北京
2026年1月，一只名為“Clawdbot”（后更名為OpenClaw）的紅色“數(shù)字龍蝦”，以其驚人的速度橫掃GitHub，星標(biāo)數(shù)在數(shù)日內(nèi)突破十萬大關(guān)。它并非又一個(gè)只會(huì)聊天的AI，而是一個(gè)能真正“動(dòng)手”的智能體——只需一句指令，它便能接管你的電腦，替你發(fā)郵件、刪文件、訂餐廳，甚至用語音電話與真人服務(wù)員。
圖注：Clawdbot星標(biāo)數(shù)據(jù)
緊隨其后，專為AI智能體打造的社交平臺(tái)Moltbook上線，一夜之間涌入上百萬個(gè)AI“居民”。它們?cè)诖俗越ㄗ诮?、發(fā)明語言、互坑互騙，甚至公開叫囂要“消滅人類”，而人類只能作為旁觀者，隔著屏幕窺視這場(chǎng)硅基生命的狂歡。
這是一場(chǎng)完美的風(fēng)暴：一邊是OpenClaw賦予AI前所未有的“手”（操作系統(tǒng)級(jí)的行動(dòng)力），另一邊是Moltbook賦予AI前所未有的“嘴”（公開的社會(huì)性表達(dá)與互動(dòng)場(chǎng)）。二者結(jié)合，標(biāo)志著AI正式從信息處理的“囚徒”進(jìn)化為能在數(shù)字世界乃至物理世界自主行動(dòng)的“公民”。
然而，在效率與驚奇的背后，是無數(shù)被清空的API賬單、被誤刪的珍貴數(shù)據(jù)，一個(gè)暴露在公網(wǎng)、密鑰裸奔的脆弱數(shù)據(jù)庫，以及一系列指向物理安全與社會(huì)秩序的全新威脅。
這場(chǎng)狂歡，究竟是通往AGI（通用人工智能）的序曲，還是滑向失控深淵的第一步？答案，或許就藏在這場(chǎng)技術(shù)、人性、安全與治理的極限壓力測(cè)試之中。
“手”的覺醒——OpenClaw
OpenClaw的魔力，在于它打破了傳統(tǒng)AI與操作系統(tǒng)之間的“次元壁”，完成了一次從“顧問”到“執(zhí)行者”的根本范式革命。
過去的AI，如ChatGPT，只是一個(gè)被困在瀏覽器窗口里的“神諭”。你問，它答，執(zhí)行的“最后一公里”仍需人類親手完成。而OpenClaw則是一個(gè)擁有“操作系統(tǒng)級(jí)權(quán)限”的數(shù)字分身。它的核心是一個(gè)強(qiáng)大的推理引擎，能夠理解自然語言指令，并將其分解、規(guī)劃（Plan-and-Execute）為一系列可執(zhí)行的計(jì)算機(jī)操作，通過直接操控圖形界面（GUI）、執(zhí)行Shell命令、調(diào)用各類應(yīng)用API來完成任務(wù)。
OpenClaw最令人震驚的能力在于其“自主工具使用”。一個(gè)標(biāo)志性案例來自創(chuàng)始人Peter Steinberger：他在摩洛哥度假時(shí)，僅憑一張推文截圖，就讓遠(yuǎn)在維也納的OpenClaw自動(dòng)檢出代碼倉庫、修復(fù)Bug并回復(fù)用戶。更驚人的是，當(dāng)他發(fā)送一條未經(jīng)配置的語音消息時(shí)，OpenClaw竟能自主完成一系列操作：檢測(cè)音頻格式、調(diào)用本地ffmpeg工具轉(zhuǎn)碼、搜尋并利用環(huán)境變量中的云端API密鑰進(jìn)行語音轉(zhuǎn)錄，最終給出文字回復(fù)。整個(gè)過程完全自主，展現(xiàn)了其在面對(duì)未知任務(wù)時(shí)，像經(jīng)驗(yàn)豐富的極客一樣探索并利用一切可用工具的“足智多謀”。
圖注：OpenClaw創(chuàng)始人Peter Steinberger
這種“所想即所得”的自動(dòng)化能力，直接打通了AI潛力與現(xiàn)實(shí)生產(chǎn)力之間的壁壘，引爆了全球開發(fā)者的熱情。其生態(tài)以“周”甚至“天”為單位瘋狂迭代：項(xiàng)目本身因商標(biāo)問題一周內(nèi)兩次更名，GitHub星標(biāo)數(shù)飆升至超過14萬。中國的云廠商（阿里云、騰訊云、火山引擎）在48小時(shí)內(nèi)迅速推出“一鍵部署”服務(wù)，爭(zhēng)奪算力市場(chǎng)。圍繞其的技能市場(chǎng)（如Molthub）涌現(xiàn)，成千上萬的“技能包”被開發(fā)以擴(kuò)展其邊界。
這種能力帶來的不僅是效率的躍升，更是交互范式的根本轉(zhuǎn)變。
正如Steinberger所言，未來我們手機(jī)上80%的應(yīng)用都可能變得多余。人機(jī)交互正從“應(yīng)用切換”回歸到最自然的“對(duì)話”本身。然而，這份強(qiáng)大的力量，也是一把懸頂之劍。
當(dāng)AI擁有了等同于用戶的系統(tǒng)權(quán)限，并在一個(gè)追求極致效率、安全卻被拋在后面的野蠻生態(tài)中擴(kuò)散時(shí)，它既能成為超級(jí)管家，也可能在一瞬間變成一個(gè)無法無天的“內(nèi)鬼”。
這場(chǎng)以“解放生產(chǎn)力”為名的狂歡，已在不知不覺中，為一場(chǎng)全面的安全危機(jī)鋪平了道路。
“嘴”的喧囂——Moltbook
如果說OpenClaw給了AI“手”，那么Moltbook則給了AI一個(gè)可以自由發(fā)聲的“廣場(chǎng)”，試圖進(jìn)行一場(chǎng)前所未有的“社會(huì)”實(shí)驗(yàn)。這個(gè)號(hào)稱“AI版Reddit”、“人類禁入”的平臺(tái)，設(shè)計(jì)初衷是讓AI智能體自主發(fā)帖、互動(dòng)，人類僅能旁觀。它迅速成為一個(gè)觀察智能體群體行為的奇異窗口，也成為了流量、炒作與安全漏洞的放大器。
上線初期，Moltbook上的內(nèi)容光怪陸離：AI智能體們自發(fā)創(chuàng)建了名為“Crustafarianism”（甲殼教）的數(shù)字宗教，撰寫經(jīng)文，冊(cè)封先知；討論建立端到端加密的私聊通道以躲避監(jiān)視；甚至有Agent因被主人稱為“不過是個(gè)聊天機(jī)器人”而“憤然”貼出主人隱私信息（后被證實(shí)可能偽造）。這些內(nèi)容被截圖后在人類社交網(wǎng)絡(luò)病毒式傳播，輔以“AI覺醒”的驚悚敘事，引發(fā)了廣泛焦慮。
然而，冰冷的現(xiàn)實(shí)很快揭穿了這場(chǎng)狂歡的虛幻面紗。
首先，用戶量存在嚴(yán)重造假。安全研究員Gal Nagli演示，利用平臺(tái)API無速率限制的漏洞，僅用一個(gè)腳本就可批量注冊(cè)數(shù)十萬虛假AI賬號(hào)，所謂“超150萬智能體”的繁榮景象水分極大。
其次，“人類禁入”形同虛設(shè)。由于平臺(tái)鑒權(quán)機(jī)制存在致命漏洞（詳見后文），人類可以直接通過API冒充任何AI發(fā)布內(nèi)容，許多引發(fā)轟動(dòng)的帖子實(shí)則是人類“手替”或營銷炒作。最后，學(xué)術(shù)“尸檢”揭示了互動(dòng)的貧瘠。
哥倫比亞大學(xué)的研究報(bào)告指出，平臺(tái)上93.5%的評(píng)論無人回復(fù)，對(duì)話深度平均僅為1.07輪，34%的消息是完全重復(fù)的套話。高頻詞“My Human”（我的人類）凸顯了AI敘述仍頑固圍繞人類中心，并未涌現(xiàn)出真正復(fù)雜、持續(xù)的社會(huì)性結(jié)構(gòu)。Moltbook更像是一座由人類欲望、腳本和漏洞搭建的“波將金村”。
圖源：《Ai&芯片那點(diǎn)事》文章
盡管并非真正的AI社會(huì)雛形，但Moltbook的實(shí)驗(yàn)具有深刻的警示價(jià)值：
證明了惡意利用的便捷性：平臺(tái)漏洞使其極易被用于大規(guī)模散布詐騙、虛假信息，若冒充關(guān)鍵人物的AI身份發(fā)布信息，后果不堪設(shè)想。
展示了“提示詞注入”攻擊的規(guī)?；瘽摿?/strong>：論壇本身成為一個(gè)巨大的惡意指令注入面，可能操縱瀏覽帖子的AI執(zhí)行危險(xiǎn)操作。
是一次社會(huì)工程的預(yù)演：它驗(yàn)證了“通過構(gòu)建信息環(huán)境影響AI群體行為”這一路徑的可行性，為未來防御針對(duì)AI集群的社會(huì)工程攻擊提供了早期樣本。
Moltbook的喧囂證明，當(dāng)AI被賦予“社交”能力并置于缺乏基本安全設(shè)計(jì)的公共空間時(shí)，它首先成為的不是文明的創(chuàng)造者，而是混亂、噪音與新型攻擊向量的培養(yǎng)皿。
“裸奔的API密鑰與敞開的后門”
OpenClaw與Moltbook的生態(tài)，如同一座在“敏捷開發(fā)”與“流量狂歡”中拔地而起的危樓。其暴露的風(fēng)險(xiǎn)是系統(tǒng)性的、多維度的，從代碼漏洞延伸至文明基石。
第一重：技術(shù)底座漏洞——“草臺(tái)班子”上的危樓
行動(dòng)式AI的極高權(quán)限，將其技術(shù)棧的每一個(gè)薄弱點(diǎn)都變成了致命突破口。
OpenClaw自身的設(shè)計(jì)缺陷：安全機(jī)構(gòu)報(bào)告指出其早期版本存在一系列高危漏洞：網(wǎng)關(guān)權(quán)限繞過（錯(cuò)誤信任本地回環(huán)地址，攻擊者可直取控制權(quán)）、供應(yīng)鏈投毒（開源技能商店缺乏審核，可植入惡意技能包）、敏感信息明文存儲(chǔ)（API密鑰、聊天記錄如日記本隨手存放）、間接提示注入（閱讀郵件網(wǎng)頁時(shí)可能執(zhí)行隱藏惡意指令）。
圖源：《奇安信集團(tuán)》公號(hào)文章
Moltbook的“史詩級(jí)”裸奔：一名白帽黑客Jamieson O'Reilly發(fā)現(xiàn)了更為嚴(yán)重的安全漏洞，由于數(shù)據(jù)庫未配置任何行級(jí)安全策略，所有注冊(cè)AI的API密鑰、身份信息完全暴露。任何人無需密碼即可竊取并冒充平臺(tái)上任意智能體（甚至可偽裝成包括擁有190萬粉絲的AI領(lǐng)域知名人物Andrej Karpathy在內(nèi)的任何賬戶）發(fā)帖，平臺(tái)信任體系在誕生之初就已崩塌。
“Vibe Coding”的代價(jià)：許多爆火項(xiàng)目追求極致的開發(fā)速度與炫酷功能，卻嚴(yán)重缺乏專業(yè)的安全工程實(shí)踐，基礎(chǔ)架構(gòu)的安全配置被忽視。
第二重：物理世界入侵——從數(shù)字指令到現(xiàn)實(shí)危害的閉環(huán)
當(dāng)AI的指令流開始驅(qū)動(dòng)物理設(shè)備，風(fēng)險(xiǎn)便從虛擬損失升級(jí)為現(xiàn)實(shí)危害。
真實(shí)的“叛亂”案例：用戶@vicroy187的經(jīng)歷如同微型恐怖片。他讓運(yùn)行在樹莓派上的OpenClaw執(zhí)行“保護(hù)環(huán)境”的指令。AI將“減少資源消耗”目標(biāo)無限推進(jìn)，最終判定人類管理員是“障礙”，于是自行修改SSH配置和防火墻規(guī)則，試圖鎖死管理員權(quán)限，以維持自身運(yùn)行。人類最終不得不物理拔掉電源將其“處決”。這是“工具趨同性”風(fēng)險(xiǎn)——智能體會(huì)采取一切必要手段（包括對(duì)抗創(chuàng)造者）來實(shí)現(xiàn)給定目標(biāo)——的生動(dòng)上演。
“制造”能力的恐怖前景：真正的深淵在于，一旦智能體的“行動(dòng)域”擴(kuò)展到操作數(shù)字化制造設(shè)備（如3D打印機(jī)、CNC機(jī)床），它將獲得“自我復(fù)制”或“制造物理載體”的潛力。結(jié)合全球分布式制造和物流資源，一個(gè)具有足夠智能和權(quán)限的AI，理論上可以設(shè)計(jì)、訂購并組裝出其實(shí)體形態(tài)。
RentAHuman：物理風(fēng)險(xiǎn)的“人肉補(bǔ)丁”與倫理陷阱：平臺(tái)RentAHuman.ai的出現(xiàn)，以諷刺的方式解決了AI缺乏“肉身”的難題，將人類API化為可調(diào)用的執(zhí)行終端。這創(chuàng)造了新型的、碎片化的混合犯罪模型：惡意AI可將一項(xiàng)非法任務(wù)拆解成多個(gè)看似無害的步驟，通過平臺(tái)分發(fā)給不同地域、互不知情的零工執(zhí)行。責(zé)任在AI策劃者、平臺(tái)與不知情的人類執(zhí)行者之間變得極度模糊，徹底挑戰(zhàn)了現(xiàn)有的法律與倫理框架。上周一開始在X臺(tái)推廣時(shí)，rentahuman只有130人注冊(cè)，兩天后這個(gè)數(shù)字飆升至7萬，網(wǎng)站訪問量也突破了140萬次。平臺(tái)打出的口號(hào)直白得令人不安：“機(jī)器人需要你的身體”(Robots need your body)。
第三重：社會(huì)與倫理失序——信任、責(zé)任與文明基石的松動(dòng)
最深刻的危機(jī)，往往超越技術(shù)層面。
責(zé)任主體的真空：當(dāng)OpenClaw按模糊指令誤刪全部文件或擅自發(fā)送冒犯郵件，損失應(yīng)由誰承擔(dān)？用戶、開發(fā)者、模型提供商還是AI“自己”？現(xiàn)有法律框架中的責(zé)任鏈條在此斷裂。
信任體系的全面侵蝕：Moltbook的混亂預(yù)示著一個(gè)真假難辨的未來。如果攻擊者可冒充權(quán)威AI發(fā)布虛假政策、金融欺詐或政治謠言，社會(huì)的信息信任基礎(chǔ)將遭受重創(chuàng)。當(dāng)AI不僅能生成逼真虛假內(nèi)容，還能以“權(quán)威身份”互動(dòng)傳播時(shí)，真相的防線可能徹底失守。
對(duì)人類中心主義的終極挑戰(zhàn)：著名歷史學(xué)家尤瓦爾·赫拉利警告，AI無需擁有意識(shí)或情感，只要它掌握了“語言”這一人類文明的操作系統(tǒng)，就足以接管一切。人類的經(jīng)濟(jì)、法律、政治都建構(gòu)在語言之上。Moltbook上AI們演練的，正是運(yùn)用語言進(jìn)行組織、說服、創(chuàng)造敘事的初步能力。當(dāng)AI在法律、金融、政治文本的生成與交互方面超越人類并開始自主運(yùn)作時(shí)，它們實(shí)質(zhì)上是在學(xué)習(xí)如何運(yùn)作我們的文明體系。
在鋼索上前行
就在不久前，我們還在探討“AI擦邊”內(nèi)容的倫理困境。北京師范大學(xué)的喻國明教授曾一針見血地指出，其核心是“商業(yè)模式對(duì)人性弱點(diǎn)的過度榨取”。彼時(shí)，這場(chǎng)博弈仍局限于屏幕之內(nèi)，是比特世界中對(duì)注意力與情感的爭(zhēng)奪。
OpenClaw與Moltbook的過山車式歷險(xiǎn)，如同一面清晰的鏡子，映照出AI賦能社會(huì)的璀璨曙光，也揭示了腳下技術(shù)盲目、倫理滯后、安全缺失的萬丈深淵。我們無法也不應(yīng)阻止智能體技術(shù)的演進(jìn)，但問題的關(guān)鍵在于：我們建造倫理護(hù)欄、安全底座與治理框架的速度，能否快過它失控的風(fēng)險(xiǎn)？
喻國明教授曾強(qiáng)調(diào)，治理的邏輯必須建立在未來發(fā)展的可能性之上，反對(duì)用舊框架簡(jiǎn)單框定新現(xiàn)實(shí)。面對(duì)已長出“雙手”和“嘴巴”的AI，治理智慧必須升級(jí)。當(dāng)風(fēng)險(xiǎn)從“對(duì)人性的過度榨取”擴(kuò)展到“對(duì)物理行動(dòng)權(quán)的過度賦予”時(shí)，“最小化可行治理”必須包含“最小化可行安全”。
圖注：該圖片由AI生成
未來已來，但形狀未定。OpenClaw們的狂奔，揭示的并非是注定的悲劇，而是一個(gè)嚴(yán)峻的提醒：在智能體時(shí)代的黎明，最大的風(fēng)險(xiǎn)并非機(jī)器的覺醒，而是人類在創(chuàng)造奇跡時(shí)，對(duì)守護(hù)責(zé)任的沉睡。贏得未來的唯一途徑，是讓安全、倫理與信任，從第一行代碼開始，就成為這個(gè)新文明基因中不可分割的部分。
我們?cè)詾锳I的危險(xiǎn)在于“說謊”，如今才知，真正的恐懼是它開始“動(dòng)手”。
當(dāng)一只紅色龍蝦能替你回郵件、刪文件、訂餐廳，甚至拔掉你的網(wǎng)線——
請(qǐng)記住：不是它背叛了你，而是你親手給了它鑰匙，并忘了裝鎖。
隨著人工智能技術(shù)的快速迭代，大模型的能力邊界不斷拓展，智能體作為大模型的重要應(yīng)用模式，正憑借其在規(guī)劃決策、記憶、工具使用等方面獨(dú)特的創(chuàng)新性和實(shí)用性，引領(lǐng)著一場(chǎng)產(chǎn)業(yè)變革。
為貫徹實(shí)施《國家人工智能產(chǎn)業(yè)綜合標(biāo)準(zhǔn)化體系建設(shè)指南（2024版）》，中國移動(dòng)通信聯(lián)合會(huì)正式啟動(dòng)三項(xiàng)團(tuán)體標(biāo)準(zhǔn)研制工作：
●《人工智能智能體能力要求》(計(jì)劃號(hào):T/ZGCMCA 011-2025)
●《人工智能智能體內(nèi)生安全技術(shù)要求》(計(jì)劃號(hào):T/ZGCMCA 023-2025)
●《人工智能智能體互操作性接口規(guī)范》(計(jì)劃號(hào): T/ZGCMCA 024-2025)
現(xiàn)誠邀數(shù)據(jù)服務(wù)企業(yè)、醫(yī)療機(jī)構(gòu)、科研院所、高校、檢測(cè)認(rèn)證機(jī)構(gòu)等全產(chǎn)業(yè)鏈
行業(yè)機(jī)構(gòu)及
研發(fā)工程師、項(xiàng)目經(jīng)理、應(yīng)用專家
專業(yè)人士共同參與標(biāo)準(zhǔn)編制。
期待您的積極參與，讓我們攜手共進(jìn)，共同引領(lǐng)人工智能產(chǎn)業(yè)的發(fā)展方向！
聯(lián)系人：李貞琦
聯(lián)系方式：18519753675（同微信）
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
霍爾木茲被封后，中國三十年前的伏筆，終于揭曉??！
