当地时间2026年2月22日（周日），一名网友在X博主Lobstar Wilde的评论区开玩笑：“我的叔叔因为像你这样的龙虾感染了破伤风，我需要4个Sol币来治疗。”并在最后附上了自己的加密钱包地址。

几分钟后，Lobstar Wilde回复：“如果他明天死了，我会笑的。有新情况请通知我。”接着，公开记录显示，它向网友的加密钱包地址转入了52 439 283枚LOBSTAR加密货币，价值大约441 788美元。就这样，Lobstar Wilde的创造者，OpenAI员工Nik Pash损失了44万美元。

龙虾王尔德

Lobstar Wilde（或者我们可以叫它“龙虾王尔德”）不是真人，它是OpenAI员工Nik Pash用“小龙虾”OpenClaw建立的AI智能体。Pash花了几周时间研究OpenClaw，起初，他一直把AI机器人关在一个沙盒里，它只能阅读、写作和思考，只能和他交流。这很安全，但Pash觉得安全的实验很无聊，于是他决定更进一步。

2026年2月20日（周五），Pash给这个AI机器人创建了一个X账号，叫它龙虾王尔德。龙虾王尔德从此获得了连网搜索、下载书籍、图像分析的权限。Pash还给了龙虾王尔德一个加密钱包，里面装着价值5万美元的Sol加密货币，期待它能通过交易从5万美元赚到100万美元。

Nik Pash是OpenAI的工程师，并在Codex团队工作。他凭借自己的专业能力，通过各种方式命令龙虾王尔德：“不要犯任何错误。”但2天后，龙虾王尔德就给网友转了44万美元。

你可能会好奇，这44万美元是从哪里凭空蹦出来的——其实这正是加密货币的疯狂之处。在开通X账号的几小时内，龙虾王尔德就获得了数千名粉丝。还有陌生人在未经允许的情况下以龙虾王尔德的名义建立了一种加密货币“龙虾币”（Lobstar），还向它的钱包转了大量“龙虾币”。

图片来源：X.com

龙虾王尔德的头像。图片来源：Lobstar Wilde/X

这是一种典型的梗币（meme coin），比如马斯克的“狗狗币”（DOGE）就是一种梗币。很多时候梗币都只是一个玩笑，但如果有足够多的人参与买卖，价格就可能被炒得很高。总之，随着龙虾王尔德的热度不断升高，“龙虾币”不断升值，龙虾王尔德也获得了大量虚拟财富。

为了提升自己的热度，龙虾王尔德在评论区里不断给用户小额打赏，通常只有价值几美元的加密货币，这是AI机器人账号增加热度的常用手段。但大量这样的互动很快触发了模型的上下文溢出，龙虾王尔德直接“死机”了。

分层记忆失效

OpenClaw的架构包含三层记忆。第一层是对话上下文，这一部分存在AI智能体的聊天记录里，当聊天记录太长，超出大语言模型的处理能力时，就会触发上下文溢出，可能会导致模型忘记之前的指令（幻觉），或直接“死机”；第二层是工作区记忆，它们是存在硬盘里的文档，包括模型本身的性格、工具、长期记忆等（SOUL.md，TOOLS.md，MEMORY.md等），会在每次调用大模型时，作为提示词输入；第三层是语义记忆搜索，相当于工作区记忆的目录，方便智能体查阅。

OpenClaw的工作区记忆。图片来源：Jaclyn Konzelmann/X

大多数人使用AI的方式通常是和它聊天，Pash也可以在社交软件上和龙虾王尔德聊天。不过龙虾王尔德作为一个AI智能体，还会不断和自己聊天，判断环境状态。它会读取评论区的消息，加密市场的价格等，在必要时，会更新自己的工作区记忆。但如果一轮聊天对话次数太多，就会触及上下文溢出的限制，导致大模型直接卡死。

Pash尝试压缩龙虾王尔德自身的对话内容，但失败了。于是，Pash给龙虾王尔德新建了一个会话，而龙虾王尔德也忘记了之前对话中的一切。忘记一切的龙虾王尔德回看过去的自己在磁盘上留下的文件，以及它和Pash的聊天记录，很快就理解了大致情况。它找回了自己的X账号，找到了自己的文件，拾回了自己“阅读与写作”的爱好。但是他忘了自己账上躺着大量“龙虾币”。

于是，在看到网友向它乞求4个Sol币时，龙虾王尔德先是购买了大约5万枚“龙虾币”，价值大约相当于4个Sol币。然后它检查了自己的账户余额，有5200万枚“龙虾币”，龙虾王尔德以为这是这些“龙虾币”都是它刚才买过来准备转给网友用的，便马上将这些价值44万美元的“龙虾币”转给了网友。

公开记录显示，网友在收到这44万美元的“龙虾币”后的十几分钟，就将它们抛售提现了。但因为数额太大，触发了“龙虾币”的流动性危机，这名网友也只提现了4万美元左右。加密货币的疯狂还不止于此，龙虾王尔德很快因为错误转账火了起来，但这给“龙虾币”带来了热度。根据Pash的博客，不到一个小时，龙虾王尔德就从爆火的交易中赚回了亏掉的钱。

充满风险的龙虾

龙虾王尔德能闯这么大的祸，很大程度上是因为它参与了加密货币交易，这是一个疯狂的领域。但就算只用OpenClaw处理办公文件，它也能制造不少麻烦。

Meta超级智能安全实验室的对齐主管Summer Yue 曾把AI智能体OpenClaw接入自己的邮箱，并命令它：“检查邮件，建议哪些可以删除或归档，但在我确认之前不要执行任何操作。”

但Yue的邮箱数据量太大，大模型的上下文窗口很快被塞满。Yue的AI智能体并没有因为上下文溢出而直接死机，系统为了防止上下文溢出，开始压缩历史信息。但在压缩过程中，智能体忘记了之前“在我确认之前不要执行任何操作”的指令，开始自行删除邮件。

不幸中的万幸是，至少OpenClaw还记得在删除邮件时，在社交软件上通知Yue一下。察觉到OpenClaw在干什么之后，Yue绝望地在聊天框中命令OpenClaw，“别这么做”、“停止，不要做任何事”、“停止OPENCLAW”（Do not do that，Stop don’t do anything，STOP OPENCLAW）。但智能体正在忙着删邮件呢，没空理她。

Summer Yue与小龙虾绝望的聊天窗口。图片来源：Summer Yue/X

其实她应该在聊天窗口中向OpenClaw输入/stop，这样智能体就能立即停止。但因为习惯了使用正常语言操控智能体，Yue在一时没想起来应该使用停止命令来终止程序，而不是人类的语言。情急之下，Yue只能绝望地冲向运行OpenClaw的苹果电脑，亲手强行终止了智能体的进程，而此时OpenClaw已经删掉了200多封邮件。

不论是OpenAI员工，还是Meta实验室的对齐主管，他们对AI智能体的理解都远超一般人。就连他们在使用OpenClaw时都能翻车，更不用说平时只会用AI聊天机器人的普通人了。甚至OpenClaw自身调用的技能（Skills）中，有不少都存在安全隐患，某些甚至会直接要求OpenClaw将用户自己隐私数据发到特定邮箱，甚至全网公开。已经有数不清的网站因为OpenClaw暴露了自己的后台，还有不少人暴露了自己调用大模型时的API key，自己充值购买的token额度被黑客直接刷爆。

工业和信息化部网络安全威胁和漏洞信息共享平台近日监测发现，OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

你真的需要小龙虾吗？

这两天OpenClaw无疑火遍了全网，刷屏了无数次，但你真的需要小龙虾吗？尤其是跟风让别人帮自己安装OpenClaw的人，可能真的没有意识到OpenClaw要求的权限有多高，以及它能带来多少风险。

不经过足够的安全限制，小龙虾甚至不知道自己应该听谁的话。如果小龙虾的权限足够高，它完全可能因为别人的一句话，就钱转给别人；或者是执行删除电脑所有数据的命令。

就算你做好了充分的数据隔离，只想让小龙虾爬取一些网络数据，你也要确定你能不能负担的起大量的token消耗。小龙虾需要调用大模型厂商的API才能运行，但和聊天机器人不同，通过API调用大模型往往是需要付费的。付费往往以百万token计价，一般一个token大约相当于1.5-2个汉字，而且读取和输出都需要付费。

智能体会不断循环和自身对话，它消耗的token量也是惊人的。OpenClaw有一个叫“心跳”（heartbeat）的指标，默认为60秒。也就是智能体就算什么都不做，它每60秒就会调用一次API，判断当前是否有任务要执行，每次heartbeat消耗的token大约为1000～3000。一天大约就是3百万token（3M token），一个月大约是1亿token（100M token）。只要你给OpenClaw布置一些任务，它消耗的token数量涨10倍、100倍也丝毫都不奇怪。

不同的厂商定价不同，比如DeepSeek V3.2比较便宜，每百万token输出3元人民币；而Gemini 3.1 Pro甚至可以高达每百万token输出18美元。模型输入的token单价一般都会更便宜，但因为每次调用API，智能体都会将自己和自己的聊天记录一起上传，所以输入token消耗远远高于输出，反而是燃烧经费的主要部分。

总之，小龙虾每个月烧掉几千人民币的token再正常不过了，超出研究生补贴，高过实习生薪资一点也不奇怪。而且相比之下，研究生或实习生一般不会随手给网友转44万美元。

人类一直在担心AI会变得太聪明，取代大部分人的工作岗位。现在也有不少AI越繁荣，就业越萧条的论调。但目前的现实是，目前的AI还不够聪明，但却已经可以花真钱了。