工的“龙虾环境”并不通俗，即即是练习工程师，也频频需要约6小时才能完成基本竖立。不外，360、腾讯等多个企业王人开动鼓吹免费装置“龙虾”和装置使用引导计算。

除了正在催生全新的经济形态，软件行业概况会迎来颠覆。在明天，闲居东谈主养的“龙虾”王人有编程才智，所编软件即用即抛，软件的资本和价值王人会降到极低。此前，东谈主类依赖软件公司开发新软件来完成任务，而明天，智能体将自主编写软件。

周鸿祎坦言，传统的软件行业就像“预制菜”，提前编好代码、作念好竖立，用户只可使用，修改需待版块更新；但明天，软件将底层化、插件化、模块化，变成“原材料”，由智能体现场组捏段、完成任务，就像现场炒菜。让软件从工作于东谈主，变为专供智能体使用的体系。致使支付与身份认证也将编削，面前“龙虾”是用东谈主类账号登录，明天“龙虾”会有我方的ID、主页、账号、身份阐发乃至支付边幅。

在“龙虾”这件事上，中国互联网公司放弃了宗派之见，正在协力鼓吹大众智能体架构的富贵。这为中国的创业者带来了弘大机遇，不管是为企业定制专属“龙虾”，照旧成为“养虾师父”提供调教工作，王人会充满机遇。同期，“龙虾”对算力的指数级需求，将促使供需错配的结构性契机浮现。

周鸿祎以为，中国在AI发展上走了和好意思国不同的路，好意思国的公司想操纵，把一切王人对接在我方的云工作上；而中国饱读舞开源、绽放、科技普惠，镌汰企业和个东谈主的使用资本，这种念念路的各异会让“龙虾”生态在中国健康发展，360也会把我方作念的智能体移植到“龙虾平台”上。

周鸿祎指出，AI编削宇宙不是因为时候有多猛烈，而是因为有几许闲居东谈主开动用它。“龙虾”作为新滋事物，不应因为潜在风险而被通俗含糊，而应在发展中慢慢建立安全鸿沟。他也提醒闲居用户，在使用智能体时要相当提防账户与资金安全，不要向智能体清楚密码、口令等明锐信息。

（本文图片由受访者提供）

起首｜《商学院》杂志4月刊真钱投注平台

• 真钱投注平台
• 安全
• 祎谈
• 龙虾
• 周鸿