全香港突然都想擁有自己的AI代理人，但幾乎無人問過保安由誰負責
現時走進任何一個香港中小企的WhatsApp群組，都總會有人在討論OpenClaw，一個開源的AI代理人框架，讓中小企可以免費在WhatsApp、電郵及內部系統上，運行屬於自己的自動化助理。HKBN正就此舉辦工作坊，Fortress亦正銷售相關硬件，《南華早報》亦有報導這股席捲全城的「養龍蝦熱潮」。但在群組對話中，幾乎沒有人提及一件事：安全研究人員早已將它列為現時中小企營運系統中，暴露程度最高的軟件之一。
OpenClaw究竟是什麼？為何全香港企業突然都在問？
重點摘要：OpenClaw是一個免費、開源的AI代理人框架，最初於2025年11月由奧地利開發者Peter Steinberger以Clawdbot之名發佈，2026年1月改名為OpenClaw。它運行於你自己的伺服器上，可連接WhatsApp、Telegram、Slack等通訊平台，並可配合任何主流AI模型使用。
與只懂回答問題的聊天機械人不同，OpenClaw的設計目標是實際執行任務：預約、更新記錄、監察檔案，以至按時間表自動運行工作流程，全程不需要人手每次觸發。對於一位被重複性行政工作壓得透不過氣的香港中小企老闆而言，這個賣點確實極具吸引力，這亦解釋了為何這個框架能夠在本地商業圈子中迅速散播。
為何大家都稱它做「養龍蝦」？
重點摘要：「養龍蝦」這個稱呼，在2026年初於中文科技社交媒體上迅速流傳，用來比喻設置及訓練屬於自己的OpenClaw代理人，就如同飼養一隻寵物一樣。這個潮語幫助框架急速擴散，但同時亦意味著不少企業老闆在完全沒有閱讀安全文件的情況下，就隨意設置了自己的系統。
這種因潮語而起、較為隨意的採用模式，正是暴露數字如此高的原因之一。一個因為「週末砌一個很好玩」而流行起來的框架，往往不會像正式的企業級軟件部署那樣受到謹慎對待，而香港在這方面亦不例外。
自行架設OpenClaw實際上要花多少錢？
重點摘要：OpenClaw軟件本身在MIT授權下完全免費，但運行它並不是免費的。根據2026年多份AI工具成本分析，輕度個人使用每月伺服器及API費用大約為6至13美元，中小企一般工作流程每月大約25至50美元，若使用高階模型進行較密集的自動化，每月費用則可能超過200美元。
除了持續的伺服器與代幣費用外，自行架設意味著企業內必須有人負責設定Node.js、管理API金鑰、保持軟件更新，並在系統故障時排解問題，而這些故障往往在星期日晚上11時發生，而非在正常辦公時間。對於有內部IT人員的企業而言，這是一個成本可控的選項。但對於老闆本人就是「IT部門」的企業而言，真正的成本是耗費的時間，而不是帳單上的金額。
自行架設OpenClaw有什麼真實的保安風險？
重點摘要：2026年1月，安全研究員Mav Levin披露編號CVE-2026-25253的漏洞，屬於跨網站WebSocket劫持漏洞，嚴重程度評分為8.8分（滿分10分），單靠一個惡意連結，就可以竊取用戶的認證token，並在其電腦上執行任意程式碼。到2026年2月，SecurityScorecard識別出超過40,000個暴露在互聯網上的OpenClaw系統，當中35.4%被標記為存在漏洞。
另外，Infosecurity Magazine報導指出，63%被觀察到的部署都存在已知漏洞，超過12,800個暴露系統容易受到遠端程式碼執行攻擊。Microsoft亦表明，OpenClaw在預設設定下，並不適合在一般個人或企業工作站上運行。部分安全研究人員甚至將它形容為2026年最大的內部威脅之一，原因正正在於它為了發揮效用，需要廣泛存取檔案、憑證及通訊帳戶。
OpenClaw Express究竟有何不同？
重點摘要：OpenClaw Express由UD的InfiniAI平台營運，是一個專為香港企業而設、全面代管的雲端版OpenClaw。系統會在大約3分鐘內自動建立你專屬的OpenClaw環境，不需要設定Node.js，不需要管理API金鑰，亦不需要任何IT背景。
此服務運行於低延遲的香港雲端伺服器，支援本地香港付款方式，並提供廣東話及繁體中文技術支援，對於不希望在午夜用英文排解伺服器問題的老闆而言，這是相當重要的一點。環境上線後，你可透過專屬儀表板管理一切，而毋須使用command line，並在該處連接你偏好的AI模型及通訊渠道。
自行架設對比OpenClaw Express：實際分別在哪裡
重點摘要：核心取捨在於「控制權與原始成本」對比「時間與保安」。自行架設令軟件本身保持免費，但所有設定、更新及漏洞管理的責任都轉移到你身上。OpenClaw Express的費用高於單純的免費軟件，但換來的是免卻技術設定，以及未受管理、暴露於互聯網的系統所附帶的具體漏洞。
自行架設OpenClaw
---
軟件費用：免費（MIT授權）
一般運行成本：每月大約6至200美元以上，視乎用量及模型選擇
設置時間：數小時至數日，需要設定Node.js及API
保安責任：由你自行負責，包括修補CVE-2026-25253及未來披露的漏洞
支援語言：主要為英文的社群論壇
OpenClaw Express（代管服務）
---
軟件費用：代管服務費（實際條款請查閱現時的優惠頁面，包括是否設有新用戶免費伺服器優惠）
一般運行成本：已包含在代管方案內，不需另外追蹤伺服器帳單
設置時間：大約3分鐘，不需設定Node.js或API
保安責任：由UD的InfiniAI基礎架構團隊負責代管及維護
支援語言：廣東話及繁體中文，並支援本地香港付款方式
自行架設仍然合理的情況
重點摘要：如果你的企業已經有內部IT人員、你想完全掌控所使用的AI模型及數據路徑，而原始金錢成本比耗費的時間更重要，自行架設仍然是合理的選擇。但如果企業內完全沒有人負責管理伺服器，這個選項就並不合適。
公道而言，自行架設並非必然是錯誤的選擇。擁有技術背景的合夥人，或者本身已有DevOps習慣的企業，可以妥善保護自行架設的系統：限制API權限、將gateway綁定至loopback，並在漏洞公開後第一時間安裝更新。這類企業能夠享有最低的原始金錢成本，同時保有完全的控制權。代管方案的誠實限制，在於它的費用高於免費軟件本身，如果你的企業本身已具備這種技術能力而未被善用，自行架設反而可能是更有效率的選擇。
研究OpenClaw的安全專家，一般會為技術能力較弱的用戶建議三條安全路線：在隔離、非root的環境中運行，並將gateway只綁定至loopback；只從已驗證的來源安裝skill；或者選擇由他人代管的代管版本。留意一下，三條路線中有兩條，仍然需要一般香港中小企老闆根本沒有時間培養的技術判斷力。代管路線，正是為所有其他人而設的選項。
哪個選項適合你的企業？
重點摘要：如果你的企業沒有任何人負責IT保安，自行架設一個面向互聯網的AI代理人，無論能省多少金錢，風險都較高。如果你的企業本身已有管理自己伺服器的經驗，只要能夠及時安裝安全更新，自行架設仍然可以運作良好。
一間沒有專屬IT人員的餐廳、髮型屋或零售店，正正就是暴露報告中所標記的那類典型對象：能夠快速設置，容易被遺忘更新，而且上線後甚少有人監察。對於這類企業，選擇如OpenClaw Express般的代管方案，等同以較高的標價，換取消除CVE-2026-25253及SecurityScorecard暴露數據中所記載的具體風險。至於一間已有IT承辦商的物流或貿易公司，則可能更適合自行架設，並將OpenClaw納入既有的基礎架構之中。
關於香港企業使用OpenClaw的常見問題
OpenClaw本身安全嗎？
OpenClaw軟件本身持續獲得維護，而2026年1月披露的漏洞CVE-2026-25253亦已獲修補。SecurityScorecard及Infosecurity Magazine所記載的風險，來自那些暴露於互聯網、卻未經妥善設定或未能及時更新的系統，而非軟件本身的存在。
我可以先試用OpenClaw Express，再決定是否採用嗎？
UD的OpenClaw Express頁面提及為新用戶提供免費伺服器優惠。優惠條款會隨時改變，建議在報名前，先查閱優惠頁面上的最新條款，而不要依賴舊有的截圖或文章。
使用代管版本會失去彈性嗎？
不會。OpenClaw Express仍然容許你在儀表板上連接你所選擇的AI模型及通訊渠道。你失去的，是伺服器層面的存取權限，而這正是大部分非技術背景的中小企老闆本來就不會使用的部分。
使用代管版本，我的數據會怎樣處理？
你的對話、檔案及工作流程數據，仍然會經過你所選擇連接的AI模型及通訊渠道流動，與自行架設並無分別。分別在於伺服器層面由誰負責：自行架設由你或你的IT承辦商負責，OpenClaw Express則由UD的InfiniAI基礎架構團隊負責。無論自行架設還是選用代管服務，連接敏感業務系統前，都應先查閱供應商現行的數據處理條款。
我怎樣判斷自己是否「夠技術」去自行架設？
一個簡單的測試：如果你或團隊中有人在過去十二個月內設定過VPS、管理過API金鑰，或者安裝過軟件更新，自行架設就是一個實際可行的選項。如果前文「將gateway綁定至loopback」這句需要重讀一次才明白，這個信號就值得認真看待，而不應該置之不理。
給香港老闆的總結
OpenClaw並非一時流行的花巧產品，它確實能夠自動化每星期消耗員工大量時間的工作。但令它強大的那份開放性，同時亦令安全研究人員在全球標記出數以萬計暴露且存在漏洞的系統。如果你的企業內目前無人負責更新伺服器，這個風險同樣適用於你。無論你選擇自行架設以換取最低的原始金錢成本，還是選用代管方案以完全卸下保安負擔，這個決定都應該同時考慮成本與風險兩方面，而不只是看軟件免費這個標籤。
懂AI的冷，更懂你的難。UD 同行28年，讓科技成為有溫度的陪伴
本文由UD AI團隊審閱。
想用OpenClaw，但不想處理保安功夫？
如果以上的安全研究令你重新考慮直接自行架設，UD的OpenClaw Express可以在大約3分鐘內為你建立代管環境，並提供廣東話支援及本地香港付款方式，UD團隊會手把手教你走每一步。
