律页科技 | 专业法律科技解决方案

来源：君合法律评论

发布日期：2026年03月15日

引言

近期，开源AI智能体OpenClaw（俗称“ 龙虾 ”）迅速走红。不同于仅能进行对话的普通AI工具，“龙虾”能理解复杂指令并直接操作电脑完成任务，还拥有类似手机应用商店的平台，用户可安装数据分析、网页爬取等各类“技能”插件。随即，“龙虾”成为职场人提升效率的新工具，“养龙虾”的热潮悄然兴起。随后，多地政府出台政策规范“龙虾”发展，如深圳龙岗区发布《支持OpenClaw&OPC发展的若干措施（征求意见稿）》，明确推出提供免费部署服务、给予开发补贴等扶持政策。但与此同时，工信部也发布预警，指出“龙虾”能接触用户电脑中的所有文件和数据，若出现安全漏洞可能导致电脑被黑客远程控制，易引发数据泄露、系统被控等安全隐患。本文旨在从刑事视角，分析“养龙虾”从部署到使用及传播等环节可能涉及的刑事风险与罪名，以供“龙虾”的使用者、开发者参考。

一、部署与供给环节

“龙虾”的部署与供给环节，是其进入实际应用的第一道关口，该环节的刑事风险不仅可能源于软件自身的技术漏洞，也可能来自相关主体的主观恶意操纵。其中，为他人提供安装部署服务的“技术帮手”、制作并传播插件的开发者，是该环节的高风险主体，如有不当行为极易触碰刑事法律红线。

非法控制计算机信息系统罪（《刑法》第285条第2款）

相较于利用软件自身漏洞实施的网络攻击，人为设置的技术陷阱具有更强的隐蔽性与危害性。主体可能利用帮助他人安装、部署或维护OpenClaw的便利，故意设置后门程序、预留隐蔽技术漏洞或植入远程控制代码，导致被帮助方的“龙虾”从部署之初就沦为可被随意操控的“肉鸡”。

根据法律规定，行为人实施上述行为，达到非法控制计算机信息系统二十台以上，或违法所得五千元以上，亦或造成经济损失一万元以上的，可构成本罪。最高可判处七年以下有期徒刑，并处罚金。此外，本罪项下亦有单位犯罪规定。

提供侵入、非法控制计算机信息系统程序、工具罪（《刑法》第285条第3款）

插件是“龙虾”实现各类功能的核心载体，部分插件开发者为谋取非法利益，制作并向平台上传表面功能正常、实则暗藏恶意代码的“技能”插件，黑客等不法分子可通过上述插件窃取用户保存在电脑中的密码、API密钥、数据库凭证等核心敏感信息，或者暗中下载并执行木马程序，实现对用户计算机系统的非法控制。

根据法律规定，行为人实施上述行为，达到违法所得五千元以上或者造成经济损失一万元以上标准的，可构成本罪，最高可判处七年以下有期徒刑，并处罚金。此外，本罪项下亦有单位犯罪规定。

诈骗罪（《刑法》第266条）

在“龙虾”热潮的带动下，部分不法分子可能抓住用户想要快速掌握其高级功能、实现盈利的心理，以提供“龙虾”“高级代部署”“一对一调优”“独家盈利技能”等为名，通过虚构服务内容、夸大服务效果等方式，骗取他人财物。

根据法律规定，诈骗公私财物价值三千元至一万元以上（具体数额依各地标准）可构成本罪，最高可判处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。此外，如相关行为涉嫌合同诈骗罪等诈骗类特殊罪名，亦可能存在单位犯罪责任。

二、使用环节

不少人期望借助“龙虾”提升办公效率与工作成效，但需要避免触碰法律红线。

非法获取计算机信息系统数据罪（《刑法》第285条第2款）

“龙虾”的高权限操作特性，导致其具备越权访问、抓取计算机信息系统数据的可能性。若指使或纵容“龙虾”突破权限限制，访问、抓取并非自身权限范围内的计算机信息系统数据，此类行为可能构成非法获取计算机信息系统数据罪。

根据法律规定，行为人通过上述方式获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息10组以上，或获取其他领域身份认证信息500组以上的，可构成本罪。最高可判处七年以下有期徒刑，并处罚金。此外，本罪项下亦有单位犯罪规定。

侵犯公民个人信息罪（《刑法》第253条之一）

“龙虾”强大的自动化操作能力，让大规模收集、整理公民个人信息的行为变得低成本、易实现，用户可能利用其从公开或半公开的社交平台、网络论坛批量爬取用户姓名、电话、住址等个人信息；企业员工则可能在内部违规使用“龙虾”，自动整理、导出包含大量公民个人信息的客户资料库、员工通讯录等，上述行为均可能构成侵犯公民个人信息罪。

根据法律及司法解释规定，如果存在非法获取、出售或者提供（1）行踪轨迹信息、通信内容、征信信息、财产信息50条以上的；（2）住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上的；（3）其他公民个人信息5000条以上的；（4）违法所得5000元以上等情形的，可构成本罪。最高可判处七年以下有期徒刑，并处罚金。此外，本罪项下亦有单位犯罪规定。

侵犯商业秘密罪（《刑法》第219条）

企业员工可操控“龙虾”，自动访问、复制、发送其权限内掌握的公司保密信息、商业秘密等，但亦存在通过技术漏洞非法获取的公司商业秘密（如设计图纸等技术信息、客户清单等经营信息）或他人商业秘密的可能性。

根据法律规定，行为人实施上述行为，给商业秘密权利人造成损失数额在三十万元以上，或导致权利人破产、造成其他严重后果的，可构成本罪。最高可判处十年以下有期徒刑，并处罚金。此外，本罪项下亦有单位犯罪规定。

盗窃罪（《刑法》第264条）

行为人可通过向“龙虾”植入恶意指令，或利用系统技术漏洞，操控工具将他人的账户余额、虚拟货币等数字资产转移至自己控制的账户中。

根据法律规定，盗窃公私财物价值一千元至三千元以上（具体数额依各地标准）可构成本罪，最高可判处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。倘若行为人系利用职务便利非法占有本公司的财物，还可能涉及职务侵占罪等。

三、传播与协助环节

“龙虾”的传播与协助环节，是连接工具开发者、使用者与犯罪行为的中间纽带，该环节的主体虽未直接实施核心犯罪行为，但可能因明知或应知他人利用“龙虾”实施违法犯罪，仍为其提供技术支持、服务协助等，触碰刑事法律红线。

帮助信息网络犯罪活动罪（《刑法》第287条之二）

若明知或应知他人购买“龙虾”或其恶意插件，是为了实施窃取数据、非法控制计算机系统等网络犯罪，仍为其提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，此类行为将可能构成帮助信息网络犯罪活动罪。

根据司法解释，为三个以上对象提供帮助，或支付结算金额二十万元以上，违法所得一万元以上等情形，可构成本罪。最高可判处三年以下有期徒刑，并处或者单处罚金。此外，本罪项下亦有单位犯罪规定。

相关具体犯罪的共犯（帮助犯或教唆犯）

在明知或应知他人正利用“龙虾”实施侵犯公民个人信息罪或非法获取计算机信息系统数据罪等相关犯罪的情况下，仍为其提供技术答疑、帮助调试工具，使其犯罪行为得以顺利完成，如果存在这种“一对一”的深度技术支持，则可能被认定为帮助犯，与实行犯同罪处罚。

结语

“龙虾”的爆火，正是AI技术普惠价值的生动体现，这只兼具高效执行与灵活拓展能力的智能工具，已成为个人提效、企业赋能的重要助力。但技术中立并不代表使用无责，工信部针对“龙虾”“权限失控、公网暴露、插件乱象”的安全预警，精准指明了其应用过程中的风险。对于用户而言，“养龙虾”的核心前提，是清晰认知其背后的刑事法律边界，将合规意识融入部署、使用、传播的全流程。