全香港突然都想拥有自己的AI代理人，但几乎无人问过安全由谁负责
现时走进任何一个香港中小企的WhatsApp群组，都总会有人在讨论OpenClaw，一个开源的AI代理人框架，让中小企可以免费在WhatsApp、邮件及内部系统上，运行属于自己的自动化助理。HKBN正就此举办工作坊，Fortress亦正销售相关硬件，《南华早报》也有报道这股席卷全城的"养龙虾热潮"。但在群组对话中，几乎没有人提及一件事：安全研究人员早已将它列为现时中小企运营系统中，暴露程度最高的软件之一。
OpenClaw究竟是什么？为何全香港企业突然都在问？
重点摘要：OpenClaw是一个免费、开源的AI代理人框架，最初于2025年11月由奥地利开发者Peter Steinberger以Clawdbot之名发布，2026年1月改名为OpenClaw。它运行于你自己的服务器上，可连接WhatsApp、Telegram、Slack等通讯平台，并可配合任何主流AI模型使用。
与只懂回答问题的聊天机器人不同，OpenClaw的设计目标是实际执行任务：预约、更新记录、监控文件，以至按时间表自动运行工作流程，全程不需要人手每次触发。对于一位被重复性行政工作压得喘不过气的香港中小企老板而言，这个卖点确实极具吸引力，这也解释了为何这个框架能够在本地商业圈子中迅速传播。
为何大家都称它做"养龙虾"？
重点摘要："养龙虾"这个称呼，在2026年初于中文科技社交媒体上迅速流传，用来比喻设置及训练属于自己的OpenClaw代理人，就如同饲养一只宠物一样。这个网络热词帮助框架急速扩散，但同时也意味着不少企业老板在完全没有阅读安全文档的情况下，就随意设置了自己的系统。
这种因网络热词而起、较为随意的采用模式，正是暴露数字如此高的原因之一。一个因为"周末搭建很好玩"而流行起来的框架，往往不会像正式的企业级软件部署那样受到谨慎对待，而香港在这方面也不例外。
自己搭建OpenClaw实际上要花多少钱？
重点摘要：OpenClaw软件本身在MIT授权下完全免费，但运行它并不是免费的。根据2026年多份AI工具成本分析，轻度个人使用每月服务器及API费用大约为6至13美元，中小企一般工作流程每月大约25至50美元，若使用高阶模型进行较密集的自动化，每月费用则可能超过200美元。
除了持续的服务器与代币费用外，自己搭建意味着企业内必须有人负责设定Node.js、管理API密钥、保持软件更新，并在系统故障时排解问题，而这些故障往往在星期日晚上11点发生，而非在正常办公时间。对于有内部IT人员的企业而言，这是一个成本可控的选项。但对于老板本人就是"IT部门"的企业而言，真正的成本是耗费的时间，而不是账单上的金额。
自己搭建OpenClaw有什么真实的安全风险？
重点摘要：2026年1月，安全研究员Mav Levin披露编号CVE-2026-25253的漏洞，属于跨站WebSocket劫持漏洞，严重程度评分为8.8分（满分10分），单靠一个恶意链接，就可以窃取用户的认证令牌，并在其电脑上执行任意代码。到2026年2月，SecurityScorecard识别出超过40000个暴露在互联网上的OpenClaw实例，当中35.4%被标记为存在漏洞。
另外，Infosecurity Magazine报道指出，63%被观察到的部署都存在已知漏洞，超过12800个暴露实例容易受到远程代码执行攻击。微软也表明，OpenClaw在默认配置下，并不适合在一般个人或企业工作站上运行。部分安全研究人员甚至将它形容为2026年最大的内部威胁之一，原因正在于它为了发挥效用，需要广泛访问文件、凭证及通讯账户。
OpenClaw Express究竟有何不同？
重点摘要：OpenClaw Express由UD的InfiniAI平台运营，是一个专为香港企业而设、全面托管的云端版OpenClaw。系统会在大约3分钟内自动建立你专属的OpenClaw环境，不需要设定Node.js，不需要管理API密钥，也不需要任何IT背景。
此服务运行于低延迟的香港云端服务器，支持本地香港付款方式，并提供粤语及简体中文技术支持，对于不希望在午夜用英文排解服务器问题的老板而言，这是相当重要的一点。环境上线后，你可通过专属仪表板管理一切，而无需使用命令行，并在该处连接你偏好的AI模型及通讯渠道。
自己搭建对比OpenClaw Express：实际分别在哪里
重点摘要：核心取舍在于"控制权与原始成本"对比"时间与安全"。自己搭建令软件本身保持免费，但所有设置、更新及漏洞管理的责任都转移到你身上。OpenClaw Express的费用高于单纯的免费软件，但换来的是免却技术设置，以及未受管理、暴露于互联网的系统所附带的具体漏洞。
自己搭建OpenClaw
---
软件费用：免费（MIT授权）
一般运行成本：每月大约6至200美元以上，视乎用量及模型选择
设置时间：数小时至数天，需要设定Node.js及API
安全责任：由你自行负责，包括修补CVE-2026-25253及未来披露的漏洞
支持语言：主要为英文的社区论坛
OpenClaw Express（托管服务）
---
软件费用：托管服务费（实际条款请查阅现时的优惠页面，包括是否设有新用户免费服务器优惠）
一般运行成本：已包含在托管方案内，不需另外追踪服务器账单
设置时间：大约3分钟，不需设定Node.js或API
安全责任：由UD的InfiniAI基础架构团队负责托管及维护
支持语言：粤语及简体中文，并支持本地香港付款方式
自己搭建仍然合理的情况
重点摘要：如果你的企业已经有内部IT人员、你想完全掌控所使用的AI模型及数据路径，而原始金钱成本比耗费的时间更重要，自己搭建仍然是合理的选择。但如果企业内完全没有人负责管理服务器，这个选项就并不合适。
公道而言，自己搭建并非必然是错误的选择。拥有技术背景的合伙人，或者本身已有DevOps习惯的企业，可以妥善保护自己搭建的系统：限制API权限、将网关绑定至本地环回地址，并在漏洞公开后第一时间安装更新。这类企业能够享有最低的原始金钱成本，同时保有完全的控制权。托管方案的诚实限制，在于它的费用高于免费软件本身，如果你的企业本身已具备这种技术能力而未被善用，自己搭建反而可能是更有效率的选择。
研究OpenClaw的安全专家，一般会为技术能力较弱的用户建议三条安全路线：在隔离、非root的环境中运行，并将网关只绑定至本地环回地址；只从已验证的来源安装插件；或者选择由他人托管的托管版本。留意一下，三条路线中有两条，仍然需要一般香港中小企老板根本没有时间培养的技术判断力。托管路线，正是为所有其他人而设的选项。
哪个选项适合你的企业？
重点摘要：如果你的企业没有任何人负责IT安全，自己搭建一个面向互联网的AI代理人，无论能省多少钱，风险都较高。如果你的企业本身已有管理自己服务器的经验，只要能够及时安装安全更新，自己搭建仍然可以运作良好。
一间没有专属IT人员的餐厅、发廊或零售店，正是暴露报告中所标记的那类典型对象：能够快速设置，容易被遗忘更新，而且上线后甚少有人监控。对于这类企业，选择如OpenClaw Express般的托管方案，等同以较高的标价，换取消除CVE-2026-25253及SecurityScorecard暴露数据中所记载的具体风险。至于一间已有IT承包商的物流或贸易公司，则可能更适合自己搭建，并将OpenClaw纳入既有的基础架构之中。
关于香港企业使用OpenClaw的常见问题
OpenClaw本身安全吗？
OpenClaw软件本身持续获得维护，而2026年1月披露的漏洞CVE-2026-25253也已获修补。SecurityScorecard及Infosecurity Magazine所记载的风险，来自那些暴露于互联网、却未经妥善设定或未能及时更新的实例，而非软件本身的存在。
我可以先试用OpenClaw Express，再决定是否采用吗？
UD的OpenClaw Express页面提及为新用户提供免费服务器优惠。优惠条款会随时改变，建议在报名前，先查阅优惠页面上的最新条款，而不要依赖旧有的截图或文章。
使用托管版本会失去灵活性吗？
不会。OpenClaw Express仍然容许你在仪表板上连接你所选择的AI模型及通讯渠道。你失去的，是服务器层面的访问权限，而这正是大部分非技术背景的中小企老板本来就不会使用的部分。
使用托管版本，我的数据会怎样处理？
你的对话、文件及工作流程数据，仍然会经过你所选择连接的AI模型及通讯渠道流动，与自己搭建并无分别。分别在于服务器层面由谁负责：自己搭建由你或你的IT承包商负责，OpenClaw Express则由UD的InfiniAI基础架构团队负责。无论自己搭建还是选用托管服务，连接敏感业务系统前，都应先查阅供应商现行的数据处理条款。
我怎样判断自己是否"够技术"去自己搭建？
一个简单的测试：如果你或团队中有人在过去十二个月内设定过VPS、管理过API密钥，或者安装过软件更新，自己搭建就是一个实际可行的选项。如果前文"将网关绑定至本地环回地址"这句需要重读一次才明白，这个信号就值得认真看待，而不应该置之不理。
给香港老板的总结
OpenClaw并非一时流行的花巧产品，它确实能够自动化每周消耗员工大量时间的工作。但令它强大的那份开放性，同时也令安全研究人员在全球标记出数以万计暴露且存在漏洞的系统。如果你的企业内目前无人负责更新服务器，这个风险同样适用于你。无论你选择自己搭建以换取最低的原始金钱成本，还是选用托管方案以完全卸下安全负担，这个决定都应该同时考虑成本与风险两方面，而不只是看软件免费这个标签。
懂AI的冷，更懂你的难。UD 同行28年，让科技成为有温度的陪伴
本文由UD AI团队审阅。
想用OpenClaw，但不想处理安全功课？
如果以上的安全研究让你重新考虑直接自己搭建，UD的OpenClaw Express可以在大约3分钟内为你建立托管环境，并提供粤语支持及本地香港付款方式，UD团队会手把手教你走每一步。
