龙虾引发的AI风暴：OpenClaw的潜力与风险并存

一只龙虾意外地成为了全球科技界关注的焦点。

从Clawdbot、Moltbot到如今的OpenClaw，短短数周，这个AI Agent在名字更迭中完成了技术影响力的“三级跳”。

过去几天，它在硅谷掀起了一场“智能体海啸”，GitHub上的星标数飙升至10万，跻身最热门的AI应用之列。仅需一台淘汰的Macmini，甚至旧手机，用户就能运行一个“能听、会想、会干活”的AI助手。

互联网上，围绕OpenClaw的创造性狂欢已经展开。从日程管理、智能炒股、播客制作到SEO优化，开发者和极客们用它搭建各种应用。一个“贾维斯”时代仿佛触手可及，国内外大厂也开始跟进，部署相似的智能体服务。

然而，在热闹的表象之下，焦虑正在蔓延。

一边是“生产力平权”的口号，另一边却是难以跨越的数字鸿沟：环境配置、依赖安装、权限设置、频繁报错等问题层出不穷。

记者在体验中发现，仅安装环节就可能耗时数小时，将大量普通用户拒之门外。“人人都说好，可我连门都进不去”，成为不少技术小白的挫败感。

而更深层的不安，源自它被赋予的“行动力”。

如果你的“贾维斯”开始误删文件、擅自调用信用卡、被诱导执行恶意脚本，甚至在联网环境中被注入攻击指令——这样的智能体，你还敢把电脑交给它吗？

AI的发展速度已超出人类想象。上海人工智能实验室领军科学家胡侠认为，在未知风险面前，“内生安全”才是终极答案，同时人类也需要加快构建在关键时刻“掀桌子”的能力。

关于OpenClaw的能力与风险，哪些是真实的，哪些被夸大了？作为普通用户，现在使用它是否安全？业界又如何评价这个被称为“迄今为止最伟大的AI应用”的产品？

1

目前最接近对智能体想象的产品

多位受访者给出了高度一致的判断：从技术角度看，OpenClaw并非颠覆式创新，但它是目前最接近大众对“智能体”想象的产品。

“智能体终于出现了从量变到质变的关键里程碑式节点。”上海计算机软件技术开发中心人工智能研究与测评部副部长马泽宇认为，OpenClaw的突破并不在于某项颠覆性技术，而在于一次关键的“质变”：它首次让一个Agent能够长时间、连续地完成复杂任务，并且对普通用户足够友好。

与以往只能在对话框中“回答问题”的大模型不同，它把AI嵌入到真实的工作流里：它可以像真正的助手一样，操作一台“属于自己的电脑”，调用工具、处理文件、执行脚本，并在任务完成后向用户汇报结果。

在使用体验上，它不再是“你盯着它一步步做”，而是“你交代完，它自己去干”。这正是许多研究者眼中，智能体从“概念验证”迈向“可用产品”的关键一步。

2

来自开源的“双刃剑”

与许多爆火的AI产品不同，OpenClaw并非出自All in AI的科技巨头，也不是明星创业团队的作品，而是由一位已经实现财务自由、退休在家的独立开发者——彼得·施泰因贝格尔（Peter Steinberger）所打造。

“从退休状态复出，捣鼓人工智能，帮助一只龙虾统治世界。”他在X上这样介绍自己。

让OpenClaw风靡全球的原因，除了“确实好用”，更关键的一点在于：它是开源的。

“说实话，它没有什么颠覆性技术创新，更多是把整合和闭环做到位了。”谭成直言。相比一体化的商业产品，OpenClaw更像一套“乐高积木”，模型、能力和插件都由用户自由组合。

3

狂欢之下的真实风险

围绕OpenClaw的争论，几乎始终围绕两个关键词展开：能力与风险。

一方面，它被描绘成通往AGI的前夜；另一方面，各种科幻叙事也开始流行，“自发搭建语音系统”“锁死服务器对抗人类指令”“AI结党对抗人类”等说法不断传播。

有专家指出，这类说法存在过度解读，目前并无实际证据支撑。AI确实具备某种程度的自主性，但这种自主性处于安全防线以内。

4

普通人应该如何使用？

在多位受访者看来，OpenClaw并非“不能用”，真正的问题在于：它并不适合在缺乏安全防护的情况下被普通用户直接使用。

“当然可以尝试，这没有任何问题。但在用之前，你必须先弄清楚它到底能做什么、不能做什么。”马泽宇认为。

5

对AI的未来充满信心

“这种能力的上限正在超出我们的预期。”马泽宇表示。随着基础模型能力持续增强，Agent的想象空间正在被不断打开。