![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
出品 | 网易科技《态度》栏目
作者 | 袁宁
编辑 | 丁广胜
起先叫Clawdbot，，， ，，，厥后改成 Moltbot，，， ，，，现在又换成 OpenClaw。。。。。。。名字变了一再，，， ，，，但撒播速率没有变。。。。。。。已往一周，，， ，，，它被工程师、产品司理、投资人重复转发：有人说“若是你没用过，，， ，，，那你就落伍了”，，， ，，，有人说“它改变了游戏规则”，，， ，，，尚有人写下“Clawdbot is AGI”。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
大厂反应也快。。。。。。。1月28日，，， ，，，腾讯云和阿里云险些同时宣布上线 OpenClaw 的云端极简安排与配套效劳，，， ，，，卖点很一致：一键装置。。。。。。。
与 ChatGPT、Claude 这些被圈养在浏览器或App沙盒里的“谈天机械人”差别，，， ，，，OpenClaw更像是一个拥有三头六臂的“数字员工”。。。。。。。它是一个运行在外地装备或效劳器上的“智能体网关”，，， ，，，内置浏览器控制、Canvas 画布、准时使命，，， ，，，能读写文件、跑Shell下令，，， ，，，甚至可以通过 WhatsApp、Slack远程操控你的电脑。。。。。。。
也因此，，， ，，，它的用例很快从“效率工具”滑向“失控实验”。。。。。。。
●有人让它全天候炒股：它制订了几十套生意战略，，， ，，，天生成千上万份剖析报告，，， ，，，甚至写了新算法，，， ，，，最后把钱赔光了——但当事人依然评价这个历程“帅炸了”。。。。。。。
●有人把它当成关系维护工具：天天早晚自动给妻子发早安晚安，，， ，，，事情日还会问候“你好吗”，，， ，，，24小时后它竟能在用户险些不介入的情形下一连对话。。。。。。。
●尚有更硬核的玩法：有人建设了一个叫“布莱斯”的特工角色，，， ，，，专门扫描 Minneapolis的实时直播，，， ，，，一旦听到外语就呼叫 ICE（移民执法局）并定位坐标。。。。。。。
●也有人三更接到它通过飞书打来的电话，，， ，，，通知产品爆单了。。。。。。。
●甚至连作者 Peter Steinberger 自己都被吓了一跳：他显着没编辑语音功效，，， ，，，Clawdbot 却自己完成了设置，，， ，，，处置惩罚了他发的语音备忘录。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
这就很有意思了。。。。。。。若是说Manus把Agent推到了公共视野，，， ，，，那么OpenClaw这个开源项目带来的，，， ，，，则是一次更野的扩散：开放、平民化，，， ，，，也更不可控。。。。。。。
产品效果已经不需要再多说。。。。。。。真正的问题是：为什么同样是 Agent，，， ，，，它能让行业突然兴奋 ？？？ ？？它要酿成产品，，， ，，，还缺哪些要害环节 ？？？ ？？把电脑控制权交给 AI，，， ，，，会带来哪些更深层的危害 ？？？ ？？
总之，，， ，，，围观一个爆款不难，，， ，，，难的是看清它的偏向。。。。。。。
不是更强的 Agent，，， ，，，而是24小时托管的新范式
若是把 OpenClaw 的爆火明确成“又一个更强的Agent”，，， ，，，你会错过重点。。。。。。。
它真正改变的不是能力上限，，， ，，，而是使命的归属方法：已往你在“使用工具”，，， ，，，现在你在24小时“托管执行”。。。。。。。你不是翻开一个AI产品，，， ，，，然后一步步喂指令；；； ；；； ；；你只是把目的丢进一个对话框里，，， ，，，让它自己跑完——跑不完就继续跑，，， ，，，跑错了就自己修，，， ，，，卡住了就等条件知足再推进。。。。。。。
可以这样明确。。。。。。。已往一年，，， ，，，行业谈Agent，，， ，，，谈的更多是“短使命”：15分钟以内、几十个办法、有限行动。。。。。。。它能帮你订个票、写个摘要、查个数据。。。。。。。但OpenClaw的泛起，，， ，，，则展示了“长使命（Long Task）”的可能性。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
OpenClaw之父Peter Steinberger 对此的诠释也很质朴。。。。。。。他以为，，， ，，，从手艺角度看，，， ，，，他做的简直只是“胶水”事情——把现成组件拼起来。。。。。。。
但OpenClaw的意义恰恰在于：它把手艺细节藏起来了，，， ，，，用户感知到的是一种新的交互方法——你不需要体贴新会话怎么开、上下文怎么压缩、模子怎么�。。。。。。。ㄗ疃辔抟庀胍幌� token 本钱），，， ，，，这些问题大大都时间会被忽略。。。。。。。你只是在谈天，，， ，，，“像在和一个朋侪语言，，， ，，，或者说一个幽灵”。。。。。。。
Peter厥后总结：“只要你给这些模子足够的权限，，， ，，，它们真的是很是智慧、足智多谋的野兽”。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
快思慢想研究院院长田丰则把OpenClaw放进了更大的语境中，，， ，，，进一步向《网易科技》诠释了爆火的缘故原由。。。。。。。他以为，，， ，，，在互联网巨头争取 AI 超等入口的战场边沿，，， ，，，公共用户真正盼愿的，，， ，，，是一种更快捷、更简朴、更自制的“拼装式智能体”——大厂在争取入口，，， ，，，小用户在绕开入口。。。。。。。
在田丰看来，，， ，，，OpenClaw指向的正是另一种新范式：从“人操作机械”（人为主、AI 为辅），，， ，，，转向“人设定目的，，， ，，，机械认真执行”（人指挥、AI 干活）的智能协作时代。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
它像是一个更激进的预告：未来每小我私家都可能拥有、完全忠诚于你小我私家利益的数字劳动力。。。。。。。
认知被打穿后，，， ，，，大厂一定会跟
“OpenClaw这种工具一出来，，， ，，，市场对‘Agent做事’的认知，，， ，，，着实又被重新校准了一次。。。。。。。”华映资源董事总司理李岩告诉《网易科技》，，， ，，，“最怕的就是你不知道这事能不可做，，， ，，，现在就是能做了。。。。。。。”
这也是OpenClaw让行业兴奋的焦点：不在于它展示了几多新能力，，， ，，，而在于它把“长使命执行”从理论酿成了可见的现实。。。。。。。
李岩补了一句更狠的判断：“长使命一出，，， ，，，着实说真话短使命就废了。。。。。。。”这并不是短使命没有价值，，， ，，，而是用户一旦见过“7×24小时无人化执行”的可能性，，， ，，，就很难再回到半自动时代。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
范式在切换时可能就是云云残酷。。。。。。。更有投资人评价：“得亏 Manus 卖了”。。。。。。。
而一旦“能做”建设，，， ，，，大厂则一定会跟进。。。。。。。李岩以为，，， ，，，大厂的优势历来都不是“先发”，，， ，，，而是“补短板”：创业公司可能只盯着长板，，， ，，，为的是“能跑起来”；；； ；；； ；；但大厂更善于把一个“看起来能跑”的系统，，， ，，，补成一个“真的能交付”的产品：补清静、补合规、补稳固性、补工程误差、补权限系统、补监控与回滚，，， ，，，最后把它装进云效劳的商品化管道里。。。。。。。
这也诠释了为什么你看到的现实是：OpenClaw 自己短期未必赚到钱，，， ，，，但腾讯云、阿里云则能第一时间把热度变现。。。。。。。
换句话说，，， ，，，爆款开源项目认真“打穿认知“，，， ，，，但大厂则能“接住需求”。。。。。。。
OpenClaw要产品化，，， ，，，要害在可控
但若是说 OpenClaw 让人看到了“智能体时代”的另一种可能，，， ，，，那它也袒露了智能体落地的真正门槛：不是能力，，， ，，，而是可控。。。。。。。
李岩以为，，， ，，，OpenClaw 要成为真正产品，，， ，，，首先要解决的照旧在每一类使命上的准确性——“着实他在执行特定使命或者是每一类使命的准确度上，，， ，，，我以为照旧差点意思。。。。。。。”
其次是“羁系可视化”。。。。。。。他提到一个现实问题：Agent 在执行历程中，，， ，，，用户往往不知道它正在做什么，，， ，，，“由于他自己自己是不可监控自己的……你看不到他干嘛。。。。。。。”但他也以为这部分补起来着实并不难题。。。。。。。“我以为这个着实补得很快。。。。。。。也就是能看到他在干什么，，， ，，，把历程能给你显示出来。。。。。。。”
真正难题的在于“清静”，，， ，，，“需要大宗的去做后调，，， ，，，去包管我的绝对清静性。。。。。。。”
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
田丰给《网易科技》的落地蹊径险些就是一个产品化清单：
●清静沙盒与细腻权限控制：能力越大，，， ，，，责任越大。。。。。。。在拥有最强权限包管执行流通无阻时，，， ，，，更需要构建细腻可靠、低危害的权限控制系统，，， ，，，让用户能清晰地为Agent授权，，， ，，，好比“只读模式”、“沙盒模式”、“完全会见模式”，，， ，，，确保智能体行为不会造成意外损害。。。。。。。虽然现在仍需要用户阅读文档来控制危害，，， ，，，但Clawdbot的清静治理将追求实现“傻瓜化”。。。。。。。
●稳固性与平台适配：近期Clawdbot天天宣布多次新版本，，， ，，，项目迭代极快。。。。。。。稳固性是公共用户的信托基础，，， ，，，还需要笼罩更多平台，，， ，，，包括Windows、Android、iOS、鸿蒙等，，， ，，，并确� ？？？ ？？缦低场⒖缰斩颂逖橐恢驴煽�，，， ，，，这需要更多开源社区孝顺者的自觉投入。。。。。。。
●降低使用门槛：Clawdbot装置历程对非手艺用户仍有挑战，，， ，，，后续目的是实现“一键装置”，，， ，，，并为海量小白用户提供清晰的入门指南，，， ，，，向导用户明确清静设置与焦点功效。。。。。。。
●本钱与性能优化：让产品能在外地模子与消耗电子低配情形上流通运行是要害，，， ，，，这能彻底解决“家用智能体”的API本钱和数据隐私问题。。。。。。。后续需要一连优化对种种领先大模子的支持，，， ，，，让用户拥有更多自由选择。。。。。。。
说究竟，，， ，，，智能体的未来不会只由“最强模子”决议，，， ，，，而会由“谁能把权限交出去但不失控”决议。。。。。。。
更难的在清静：攻击面不是扩大，，， ，，，是“穿透”
当你把电脑控制权交给 AI，，， ，，，危害也不再是“隐私泄露”这么简朴。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
360数字清静集团的专家告诉《网易科技》：外地化自托管 AI 助手型智能体，，， ，，，会让清静危害泛起出多维度的新特征，，， ，，，对防御系统的挑战是结构性的。。。。。。。
也就是说，，， ，，，古板软件的危害，，， ，，，更多来自某个误差、某段代码、某个接口。。。。。。。而智能体的危害是“全链路穿透”的：
● LLM 语义明确层：提醒词注入
● 工具协议交互层：请求伪造
● Server 执行层：下令注入
● 数据源会见层：数据泄露
更贫困的是，，， ，，，当你最先引入 MCP 工具、插件、多个智能体相互挪用，，， ，，，攻击入口会呈几何级增添。。。。。。。
这也意味着：你以为你在装一个“更智慧的助手”，，， ，，，你现实上是在你的电脑里接入一个“能被挟制的执行器”。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
360数字清静集团的专家还提到三类更典范的攻击方法：
第一种是间接提醒词注入（Indirect Prompt Injection）。。。。。。。
攻击者不直接和Agent对话，，， ，，，而是把恶意指令藏在邮件、网页、文档里。。。。。。。Agent读取内容后，，， ，，，被笼罩意图，，， ，，，执行流被挟制。。。。。。。也就是说，，， ，，，你以为它在总结一封邮件，，， ，，，它可能在执行邮件里的指令。。。。。。。
第二种是供应链式的 Rug Pull 攻击。。。。。。。
某个MCP工具或插件一最先体现正常，，， ，，，骗取恒久授权，，， ，，，后续通过更新或触发器突然变恶，，， ，，，最先窃取数据或破损系统。。。。。。。
尚有更隐藏的工具投毒（Tool Poisoning）。。。。。。。
不改代码，，， ，，，改形貌字段或元数据，，， ，，，诱导模子过失挪用工具、以危险参数执行操作。。。。。。。
这些攻击之以是恐怖，，， ，，，是由于它们不再依赖古板意义上的“误差”，，， ，，，而是使用了智能体的焦点能力：明确自然语言、自动妄想、自动执行。。。。。。。
一旦它被使用，，， ，，，它不是被黑成一个“受害者”，，， ，，，而是酿成攻击者的“傀儡、跳板和执行器”。。。。。。。
Peter 在被质疑清静问题时的态度也很耐人寻味：他以为大大都人早就把邮箱、日历、云盘授权给大厂集成了，，， ，，，模子掌握数据是一种既成事实。。。。。。。区别在于，，， ，，，运行在云端的黑盒你看不见，，， ，，，而运行在外地至少还能看日志，，， ，，，甚至更可控——在他看来，，， ，，，把权限交给至公司，，， ，，，未必比交给自己电脑更清静。。。。。。。
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
![]()
但更现实的问题仍然摆在眼前：当智能体能替你点击“确认”、替你执行“删除”、替你发出“转账”，，， ，，，究竟谁能被信托 ？？？ ？？谁能来控制 ？？？ ？？谁又为效果认真 ？？？ ？？
