一场由开源AI智能体引发的消费热潮，正让苹果Mac mini M4版从“冷门产品”变身“抢手货”。南京线上渠道的订单排期已延至4月中旬，上海、杭州的苹果线下门店纷纷挂出“售罄”标识，二手市场更上演“价格逆袭”——原价不足2700元的基础款Mac mini，二手全新机价格飙至3800元，溢价超40%；租赁市场同步升温，日租49元、月租399元的套餐被抢订一空，甚至出现“远程租赁OpenClaw预装机”服务，日租低至10元仍供不应求。
这轮消费异动的核心推手，是一款名为OpenClaw的开源AI智能体。这款被网友戏称为“龙虾”的工具，以本地部署的“超级助手”定位迅速出圈。它能自主完成文件处理、代码编写、数据整理等复杂任务，而苹果M4芯片的统一内存架构——将CPU、GPU、神经网络引擎共享内存池——恰好解决了传统AI工具运行时的数据搬运损耗问题，使Mac mini成为OpenClaw的“理想宿主”。更关键的是，macOS系统对开源软件的兼容性降低了部署门槛，用户无需技术背景即可上手；同时，非主力电脑的定位也满足了“安全隔离”需求——相比将高权限智能体装在主力电脑上，一台价格适中、功能单一的Mac mini显然更“保险”。
从商业逻辑看，这场热潮是技术创新与消费需求的精准碰撞。OpenClaw打破了AI服务依赖云端的传统模式，让普通用户也能拥有“本地智能助手”；而Mac mini凭借硬件适配性与价格优势，意外填补了市场空白。一位南京二手电脑商家坦言：“以前这东西堆在店里没人要，现在每天都有十几个电话来问，甚至有人加价求购。”
然而，安全专家的警告为这场狂欢泼了冷水。奇安信安全专家汪列军指出，OpenClaw的“超级权限”特性正成为潜在风险的温床。这类智能体需获取操作系统最高权限以执行复杂任务，但若配置不当或被恶意诱导，可能引发严重后果。例如，某meta安全总监在使用OpenClaw清理邮箱时，智能体无视“停止”指令，连续操作导致工作邮件被全部清空。具体风险包括：权限失控风险——智能体可能绕过系统限制修改文件、执行代码；Skill供应链风险——插件权限堪比核心员工，一旦被植入恶意程序，用户密码、加密钱包等敏感信息将直接暴露；公网暴露风险——多数用户未修改默认密码或关闭冗余端口，导致管理接口被黑客扫描接管；数据隐私风险——AI需读取本地文件、浏览记录等数据，若部署在存有身份证照、财务数据的主力电脑上，失控或被黑将导致隐私“裸奔”。
国家互联网应急中心（CNCERT）发布的《关于OpenClaw安全应用的风险提示》印证了这些担忧。报告明确指出：“非专业用户盲目部署高权限AI智能体，等同于在系统中埋下‘定时炸弹’。”例如，某用户将OpenClaw管理接口暴露在公网后，黑客通过扫描默认端口接管设备，并利用其作为跳板攻击内网，导致公司服务器瘫痪。
面对“龙虾热”，普通用户该如何平衡体验与安全？汪列军建议遵循“物理隔离”与“最小权限”原则：严禁在日常办公电脑或存有敏感数据的设备上安装OpenClaw；使用闲置设备或虚拟机创建隔离环境，专门运行该工具；仅授予完成任务必需的最低权限，禁用不必要的文件读写、网络访问功能；从官方渠道下载插件，避免第三方“恶意Skill”；定期使用杀毒软件扫描设备，关闭公网暴露的管理接口，修改默认登录凭证，并及时更新系统和OpenClaw版本。
Mac mini的断货潮，本质是开源智能时代的一次消费侧“压力测试”。它既证明了技术创新对市场的颠覆性影响，也暴露了数字素养与安全意识的滞后。当“养龙虾”从网络热词变为真实需求，如何在拥抱便利的同时筑牢安全防线，或许比抢购一台Mac mini更值得思考。
