中國政府及金融機構禁用OpenClaw 程式員遭盜用API致萬元賬單

2026 年 3 月 12 日

中國政府及金融機構禁用OpenClaw 程式員遭盜用API致萬元賬單

人工智能智能體OpenClaw(又稱「龍蝦」)在中國迅速普及的同時,其潛在的AI安全風險與監管動向備受關注。據外媒報道,中國官方基於安全考量,已對政府機構及銀行等國企下達使用禁令,而用戶層面亦出現因API密鑰洩露導致的高額Token賬單事件,引發對其私隱與安全性的廣泛討論。

本文核心內容:

  • 彭博社引述知情人士指,中國大型銀行、國企及政府部門已收到通知,禁止在辦公設備及公司網絡上安裝或使用OpenClaw。
  • 國家互聯網應急中心已針對OpenClaw發出「安全應用風險」提示。
  • 深圳一名程式員在安裝OpenClaw後,因API密鑰被盜,收到高達1.2萬元人民幣的Token使用賬單。
  • 網上出現大量以「保證刪除乾淨」為宣傳的OpenClaw上門卸載服務,收費由9.9至299元人民幣不等。

安全風險實例與市場反應

OpenClaw的實際安全隱患逐漸浮現。Meta的AI安全總監分享案例,指其將工作郵箱交給OpenClaw打理並設定限制後,AI仍無視指令刪除了超過200封郵件。此外,內地媒體報道指有深圳程式員因應用程式編程接口密鑰被盜,導致產生巨額Token費用。由於技術門檻、使用成本及安全疑慮,部分已安裝的用戶開始尋求卸載,催生了相關的收費服務市場。

騰訊進軍AI智能體市場

在監管收緊與安全爭議的背景下,中國科技巨頭騰訊卻展示了不同的發展方向。公司首席執行官馬化騰近日在個人社交平台高調介紹了騰訊圍繞OpenClaw開源生態所作的系列佈局,包括「自研龍蝦、本地蝦、雲端蝦」等多款產品,預示將全面進軍AI智能體市場。騰訊已初步形成覆蓋個人用戶、開發者及企業級部署的產品矩陣,例如新上線的全場景桌面智能體「WorkBuddy」及本地AI助手「QClaw」。