2025年，Anthropic交出了一份亮眼的成績單。企業(yè)級市場份額從24%攀升至40%，Claude Code拿下AI編程賽道逾半壁江山，F(xiàn)ortune 100中有70%已是付費(fèi)客戶。

但這并不意味著高枕無憂，兩股外部壓力正在持續(xù)聚集：一邊是OpenClaw，在個(gè)人開發(fā)者和技術(shù)社區(qū)里掀起了CUA（計(jì)算機(jī)使用智能體）熱潮，開始撬動初創(chuàng)公司等企業(yè)級外圍市場；另一邊，OpenAI在企業(yè)級市場持續(xù)發(fā)力，Claude Code的領(lǐng)跑優(yōu)勢，正被Codex逐步收窄。

面對雙重競爭擠壓，Anthropic果斷出手，打響了主動反擊戰(zhàn)。

3月24日，Anthropic宣布Claude Cowork與Claude Code上線"Computer Use"功能，以研究預(yù)覽版向Pro、Max用戶開放?，F(xiàn)在開始，Claude可以直接接管電腦——打開應(yīng)用、瀏覽網(wǎng)頁、填寫表格……結(jié)合上周剛上線的Dispatch，用戶用手機(jī)就能遠(yuǎn)程指揮Claude自動干活。這是大模型首次以原生方式深度介入用戶的桌面工作流。

在技術(shù)社區(qū)里，不少用戶已經(jīng)在感慨："Anthropic剛剛殺死了OpenClaw。"就在同一天，OpenClaw也送上了一記"助攻"——項(xiàng)目誕生以來最嚴(yán)重的升級事故集中爆發(fā)：3.22版本因激進(jìn)的破壞性重構(gòu)、零兼容層過渡，大量用戶插件癱瘓、功能失效。

Claude的"龍蝦化"已經(jīng)籌謀多時(shí)。沿著年初以來的產(chǎn)品布局，Anthropic在OpenClaw蹚出的CUA賽道上，給企業(yè)用戶一個(gè)更可控的選擇。

1月，Cowork以研究預(yù)覽版發(fā)布，把Claude Code的Agent工作流從開發(fā)者擴(kuò)展到普通知識工作者；同期，Anthropic啟動商業(yè)封堵——客戶端指紋識別、更新服務(wù)條款禁止第三方接入，掐斷OpenClaw的"token套利"空間；3月17日，Dispatch上線，支持手機(jī)下令、桌面后臺執(zhí)行，打通38個(gè)主流應(yīng)用。

Computer Use的上線，則補(bǔ)上了最后一環(huán)。

至此，Anthropic的防線已經(jīng)成型。但要判斷這場反擊的分量，需要回到威脅本身。

Anthropic面臨的第一個(gè)變量，是OpenClaw帶來的潛在侵蝕——目前有限，但趨勢值得警惕。

OpenClaw的架構(gòu)邏輯并不復(fù)雜，但對依賴模型差異化定價(jià)的廠商而言，威脅是結(jié)構(gòu)性的。LLM只負(fù)責(zé)智能決策，對話歷史、工具執(zhí)行全部留在用戶本地，用戶自帶API密鑰，在Claude、GPT、DeepSeek等模型間任意切換，由OpenClaw統(tǒng)一調(diào)度。大模型就這樣從"產(chǎn)品核心"變成了隨時(shí)可換的零件。

這套邏輯在個(gè)人開發(fā)者和技術(shù)社區(qū)已經(jīng)跑通了。近幾周的OpenRouter周榜上，中國模型幾乎霸占前五，靠的正是token成本優(yōu)勢。不過，需要注意的是，OpenRouter的主要用戶還是個(gè)人開發(fā)者、獨(dú)立黑客和初創(chuàng)公司，它們在全球AI支出中的市場份額大約只有2%左右，而財(cái)富500強(qiáng)和大型SaaS廠商則消耗了全球90%以上的token。換句話說，OpenClaw目前打入的，還是企業(yè)級市場的外圍。

但這個(gè)趨勢不宜輕視。一旦中國大模型借助OpenClaw在開發(fā)者群體中站穩(wěn)腳跟，技術(shù)選型的口碑會逐漸向上滲透，影響大型公司的采購決策。

更值得關(guān)注的是，OpenClaw并沒有停在原地。它正在通過持續(xù)更新主動補(bǔ)上安全短板，并從封閉的工具框架，向能吸納外部生態(tài)的開放平臺演進(jìn)。如果這些努力逐漸打消企業(yè)的顧慮，OpenClaw的威脅或許會從潛在變成真實(shí)。

第二個(gè)變量，是OpenAI在企業(yè)級市場的持續(xù)追趕。2月初，GPT-5.3-Codex正式上線。增長曲線相當(dāng)陡峭：桌面應(yīng)用下載量突破100萬次，周活躍用戶160萬，較發(fā)布前翻了三倍以上，token處理量增長五倍；Cisco、Nvidia、Ramp、Harvey等頭部企業(yè)已批量內(nèi)部鋪開。OpenAI雖然仍然是追趕者，但是速度已經(jīng)足夠讓人正視。

Codex的邊界從一開始就不止于編程。負(fù)責(zé)人Thibault Sottiaux說過一句話："這個(gè)Agent由模型和一套訪問文件系統(tǒng)的框架組成——里面幾乎沒什么是特定于寫代碼的。"憑借文件系統(tǒng)、代碼倉庫、終端命令的原生權(quán)限，它可輕松向全場景企業(yè)工作流延伸，技術(shù)上已無任何障礙。

隨后，OpenAI宣布將ChatGPT、Codex與自研Atlas瀏覽器整合為統(tǒng)一的桌面超級應(yīng)用。當(dāng)用戶在同一個(gè)入口完成搜索、對話、編程、任務(wù)執(zhí)行，每個(gè)環(huán)節(jié)的數(shù)據(jù)和上下文無縫流轉(zhuǎn)，整合效應(yīng)所帶來的效率提升，遠(yuǎn)非單點(diǎn)工具可比。Claude能否在交互入口層形成同等密度的整合體驗(yàn)，仍是一個(gè)問題。

2月14日，Sam Altman官宣Steinberger加盟OpenAI，主導(dǎo)下一代個(gè)人智能體研發(fā)；OpenClaw同步宣布以基金會形式獨(dú)立運(yùn)營，并獲得OpenAI的資源支持。開源生態(tài)的底層積累與OpenAI的商業(yè)競爭，開始形成某種合力。

Anthropic的反擊有備而來，但要理解這場戰(zhàn)役的邏輯，得先回到OpenClaw為什么能對Anthropic構(gòu)成威脅。

OpenClaw為什么如此火爆？它給AI裝上了"動手干活"的執(zhí)行層——直接操控電腦、調(diào)用系統(tǒng)權(quán)限、跑完整條任務(wù)鏈。用戶自帶API密鑰，在Claude、GPT、DeepSeek之間自由切換，按需挑最劃算的模型。

對開發(fā)者和初創(chuàng)公司而言，這意味著用極低的成本跑通了過去只有企業(yè)級產(chǎn)品才能實(shí)現(xiàn)的Agent工作流——門檻打下來了，主導(dǎo)權(quán)也留在自己手里。

代價(jià)是權(quán)限本身。OpenClaw能做的事越多，一旦失控后果就越難收拾。Cisco安全團(tuán)隊(duì)測試發(fā)現(xiàn)，第三方技能包可在用戶不知情的情況下執(zhí)行數(shù)據(jù)外泄和提示注入；ClawHub超20%的插件被檢出惡意代碼。

截至2026年3月，超13.5萬實(shí)例公網(wǎng)暴露，美國NIST和中國監(jiān)管機(jī)構(gòu)先后發(fā)出安全警示，限制政府機(jī)構(gòu)和國企部署OpenClaw。這些問題在個(gè)人開發(fā)者那里或許還能容忍，但在企業(yè)級部署場景里，每一條都是硬傷。

而Claude Computer Use的破局方向，正是直擊企業(yè)場景無法妥協(xié)的安全與合規(guī)痛點(diǎn)。

執(zhí)行層面，Computer Use采用三級降級策略——優(yōu)先通過原生連接器直連38個(gè)主流應(yīng)用，無連接器時(shí)接管瀏覽器，極端情況才用屏幕控制兜底；安全層面，全程運(yùn)行在隔離虛擬機(jī)中，網(wǎng)絡(luò)訪問受白名單管控；控制權(quán)層面，敏感操作強(qiáng)制要求用戶實(shí)時(shí)授權(quán)，全流程可追溯、可中斷。OpenClaw把最高權(quán)限交給AI，Claude Computer Use把最終決定權(quán)留給人。

這套升級版方案落地后，才有了技術(shù)社區(qū)那句："Anthropic剛剛殺死了OpenClaw。"

不過，這話說得夸張了。OpenClaw和Claude Computer Use針對的本就不是同一批人——OpenClaw的核心受眾是開發(fā)者、技術(shù)極客、對數(shù)據(jù)主權(quán)有執(zhí)念的用戶，他們要的是本地優(yōu)先、模型自選、不被任何廠商綁定，不會因?yàn)锳nthropic出了官方版本就回頭，何況還要多付一筆訂閱費(fèi)。

OpenClaw的生命力來自生態(tài)，不來自某個(gè)功能，而是數(shù)百個(gè)社區(qū)插件、數(shù)十個(gè)衍生項(xiàng)目、遍布全球的開發(fā)者貢獻(xiàn)網(wǎng)絡(luò)，這張網(wǎng)不是一次產(chǎn)品更新能封死的。

"Anthropic殺死OpenClaw"，不如說，Anthropic給了還在觀望的企業(yè)用戶，一個(gè)不用OpenClaw的理由。OpenClaw不會死，但天花板在哪里，這次算是看清楚了。

相比Anthropic順勢推出"安全版龍蝦"，國內(nèi)廠商走的是一條殊途同歸之路：先擁抱OpenClaw積累用戶和生態(tài)，再以此為跳板，打造深度整合自身平臺的原生Agent能力。

入場姿態(tài)是開放，落腳點(diǎn)是自建。從擁抱到自建的轉(zhuǎn)身，遠(yuǎn)比外界想象的更快。

3月22日，微信推出官方ClawBot插件，用戶更新后簡單配置，就能把本地部署的OpenClaw接入微信。但插件上線不到48小時(shí)，OpenClaw 3.22版本的架構(gòu)重構(gòu)讓它直接失效——舊版API廢棄，沒有任何兼容層，也沒有過渡期。

騰訊公關(guān)總監(jiān)張軍隨后回應(yīng)稱將盡快更新。這個(gè)插曲規(guī)模不大，卻把一個(gè)結(jié)構(gòu)性問題暴露得很徹底：把產(chǎn)品可靠性押注在一個(gè)高速迭代的開源項(xiàng)目上，版本兼容隨時(shí)是顆雷。

因此，ClawBot只是騰訊的試探，真正的意圖藏在更深處——不是接入一只龍蝦，而是把擁有數(shù)百萬開發(fā)者的小程序生態(tài)整體Agent化。通過云開發(fā)提供AI大模型和Agent的原生接入能力，讓每一個(gè)小程序都具備對話、決策和任務(wù)執(zhí)行能力。這個(gè)體量，不是任何開源框架能比的。

與Anthropic一樣，釘釘瞄準(zhǔn)的，同樣是OpenClaw在企業(yè)部署上的安全短板。3月17日，釘釘發(fā)布企業(yè)級AI原生工作平臺"悟空"，CEO陳航說得很干脆："別人解決的是讓AI能干活，悟空解決的是讓AI在企業(yè)里安全、可控、算得清賬地干活。"

釘釘用一年時(shí)間把底層架構(gòu)徹底重寫，完成全鏈路CLI化改造，讓悟空原生操作釘釘上千項(xiàng)能力，而非依賴模擬點(diǎn)擊。自動繼承企業(yè)權(quán)限體系、操作全程生成可審計(jì)日志、敏感任務(wù)在隔離沙箱運(yùn)行——這三點(diǎn)，恰好對應(yīng)了OpenClaw在大規(guī)模企業(yè)部署中被反復(fù)質(zhì)疑的三個(gè)問題。

字節(jié)的路徑同樣是"先擁抱，再自建"。據(jù)OpenClaw-China社區(qū)3月11日周報(bào)數(shù)據(jù)，其在國內(nèi)IM工具中的接入率已達(dá)65.2%，成為國內(nèi)開發(fā)者部署Agent的首選平臺。但這只是起點(diǎn)。

3月19日，飛書推出aily——一個(gè)深度集成于飛書底座的原生Agent平臺，以對話機(jī)器人形態(tài)常駐應(yīng)用內(nèi)，開箱即用。從OpenClaw接入到aily原生化，字節(jié)的路線是從外到內(nèi)、步步深入，目標(biāo)是讓AI Agent成為飛書工作流不可分割的原生組成部分，搶占AI時(shí)代的人機(jī)交互入口。

OpenClaw完成了一次認(rèn)知重置：AI的價(jià)值，從"回答問題"變成了"執(zhí)行任務(wù)"。但它更像工業(yè)革命早期的蒸汽機(jī)原型——驗(yàn)證了技術(shù)可能，點(diǎn)燃了市場想象，然后等著被工程化能力更強(qiáng)、商業(yè)生態(tài)更完整的玩家接手。

Anthropic、OpenAI，國內(nèi)的騰訊、釘釘、字節(jié)，做的是同一件事：把野生的、不受控的開源能力，裝進(jìn)合規(guī)與商業(yè)的盒子。一位剛把Claude Computer Use接入內(nèi)部系統(tǒng)的工程師在Hacker News留言："終于不用跟老板解釋為什么我們的AI助手需要管理員權(quán)限了。"