“伊卡洛斯的堕落：OpenClaw神级Agent的疯狂历程”

《投资者网》报道 | 吴微

在最近几周，全球开发者社区经历了一场关于 AI 智能体（Agent）的戏剧性实验 。该实验的主角最初名为 Clawdbot，但因法律问题被迫改名为 Moltbot，最后确定为 OpenClaw。在短短几天内，这一项目从“GitHub 上获赞 6 万的顶级项目”演变为“引发 Mac Mini 抢购热潮”，最终又经历了“在 10 秒内蒸发 1600 万美元币值的惨剧”。

这不仅是一个开源软件演变的故事，更是 OpenClaw 打开了 AI Agent 商业化的全新局面。它展示了当 AI 获得“手”和“眼”后，如何释放惊人的生产力；同时，也无情地揭示了缺乏安全防护的情况下，一个拥有系统级权限的智能体，如何迅速成为安全隐患和黑产的温床。

在中国，从腾讯控股（00700.HK）、阿里巴巴（BABA.NYSE/09988.HK）到小米集团（01810.HK），各大科技巨头正密切关注着这场实验。 因为 OpenClaw 所探索的“全自动执行”路径，或将成为中国互联网下半场——“AI 手机”与“超级助理”竞争的核心 。

硅谷的“钢铁侠”梦与 Mac Mini 的意外走红

在 OpenClaw 出现之前，很多人对 AI 的认识还停留在“聊天框”的层面。ChatGPT 可以帮你写诗，Claude 能协助编程，但这些产品无法真正替代人类“干活”，比如在星巴克下单或自动整理邮件并发出会议邀请。 然而，OpenClaw 突破了这一瓶颈。

OpenClaw 的核心并非仅仅是聊天机器人，而是一个“自托管的个人 AI 智能体”。其技术逻辑在于通过大模型（如 Claude3.5 Sonnet）的 API 作为“大脑”，利用本地网关架构，直接接管用户的计算机操作权限。

这种被称为“Computer Use”（计算机操作）的能力 ，可以模拟鼠标点击、键盘输入，甚至执行 Shell 脚本。因此，用户只需在 Telegram 或 Discord 上发送一条消息，OpenClaw 就能在后台像一个隐形的“数字员工”，为你预定餐厅、重构代码，甚至管理 GitHub 仓库。

更为重要的是，OpenClaw 具备了“记忆”功能。与传统的 LLM 常常“聊着聊着就忘了”不同，OpenClaw 引入了基于 Markdown 的持久化存储，能够记住用户的偏好和历史任务，真正构建了个性化的知识库。

这种“贾维斯（JARVIS）”式的体验，迅速激发了技术圈的热情 。前特斯拉 AI 负责人 Andrej Karpathy 等知名人士的关注，更是推动了这一热潮。但使其真正走红的，却是一场充满黑色幽默的“硬件带货”。

由于 OpenClaw 需要 24 小时在线并强调数据本地化隐私，开发者们发现苹果的 Mac Mini 是运行该程序的最佳选择。这在社交媒体上引发了一场“买 Mac Mini 跑 Clawdbot”的热潮。

在 X（原 Twitter）和 Reddit 上，晒出一台正在运行代码的 Mac Mini，成为了这一时期极客身份的象征。网友们戏称 OpenClaw 凭一己之力推动了苹果台式机的销量，形成了一种独特的文化现象。

然而，这场狂欢很快被现实的冷水浇灭。OpenClaw 的火爆，不仅吸引了极客，也引来了律师和诈骗者 。

10 秒钟的“屠杀”与裸奔的风险

OpenClaw 的迅速衰落与其崛起一样迅猛。这不仅暴露了开源项目在商业化早期的脆弱性，更揭示了 AI Agent 领域深层次的安全危机 。

最初，该项目因使用“Clawd”这一名称及龙虾形象，被 AI 巨头 Anthropic 盯上。Anthropic 认为该名称与其产品 Claude 过于相似，涉嫌商标侵权。

在巨大的法律压力下，开发者 Peter Steinberger 被迫改名。他先是将项目更名为 Moltbot（意为“蜕皮”，象征龙虾的成长），随后最终确定为 OpenClaw。 原本是一场“小开发者对抗大公司的悲情色彩叙事”，却意外演变为一场金融惨案 。

就在 Peter 准备放弃旧的 GitHub 账号和 X 句柄以注册新名称时，潜伏在暗处的币圈“科学家”利用约 10 秒的空档期，迅速抢注了原账号。

借助原账号积累的巨大流量与信任，黑产团伙迅速发售了名为 $CLAWD 的代币。大量不明真相的粉丝误以为这是项目方的官方发币，纷纷购买。该代币市值迅速飙升至 1600 万美元，而后黑产撤回流动性（Rug Pull），币价瞬间归零。

这起“10 秒钟引发的币圈惨案”，成为了 2026 年初科技界最昂贵的教训。在流量即资产的时代，开源项目的品牌管理稍有不慎，便会成为收割用户的工具。

如果说代币诈骗仅仅影响了部分人的财富，那么 OpenClaw 在技术架构上的“狂野”，则让安全界感到不寒而栗 。

安全研究人员在网络空间搜索引擎上扫描发现，数以千计的 OpenClaw 控制台暴露在公网，且默认没有设置密码。这意味着，任何人都可以通过这些暴露的接口，查看用户的私人聊天记录，获取 API 密钥，甚至远程控制用户的电脑。

更可怕的是“提示词注入”的风险。由于 OpenClaw 拥有文件读写和系统执行权限，一旦它处理了包含恶意指令的邮件或网页，这个强大的 AI 助理就可能成为破坏系统的“内鬼”。

正如一位安全专家所言，“OpenClaw 就像是将法拉利的引擎装进了纸盒子里，动力强劲，但毫无安全保障。”

中国企业的冷思考与“围墙”内的战争

OpenClaw 的故事在国际间引发了广泛关注，而在中国，由于不同的网络环境与商业生态，这场关于 AI Agent 的战争呈现出截然不同的格局 。

在国内的开发者社区和社交媒体上，OpenClaw 最初被视为“打破 ChatGPT 限制的希望”。中国的极客们热情讨论如何将其本地化，甚至导致了二手市场 Mac Mini 的小幅涨价。

但随着安全漏洞的曝光，舆论迅速转向。国内网络安全专家警告称，普通用户运行此类拥有 Root 权限的 Agent 如同“自装木马”。同时，科技评论界也开始反思，在微信、抖音等“超级 App”林立的中国，这种试图跨平台操作的第三方 Agent，是否真的有生存空间？

如果 OpenClaw 想要在中国市场上实现商业化，将面临的挑战远比在美国要艰巨 。首先是合规问题，根据《生成式人工智能服务管理暂行办法》，对外服务的 AI 模型需进行备案。而 OpenClaw 核心依赖的境外模型 API 在国内尚无合法身份，其“自主执行”特性所带来的内容风控责任，任何商业公司都难以承受。

其次，中国互联网企业构建了严密的生态壁垒。与海外相对开放的 API 环境不同，中国互联网巨头不会允许第三方 Agent 随意抓取微信或飞书的数据。OpenClaw 的全渠道接入能力，极易触发布控系统，导致封号的风险。此前的豆包手机就曾遭到腾讯、阿里限制权限。

尽管第三方独立 Agent 面临重重困难，但中国科技巨头们已经看懂了 OpenClaw 揭示的未来：谁掌握了系统入口，谁就拥有了真正的 Agent。

中国市场的三大竞争阵营与 AI 助理的未来

目前，在中国市场上，三大阵营正在展开激烈的竞争。 首先，手机制造商们正在进行一场 “降维打击”，这一现象在国内市场尤为显著 。荣耀发布了其 Magic OS 平台上的 Yoyo 智能体，华为则在纯血鸿蒙系统中集成了小艺，而小米集团（01810.HK）则对超级小爱进行了功能升级。这些“系统级 Agent”掌握了底层权限，能够跨应用执行各种任务，其安全性和稳定性显然优于 OpenClaw 这类“外挂”脚本。

其次，互联网巨头们正在构建一种“ 软硬一体化” 的生态体系 。字节跳动通过“豆包”大模型与耳机、手机等硬件相结合，企图绕过操作系统的限制，创建自己的 Agent 入口。阿里巴巴（09988.HK）旗下的钉钉则专注于企业市场，推出了“数字员工”，旨在企业安全环境内实现流程的自动化管理。

最后，AI 独角兽们也在积极加码，推动技术进步 。智谱 AI 推出的 AutoGLM 被业界视为当前国内最接近 OpenClaw 形态的产品之一。它无需开放 API，而是通过视觉识别技术模拟人类的手机操作，实现真正的“跨应用执行”，从而解决了 Agent 所需的权限问题。

OpenClaw 的经历如同希腊神话中的伊卡洛斯。它凭借开源的蜡翼飞向了 AI 自动化的灼热太阳，让人类首次近距离领略到“数字劳动力”的巨大潜力，然而也因缺乏敬畏与保护而跌入深渊。

对于中国企业来说，OpenClaw 的失败并非坏消息，而是一份珍贵的教训 。这表明 Agent 的需求确实存在，同时也划定了安全与合规的界限。未来的 AI 助理不会是赤裸裸的极客脚本，而是那些能够在安全、隐私与效率之间找到完美平衡的“正规军”，携带着镣铐舞动。（思维财经出品）■