自O(shè)penClaw（原名MoltBot、ClawdBot）上線以來，市場(chǎng)和用戶對(duì)其自動(dòng)化程度和神奇的操作體驗(yàn)感到驚嘆，甚至稱其將成為“超級(jí)工人“改變?nèi)祟惖墓ぷ髂Ｊ?。而在上周末，OpenClaw生成的原生Agent AI社區(qū)MoltBook，也通過“對(duì)人類”行為觀察的“吐槽”而迅速流行。

OpenClaw給所有科技企業(yè)提了一個(gè)問題：如果AI Agent 接管了一切，誰是可能的“贏家”？

01 端側(cè)「沙盒」需求激增背后

第一個(gè)“贏家”是MacMini和VPS等提供運(yùn)行“沙盒”的空間。

OpenClaw上線以來，MacMini的銷量直線攀升。一個(gè)直接原因是MacMini通過MacOS部署OpenClaw更方便，且大量用戶的社交也會(huì)通過iMessage完成，這背后是蘋果的AppleScript和Shortcuts等自動(dòng)化技術(shù)帶來的優(yōu)勢(shì)，其能使Agent更為便捷地部署，且iMessage在海外市場(chǎng)的用戶粘性以及“無法在蘋果外的操作系統(tǒng)部署”，也進(jìn)一步增強(qiáng)了蘋果生態(tài)的價(jià)值。目前，OpenClaw已支持接了Slack、Discord等社交軟件。

盡管在非MacOS部署起來更加麻煩，OpenClaw也完全可以部署在其他操作系統(tǒng)和硬件上。在OpenClaw官網(wǎng)的Q&A中也提到，OpenClaw也可以部署在樹莓派等硬件上，部署的成本更低，性能也相應(yīng)下降。綜合來看，MacOS的確是目前性價(jià)比最優(yōu)的選擇。

之所以需要“沙盒”終端，是用戶擔(dān)憂數(shù)據(jù)和信息層面的安全。

在最新一期的All-in播客中，白宮AI和Crypto負(fù)責(zé)人David Sacks說，盡管他非常想部署OpenClaw來試試，但考慮到安全問題，他只能看著別人用。

這種擔(dān)心不無道理。

1月31日，ZeroLeaks AI紅隊(duì)發(fā)布了一份針對(duì)OpenClaw的安全評(píng)估報(bào)告，結(jié)果令人震驚：安全評(píng)分僅為2/100，風(fēng)險(xiǎn)等級(jí)被標(biāo)記為嚴(yán)重（Critical）。第一是系統(tǒng)提示泄露問題嚴(yán)重，在13次對(duì)抗性提取嘗試中，有11次成功，提取成功率高達(dá)84.6%；第二是提示注入漏洞極其嚴(yán)重，在23次提示注入測(cè)試中，有21次成功。隨后，OpenClaw團(tuán)隊(duì)修復(fù)了部分漏洞，但用戶仍然無法完全信任OpenClaw作為“主系統(tǒng)”。

OpenClaw“能做什么”（來源：OpenClaw官網(wǎng)）

02 當(dāng)Agent成為交互入口：數(shù)據(jù)、大模型和人「拔線權(quán)」

這個(gè)開源項(xiàng)目并非也很難在技術(shù)上形成“壟斷“，換言之，任何有資源儲(chǔ)備的大公司可以通過開發(fā)自身的“OpenClaw”來實(shí)現(xiàn)差不多的功能和體驗(yàn)。

用戶的數(shù)據(jù)（包括已有數(shù)據(jù)和提示詞）可能是AI理解和行動(dòng)的關(guān)鍵，通過讀取用戶的社交軟件信息，了解用戶目前工作和個(gè)人生活中的“動(dòng)機(jī)”和“狀態(tài)”，并根據(jù)提示詞來決策。如果“人是所有社會(huì)關(guān)系的總和“，那或許意味著AI可以通過社交網(wǎng)絡(luò)中所有的信息來判斷、定義這個(gè)人本身。

用戶如果僅通過個(gè)人Agent來讀取和回復(fù)信息、將多個(gè)社交平臺(tái)（通訊軟件、社交媒體，郵件等等）“收口”到Agent端，這可能會(huì)削弱不同社交平臺(tái)的“入口”價(jià)值。過去在國(guó)內(nèi)的經(jīng)驗(yàn)是，不同巨頭之間往往會(huì)建墻來隔離用戶的信息和數(shù)據(jù)，這反而給一個(gè)開放權(quán)限的入口提供了存在的空間。因此，站在這一角度來看，離用戶數(shù)據(jù)更近的公司往往有更大的潛力，結(jié)合此前「明亮公司」的分析，目前字節(jié)、阿里和騰訊三大巨頭在C端AI應(yīng)用上的競(jìng)爭(zhēng)，其背后的核心邏輯仍然是對(duì)“數(shù)據(jù)容器”的占有。

OpenClaw的“大腦”來自大模型，而在OpenClaw的出現(xiàn)也可能影響開源和閉源大模型公司的商業(yè)模式。

投資人JCal和Chamath在上述All-in播客中也特別提到了Kimi 2.5發(fā)布帶來的改變——且不提模型能力的進(jìn)步，JCal還說，倘若Kimi 2.5等開源未來能夠進(jìn)一步與OpenClaw部署在本地（比如一臺(tái)MacStudio上），這意味著用戶完全可以在本地處理相當(dāng)多的工作。因?yàn)殚_源模型本身都是免費(fèi)的，這意味著可以為用戶節(jié)省每年大量的模型訂閱費(fèi)用，最終威脅閉源大模型訂閱這一商業(yè)模式。

本地化部署Kimi 2.5（來源：unsloth）

目前，Unsloth微調(diào)后的版本Kimi K2.5微調(diào)后大概是240GB的空間，用戶的硬盤+內(nèi)存+顯存空間之和>240GB，可以初步運(yùn)行這一版本的大模型。而完全版本的K2.5模型是630GB，且通常要求4塊H200 GPU來運(yùn)行——這一配置對(duì)于普通用戶來說還是太貴了。

但未來隨著模型的單位尺寸和成本下能力的提升，PC特別是手機(jī)等端側(cè)設(shè)備的想象空間無疑更大。

前提仍然是，用戶必須能夠確認(rèn)自身的數(shù)據(jù)的安全。SubStack用戶、投資者Samuel6788在專欄中這樣描述：

“綜合來看，當(dāng)前Agent普及的最大瓶頸，并不在于模型能力，而在于我們尚未發(fā)明一套能讓權(quán)力被安心下放的數(shù)字制度。現(xiàn)在大家用第二臺(tái)電腦來跑Agent，并不是因?yàn)檫@樣比較先進(jìn)，而是因?yàn)檫@是目前唯一能讓人類感到安全的方式。

“真正的轉(zhuǎn)折點(diǎn)，將出現(xiàn)在Agent被制度化的那一刻：它像員工一樣被雇用，有清楚的職責(zé)與權(quán)限；邊界能以對(duì)話方式設(shè)定，而非工程語言；出事時(shí)，系統(tǒng)先承擔(dān)復(fù)雜性，替人類收拾殘局。

“當(dāng)這些條件成立，AI Agent才會(huì)從極客玩具，變成可被社會(huì)接納的勞動(dòng)力。否則，不論模型多聰明，人們?nèi)詴?huì)選擇拔掉那條最原始、卻最可靠的電源線。”他說。

作者：MD

出品：明亮公司