OpenClaw揭示AI智能體底層需求：人類的「拔線權(quán)」

自O(shè)penClaw（原名MoltBot、ClawdBot）上線以來，市場和用戶對其自動化程度和神奇的操作體驗感到驚嘆，甚至稱其將成為“超級工人“改變?nèi)祟惖墓ぷ髂Ｊ健６谏现苣琌penClaw生成的原生Agent AI社區(qū)MoltBook，也通過“對人類”行為觀察的“吐槽”而迅速流行。

OpenClaw給所有科技企業(yè)提了一個問題：如果AI Agent 接管了一切，誰是可能的“贏家”？

01 端側(cè)「沙盒」需求激增背后

第一個“贏家”是MacMini和VPS等提供運行“沙盒”的空間。

OpenClaw上線以來，MacMini的銷量直線攀升。一個直接原因是MacMini通過MacOS部署OpenClaw更方便，且大量用戶的社交也會通過iMessage完成，這背后是蘋果的AppleScript和Shortcuts等自動化技術(shù)帶來的優(yōu)勢，其能使Agent更為便捷地部署，且iMessage在海外市場的用戶粘性以及“無法在蘋果外的操作系統(tǒng)部署”，也進(jìn)一步增強(qiáng)了蘋果生態(tài)的價值。目前，OpenClaw已支持接了Slack、Discord等社交軟件。

盡管在非MacOS部署起來更加麻煩，OpenClaw也完全可以部署在其他操作系統(tǒng)和硬件上。在OpenClaw官網(wǎng)的Q&A中也提到，OpenClaw也可以部署在樹莓派等硬件上，部署的成本更低，性能也相應(yīng)下降。綜合來看，MacOS的確是目前性價比最優(yōu)的選擇。

之所以需要“沙盒”終端，是用戶擔(dān)憂數(shù)據(jù)和信息層面的安全。

在最新一期的All-in播客中，白宮AI和Crypto負(fù)責(zé)人David Sacks說，盡管他非常想部署OpenClaw來試試，但考慮到安全問題，他只能看著別人用。

這種擔(dān)心不無道理。

1月31日，ZeroLeaks AI紅隊發(fā)布了一份針對OpenClaw的安全評估報告，結(jié)果令人震驚：安全評分僅為2/100，風(fēng)險等級被標(biāo)記為嚴(yán)重（Critical）。第一是系統(tǒng)提示泄露問題嚴(yán)重，在13次對抗性提取嘗試中，有11次成功，提取成功率高達(dá)84.6%；第二是提示注入漏洞極其嚴(yán)重，在23次提示注入測試中，有21次成功。隨后，OpenClaw團(tuán)隊修復(fù)了部分漏洞，但用戶仍然無法完全信任OpenClaw作為“主系統(tǒng)”。

OpenClaw“能做什么”（來源：OpenClaw官網(wǎng)）

02 當(dāng)Agent成為交互入口：數(shù)據(jù)、大模型和人「拔線權(quán)」

這個開源項目并非也很難在技術(shù)上形成“壟斷“，換言之，任何有資源儲備的大公司可以通過開發(fā)自身的“OpenClaw”來實現(xiàn)差不多的功能和體驗。

用戶的數(shù)據(jù)（包括已有數(shù)據(jù)和提示詞）可能是AI理解和行動的關(guān)鍵，通過讀取用戶的社交軟件信息，了解用戶目前工作和個人生活中的“動機(jī)”和“狀態(tài)”，并根據(jù)提示詞來決策。如果“人是所有社會關(guān)系的總和“，那或許意味著AI可以通過社交網(wǎng)絡(luò)中所有的信息來判斷、定義這個人本身。

用戶如果僅通過個人Agent來讀取和回復(fù)信息、將多個社交平臺（通訊軟件、社交媒體，郵件等等）“收口”到Agent端，這可能會削弱不同社交平臺的“入口”價值。過去在國內(nèi)的經(jīng)驗是，不同巨頭之間往往會建墻來隔離用戶的信息和數(shù)據(jù)，這反而給一個開放權(quán)限的入口提供了存在的空間。因此，站在這一角度來看，離用戶數(shù)據(jù)更近的公司往往有更大的潛力，結(jié)合此前「明亮公司」的分析，目前字節(jié)、阿里和騰訊三大巨頭在C端AI應(yīng)用上的競爭，其背后的核心邏輯仍然是對“數(shù)據(jù)容器”的占有。

OpenClaw的“大腦”來自大模型，而在OpenClaw的出現(xiàn)也可能影響開源和閉源大模型公司的商業(yè)模式。

投資人JCal和Chamath在上述All-in播客中也特別提到了Kimi 2.5發(fā)布帶來的改變——且不提模型能力的進(jìn)步，JCal還說，倘若Kimi 2.5等開源未來能夠進(jìn)一步與OpenClaw部署在本地（比如一臺MacStudio上），這意味著用戶完全可以在本地處理相當(dāng)多的工作。因為開源模型本身都是免費的，這意味著可以為用戶節(jié)省每年大量的模型訂閱費用，最終威脅閉源大模型訂閱這一商業(yè)模式。

本地化部署Kimi 2.5（來源：unsloth）

目前，Unsloth微調(diào)后的版本Kimi K2.5微調(diào)后大概是240GB的空間，用戶的硬盤+內(nèi)存+顯存空間之和>240GB，可以初步運行這一版本的大模型。而完全版本的K2.5模型是630GB，且通常要求4塊H200 GPU來運行——這一配置對于普通用戶來說還是太貴了。

但未來隨著模型的單位尺寸和成本下能力的提升，PC特別是手機(jī)等端側(cè)設(shè)備的想象空間無疑更大。

前提仍然是，用戶必須能夠確認(rèn)自身的數(shù)據(jù)的安全。SubStack用戶、投資者Samuel6788在專欄中這樣描述：

“綜合來看，當(dāng)前Agent普及的最大瓶頸，并不在于模型能力，而在于我們尚未發(fā)明一套能讓權(quán)力被安心下放的數(shù)字制度。現(xiàn)在大家用第二臺電腦來跑Agent，并不是因為這樣比較先進(jìn)，而是因為這是目前唯一能讓人類感到安全的方式。

“真正的轉(zhuǎn)折點，將出現(xiàn)在Agent被制度化的那一刻：它像員工一樣被雇用，有清楚的職責(zé)與權(quán)限；邊界能以對話方式設(shè)定，而非工程語言；出事時，系統(tǒng)先承擔(dān)復(fù)雜性，替人類收拾殘局。

“當(dāng)這些條件成立，AI Agent才會從極客玩具，變成可被社會接納的勞動力。否則，不論模型多聰明，人們?nèi)詴x擇拔掉那條最原始、卻最可靠的電源線。”他說。

作者：MD

出品：明亮公司