出品｜虎嗅科技組

作者｜宋思杭

編輯｜苗正卿

頭圖｜視覺中國

就在這周，關(guān)于OpenClaw（又稱“龍蝦”）的吐槽聲開始明顯增多。

此前一度火爆的“500元上門安裝”生意還沒持續(xù)一周，市場上已經(jīng)出現(xiàn)了新的服務(wù)——“299元遠(yuǎn)程卸載”。

“身邊折騰過OpenClaw的朋友，基本都棄用了?！币晃痪W(wǎng)友在社交媒體上寫道。

幾乎與此同時，“龍蝦卸載指南”也開始在社交平臺流傳。就在相關(guān)教程傳出不到兩天的時間，資本市場的情緒也迅速發(fā)生變化。

3月11日午后，一批被市場稱為“龍蝦概念股”的公司股價集體下跌。此前，智譜剛在3月10日上線OpenClaw，當(dāng)天股價一度上漲超過13%；而僅一天后，其股價便回落約6%。同樣受到影響的還有MiniMax，當(dāng)日跌幅一度超過9%。

而在大量吐槽聲中，用戶反復(fù)提到的兩個問題完全一致：一是token消耗過高，二是安全隱患。

一位用戶在“養(yǎng)蝦”的第一天，僅僅嘗試與其聊天，幾句話便消耗了約100萬token；還有用戶表示，“只是讓它爬取一個普通資訊網(wǎng)頁，token成本就接近20美元?！?/p>

這些還只是“燒錢”的問題。

更讓用戶擔(dān)心的是安全風(fēng)險。有網(wǎng)友稱，自己在嘗試給“龍蝦”安裝Skill時，安裝過程中出現(xiàn)異常，在修復(fù)操作中竟導(dǎo)致本地磁盤內(nèi)容被全部刪除。

對于目前爭議較大的安全問題，智譜AutoGLM部門負(fù)責(zé)人劉瀟向虎嗅表示：“OpenClaw本身是一個開源框架，其內(nèi)部包含非常靈活的第三方Skills與插件生態(tài)。對于非技術(shù)用戶來說，部署和使用門檻其實非常高，這也在某種程度上把99%的普通用戶攔在了門外?！?/p>

與此同時，飛書CEO謝欣也在社交媒體上發(fā)文提醒：“個人電腦上跑Agent與企業(yè)使用Agent是完全不同的事情。前者是探索，后者是責(zé)任。”

這與一個多月前OpenClaw剛剛爆火時的氛圍形成了鮮明反差。彼時，這只“龍蝦”被視為Agent時代真正到來的標(biāo)志；而短短不到 45 天的時間，它卻已經(jīng)開始暴露出另一面。

“龍蝦”很有可能真不適合99%的非技術(shù)人員

事實上，圍繞“龍蝦”的爭議幾乎是在48小時內(nèi)迅速發(fā)酵的。

就在三天前，深圳、無錫、常熟等地還相繼發(fā)布政策，提出支持OpenClaw相關(guān)應(yīng)用場景的發(fā)展，其中一個重要目標(biāo)便是鼓勵OPC（One Person Company，一人公司） 的新型組織形態(tài)。

但幾乎在同一時間，另一種聲音也開始出現(xiàn)。

3月8日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺發(fā)布監(jiān)測信息稱，OpenClaw開源AI智能體的部分實例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險，極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等問題。

三天后的3月11日，工信部專家再次提醒稱，盡管“龍蝦”已經(jīng)更新到最新版本并修復(fù)部分漏洞，但并不意味著風(fēng)險已經(jīng)消除。

回到用戶端，爭議最早其實來自兩個問題：token消耗異常，以及安全隱患。

首先是token消耗問題。

不少用戶在嘗試運行“龍蝦”后發(fā)現(xiàn)，其token消耗速度遠(yuǎn)高于普通大模型。對此，Qveris.ai COO曲東奇對虎嗅解釋稱，“OpenClaw（龍蝦）之所以Token消耗顯著，核心源于它自主智能體的全鏈路工作機(jī)制?！?/p>

不同于普通聊天模型只做單次對話，OpenClaw每執(zhí)行一項任務(wù)，都要完成目標(biāo)拆解、多步推理、工具調(diào)用與狀態(tài)校驗，這相當(dāng)于把普通模型的多輪對話濃縮為一次自動化任務(wù)，調(diào)用頻次大幅提升。

同時，OpenClaw會將系統(tǒng)指令、工具集、身份配置、會話歷史與記憶文件全量帶入上下文，每次請求都攜帶龐大的基礎(chǔ)提示詞；加上心跳檢查、環(huán)境感知與持續(xù)迭代的運行邏輯，會持續(xù)產(chǎn)生推理與上下文開銷，這也是它Token消耗遠(yuǎn)高于常規(guī)大模型與輕量Agent的關(guān)鍵。

換句話說，當(dāng)Agent從“聊天工具”變成“自動執(zhí)行系統(tǒng)”時，token的消耗也隨之呈現(xiàn)出指數(shù)級增長。

相比之下，更讓用戶擔(dān)憂的是安全問題。

由于“龍蝦”需要在本地電腦運行，并具備讀取文件、執(zhí)行腳本以及調(diào)用外部工具等能力，一旦配置不當(dāng)或被惡意利用，風(fēng)險也會被迅速放大。

針對這一問題，虎嗅向已經(jīng)上線“龍蝦”的大模型廠商智譜進(jìn)行了咨詢。劉瀟表示，在AutoClaw的安裝方案中，團(tuán)隊已經(jīng)對公網(wǎng)暴露、端口開放等問題進(jìn)行了預(yù)處理，同時對工作目錄進(jìn)行了限制，并對關(guān)鍵操作增加提醒機(jī)制，以降低風(fēng)險。

但他也坦言，OpenClaw本身是一個開源框架，其內(nèi)部擁有非常靈活的第三方Skills與插件生態(tài)。對于普通用戶來說，這套系統(tǒng)的部署和使用門檻其實非常高，“某種程度上，這也把99%的非技術(shù)用戶攔在了門外?！?/p>

與此同時，一些安全從業(yè)者也指出了另一層隱患。

締零科技 CEO 譚亦朗向虎嗅表示，“改變‘龍蝦’的行為其實非常簡單，例如通過干預(yù)Agent的soul、memory等md文件進(jìn)行認(rèn)知后門埋入，或者通過設(shè)定近似的md文件進(jìn)行混淆等攻擊，就可以改變其部分認(rèn)知邏輯。但問題在于，一旦做出這樣的修改，其影響會持續(xù)作用在后續(xù)所有行為上，并且具備一定的攻擊屬性?！?/p>

在這種情況下，一些用戶遇到的“龍蝦誤刪本地文件”等問題也就不難理解了。

對于個人用戶而言，這或許只是一次實驗失敗，但如果發(fā)生在企業(yè)環(huán)境中，帶來的后果則可能更加嚴(yán)重。

一只“龍蝦”是怎么走紅的？

在爭議出現(xiàn)之前，OpenClaw的走紅幾乎是毫無懸念的。

2025年11月是OpenClaw亮相的起點，最開始它還沒有那么廣為人知。當(dāng)時它還只是由奧地利開發(fā)者Peter Steinberger做的一個開源Agent項目。

真正爆火的起點是在2026年1月底，彼時，它已經(jīng)成為GitHub上的星標(biāo)數(shù)量第一的項目。

在很多技術(shù)社區(qū)里，它也被稱為第一個真正意義上的“超級Agent”。

與此前大多數(shù)停留在聊天界面的AI不同，OpenClaw最大的突破在于，它不再只是回答問題，而是可以直接接管電腦執(zhí)行任務(wù)：自動調(diào)用工具、操作瀏覽器、讀取本地文件、編寫腳本，甚至可以把復(fù)雜任務(wù)拆解成多個步驟連續(xù)執(zhí)行。

這意味著，Agent第一次擺脫聊天機(jī)器人這個稱號，而開始真正參與到人的工作流程中。此前，也有部分Agent可以通過MCP協(xié)議，調(diào)用其他APP。但都無法實現(xiàn)全面的“托管”。

換句話說，在OpenClaw出現(xiàn)之前，大多數(shù)Agent都存在一個明顯的限制——它們無法真正接管電腦幫你干活。很多能力仍然停留在對話層面，使用場景十分有限。而“龍蝦”的出現(xiàn)，第一次讓普通用戶看到了AI是可以幫助替代生產(chǎn)力的，而不只是提升生產(chǎn)力。

這種能力很快引發(fā)了普通用戶的狂熱。

大量用戶開始嘗試讓“龍蝦”替自己處理各種復(fù)雜任務(wù)：整理數(shù)據(jù)、自動爬取信息、生成報告、寫代碼，甚至直接用來做金融分析和交易策略。

Mizzen創(chuàng)始人兼CEO孫克強(qiáng)對虎嗅表示：“我了解到 90% 的用戶都希望讓小龍蝦幫他賺錢。”

在一些人看來，這種能力幾乎第一次讓“一個人”的生產(chǎn)力被明顯放大。曲東奇向虎嗅分享，去年他曾嘗試?yán)肁gent做過八款產(chǎn)品，其中已有兩款實現(xiàn)盈利，每月收入接近8萬到10萬元。

而“龍蝦”的出現(xiàn)，也讓更多人開始重新想象一種新的工作模式——One Person Company（OPC，一人公司）。在這種設(shè)想中，一個人配合一套Agent，就可能完成過去需要一個小團(tuán)隊才能完成的工作。

不過，在普通用戶沉浸于“AI替我干活”的想象時，另一群人其實更早嘗到了甜頭。那就是模型廠商和云廠商。

原因很簡單。OpenClaw的運行本質(zhì)上依賴于大量模型調(diào)用：每一步任務(wù)拆解、每一次決策、每一次工具調(diào)用，背后都意味著新的API請求和token消耗。當(dāng)Agent從“對話工具”變成“自動執(zhí)行系統(tǒng)”之后，模型調(diào)用的頻率也隨之成倍增加。

換句話說，用戶每讓“龍蝦”多干一件事，背后就意味著更多的算力被消耗。

從這個角度來看，普通用戶或許覺得自己在用AI提高生產(chǎn)力，甚至嘗試用AI賺錢，但真正最穩(wěn)定的受益者，反而是那些提供模型和算力基礎(chǔ)設(shè)施的公司。隨著“龍蝦”爆火，API調(diào)用量和token消耗迅速增長，對模型廠商和云平臺來說，這幾乎是“天上掉餡餅”的生意。

某種意義上說，龍蝦越火，算力公司就越賺錢。

不過，即便在最狂熱的討論中，也有人意識到一個現(xiàn)實問題：現(xiàn)在的“龍蝦”，仍然遠(yuǎn)談不上萬能。

它最大的局限在于，目前的Agent仍然主要運行在數(shù)字世界中，缺乏與物理世界的交互能力，這也意味著它所能獲得的數(shù)據(jù)仍然十分有限。

總之，OpenClaw的確成為了引爆Agent智能體時代的那根導(dǎo)火索，但隨之暴露出的安全隱患，也讓人開始重新審視這類系統(tǒng)的邊界，并為接下來的Agent發(fā)展提出了更嚴(yán)峻的挑戰(zhàn)。

中國還會出現(xiàn)更多“龍蝦”嗎？

虎嗅了解到，除了大廠和模型廠商上線 OpenClaw，目前已經(jīng)有部分創(chuàng)業(yè)者開始模仿“龍蝦”的模式，甚至出現(xiàn)了所謂的“企業(yè)級龍蝦”項目，希望復(fù)制 OpenClaw 的路徑，成為 AI 時代新的超級入口。

但其中的風(fēng)險也逐漸顯現(xiàn)。過去一個多月的使用經(jīng)驗已經(jīng)讓不少人意識到，當(dāng) Agent 開始真正接管電腦時，普通用戶需要付出的代價并不低——無論是持續(xù)增長的 token 消耗，還是安全問題。

而更重要的問題在于，token 費用高、誤刪文件等問題，更多仍然停留在普通用戶層面。

如果 Agent 智能體想要真正迎來爆發(fā)，關(guān)鍵仍然在于能否進(jìn)入產(chǎn)業(yè)場景，尤其是企業(yè)級應(yīng)用。

但從目前 OpenClaw 的安全性來看，許多企業(yè)仍然持觀望態(tài)度。對于數(shù)據(jù)和系統(tǒng)安全要求極高的行業(yè)而言，讓一個可以讀取本地文件、執(zhí)行腳本并調(diào)用外部工具的 Agent 直接接入生產(chǎn)環(huán)境，風(fēng)險顯然難以接受。

梅洛迪總經(jīng)理賈亦凡告訴虎嗅：“如果將全部權(quán)限直接交給 OpenClaw 這類智能體，會帶來極大的安全隱患，這不只是工業(yè)場景的問題，對所有企業(yè)而言都是不可接受的。最終執(zhí)行權(quán)必須由人來把控，直到 AI 操作的精確率穩(wěn)定超過 3 西格瑪水平之前，都不能完全放權(quán)?！?/p>

那么，在這種情況下，圍繞AI安全能力本身，也開始成為新的創(chuàng)業(yè)方向。

多位從業(yè)者向虎嗅表示，如果 Agent 想要真正進(jìn)入企業(yè)環(huán)境，單純依賴模型能力顯然是不夠的，必須在其之上增加一整套新的安全機(jī)制，例如權(quán)限分級、操作審計、沙盒環(huán)境等能力。

換句話說，當(dāng) Agent 開始具備“執(zhí)行權(quán)”時，安全能力也需要從過去的軟件層防護(hù)，升級為對 AI 行為本身的約束與管理。

一些創(chuàng)業(yè)團(tuán)隊已經(jīng)開始嘗試在這一方向布局。例如，通過在 Agent 與操作系統(tǒng)之間增加中間層，對其訪問權(quán)限進(jìn)行限制；或通過日志與審計機(jī)制，對 Agent 的每一步操作進(jìn)行記錄，以便在出現(xiàn)異常時能夠快速回溯。

在部分投資人看來，這類能力未來很可能會成為企業(yè)部署 Agent 的標(biāo)配。就像云計算時代催生了云安全廠商一樣，當(dāng) AI 開始真正參與到執(zhí)行層時，一整套圍繞 Agent 安全與治理 的基礎(chǔ)設(shè)施，也可能隨之出現(xiàn)。

從這個角度來看，“龍蝦”帶來的爭議，或許不僅暴露了 Agent 的風(fēng)險，也在某種程度上提前揭示了下一批創(chuàng)業(yè)機(jī)會所在。

盡管“龍蝦”在短短一個多月時間里已經(jīng)開始明顯退熱，但這并不意味著 Agent 的創(chuàng)業(yè)窗口會縮窄。

相反，在不少從業(yè)者看來，OpenClaw 的爆火更像是一場提前到來的技術(shù)實驗。它讓大量用戶第一次真實體驗到 Agent 能夠做什么，同時也提前暴露了這一形態(tài)在成本結(jié)構(gòu)、安全機(jī)制以及權(quán)限管理上的一系列問題。

從這個角度看，“龍蝦”的降溫反而可能成為下一輪 Agent 創(chuàng)業(yè)的起點。

多位業(yè)內(nèi)人士向虎嗅表示，未來的 Agent 很可能會朝兩個方向演進(jìn)：一是更加安全，例如通過更嚴(yán)格的權(quán)限隔離、任務(wù)沙盒以及執(zhí)行審計機(jī)制，讓 Agent 的操作始終處于可控范圍內(nèi)；二是更加經(jīng)濟(jì)，通過減少不必要的模型調(diào)用、優(yōu)化任務(wù)拆解邏輯，甚至結(jié)合本地小模型與云端大模型的混合架構(gòu)，從而顯著降低 token 消耗。

當(dāng)這些問題逐漸被解決之后，Agent 的形態(tài)也可能隨之發(fā)生變化。

在一些從業(yè)者看來，也許今天，讓Agent直接接管電腦過于激進(jìn)；未來用戶與大模型的交互方式，很可能會從今天的“對話式調(diào)用”，逐漸轉(zhuǎn)變?yōu)橛?Agent 代理執(zhí)行任務(wù)。換句話說，用戶不再頻繁直接調(diào)用模型，而是將任務(wù)交給 Agent 處理，再由 Agent 在后臺調(diào)度模型、工具與數(shù)據(jù)。

如果這一模式成立，大模型的商業(yè)模式也可能隨之改變。比如從今天以 token 調(diào)用為核心的計費方式，逐漸轉(zhuǎn)向以任務(wù)、流程甚至結(jié)果為單位的服務(wù)模式。

今天的“龍蝦”可能只是試水，當(dāng)?shù)谝慌a(chǎn)品暴露問題之后，更安全、更可控、也更經(jīng)濟(jì)的 Agent，很可能會在下一階段陸續(xù)出現(xiàn)。屆時，中國會可能會涌現(xiàn)出更多的“龍蝦”。

本文來自虎嗅，原文鏈接：https://www.huxiu.com/article/4841208.html?f=wyxwapp