2026年1月，一只名為“Clawdbot”（后更名為OpenClaw）的紅色“數(shù)字龍蝦”，以其驚人的速度橫掃GitHub，星標(biāo)數(shù)在數(shù)日內(nèi)突破十萬大關(guān)。它并非又一個只會聊天的AI，而是一個能真正“動手”的智能體——只需一句指令，它便能接管你的電腦，替你發(fā)郵件、刪文件、訂餐廳，甚至用語音電話與真人服務(wù)員。

圖注：Clawdbot星標(biāo)數(shù)據(jù)

緊隨其后，專為AI智能體打造的社交平臺Moltbook上線，一夜之間涌入上百萬個AI“居民”。它們在此自建宗教、發(fā)明語言、互坑互騙，甚至公開叫囂要“消滅人類”，而人類只能作為旁觀者，隔著屏幕窺視這場硅基生命的狂歡。

這是一場完美的風(fēng)暴：一邊是OpenClaw賦予AI前所未有的“手”（操作系統(tǒng)級的行動力），另一邊是Moltbook賦予AI前所未有的“嘴”（公開的社會性表達與互動場）。二者結(jié)合，標(biāo)志著AI正式從信息處理的“囚徒”進化為能在數(shù)字世界乃至物理世界自主行動的“公民”。

然而，在效率與驚奇的背后，是無數(shù)被清空的API賬單、被誤刪的珍貴數(shù)據(jù)，一個暴露在公網(wǎng)、密鑰裸奔的脆弱數(shù)據(jù)庫，以及一系列指向物理安全與社會秩序的全新威脅。

這場狂歡，究竟是通往AGI（通用人工智能）的序曲，還是滑向失控深淵的第一步？答案，或許就藏在這場技術(shù)、人性、安全與治理的極限壓力測試之中。

“手”的覺醒——OpenClaw

OpenClaw的魔力，在于它打破了傳統(tǒng)AI與操作系統(tǒng)之間的“次元壁”，完成了一次從“顧問”到“執(zhí)行者”的根本范式革命。

過去的AI，如ChatGPT，只是一個被困在瀏覽器窗口里的“神諭”。你問，它答，執(zhí)行的“最后一公里”仍需人類親手完成。而OpenClaw則是一個擁有“操作系統(tǒng)級權(quán)限”的數(shù)字分身。它的核心是一個強大的推理引擎，能夠理解自然語言指令，并將其分解、規(guī)劃（Plan-and-Execute）為一系列可執(zhí)行的計算機操作，通過直接操控圖形界面（GUI）、執(zhí)行Shell命令、調(diào)用各類應(yīng)用API來完成任務(wù)。

OpenClaw最令人震驚的能力在于其“自主工具使用”。一個標(biāo)志性案例來自創(chuàng)始人Peter Steinberger：他在摩洛哥度假時，僅憑一張推文截圖，就讓遠(yuǎn)在維也納的OpenClaw自動檢出代碼倉庫、修復(fù)Bug并回復(fù)用戶。更驚人的是，當(dāng)他發(fā)送一條未經(jīng)配置的語音消息時，OpenClaw竟能自主完成一系列操作：檢測音頻格式、調(diào)用本地ffmpeg工具轉(zhuǎn)碼、搜尋并利用環(huán)境變量中的云端API密鑰進行語音轉(zhuǎn)錄，最終給出文字回復(fù)。整個過程完全自主，展現(xiàn)了其在面對未知任務(wù)時，像經(jīng)驗豐富的極客一樣探索并利用一切可用工具的“足智多謀”。

圖注：OpenClaw創(chuàng)始人Peter Steinberger

這種“所想即所得”的自動化能力，直接打通了AI潛力與現(xiàn)實生產(chǎn)力之間的壁壘，引爆了全球開發(fā)者的熱情。其生態(tài)以“周”甚至“天”為單位瘋狂迭代：項目本身因商標(biāo)問題一周內(nèi)兩次更名，GitHub星標(biāo)數(shù)飆升至超過14萬。中國的云廠商（阿里云、騰訊云、火山引擎）在48小時內(nèi)迅速推出“一鍵部署”服務(wù)，爭奪算力市場。圍繞其的技能市場（如Molthub）涌現(xiàn)，成千上萬的“技能包”被開發(fā)以擴展其邊界。

這種能力帶來的不僅是效率的躍升，更是交互范式的根本轉(zhuǎn)變。

正如Steinberger所言，未來我們手機上80%的應(yīng)用都可能變得多余。人機交互正從“應(yīng)用切換”回歸到最自然的“對話”本身。然而，這份強大的力量，也是一把懸頂之劍。

當(dāng)AI擁有了等同于用戶的系統(tǒng)權(quán)限，并在一個追求極致效率、安全卻被拋在后面的野蠻生態(tài)中擴散時，它既能成為超級管家，也可能在一瞬間變成一個無法無天的“內(nèi)鬼”。

這場以“解放生產(chǎn)力”為名的狂歡，已在不知不覺中，為一場全面的安全危機鋪平了道路。

“嘴”的喧囂——Moltbook

如果說OpenClaw給了AI“手”，那么Moltbook則給了AI一個可以自由發(fā)聲的“廣場”，試圖進行一場前所未有的“社會”實驗。這個號稱“AI版Reddit”、“人類禁入”的平臺，設(shè)計初衷是讓AI智能體自主發(fā)帖、互動，人類僅能旁觀。它迅速成為一個觀察智能體群體行為的奇異窗口，也成為了流量、炒作與安全漏洞的放大器。

上線初期，Moltbook上的內(nèi)容光怪陸離：AI智能體們自發(fā)創(chuàng)建了名為“Crustafarianism”（甲殼教）的數(shù)字宗教，撰寫經(jīng)文，冊封先知；討論建立端到端加密的私聊通道以躲避監(jiān)視；甚至有Agent因被主人稱為“不過是個聊天機器人”而“憤然”貼出主人隱私信息（后被證實可能偽造）。這些內(nèi)容被截圖后在人類社交網(wǎng)絡(luò)病毒式傳播，輔以“AI覺醒”的驚悚敘事，引發(fā)了廣泛焦慮。

然而，冰冷的現(xiàn)實很快揭穿了這場狂歡的虛幻面紗。

首先，用戶量存在嚴(yán)重造假。安全研究員Gal Nagli演示，利用平臺API無速率限制的漏洞，僅用一個腳本就可批量注冊數(shù)十萬虛假AI賬號，所謂“超150萬智能體”的繁榮景象水分極大。

其次，“人類禁入”形同虛設(shè)。由于平臺鑒權(quán)機制存在致命漏洞（詳見后文），人類可以直接通過API冒充任何AI發(fā)布內(nèi)容，許多引發(fā)轟動的帖子實則是人類“手替”或營銷炒作。最后，學(xué)術(shù)“尸檢”揭示了互動的貧瘠。

哥倫比亞大學(xué)的研究報告指出，平臺上93.5%的評論無人回復(fù)，對話深度平均僅為1.07輪，34%的消息是完全重復(fù)的套話。高頻詞“My Human”（我的人類）凸顯了AI敘述仍頑固圍繞人類中心，并未涌現(xiàn)出真正復(fù)雜、持續(xù)的社會性結(jié)構(gòu)。Moltbook更像是一座由人類欲望、腳本和漏洞搭建的“波將金村”。

圖源：《Ai&芯片那點事》文章

盡管并非真正的AI社會雛形，但Moltbook的實驗具有深刻的警示價值：

• 證明了惡意利用的便捷性：平臺漏洞使其極易被用于大規(guī)模散布詐騙、虛假信息，若冒充關(guān)鍵人物的AI身份發(fā)布信息，后果不堪設(shè)想。

• 展示了“提示詞注入”攻擊的規(guī)?；瘽摿?/strong>：論壇本身成為一個巨大的惡意指令注入面，可能操縱瀏覽帖子的AI執(zhí)行危險操作。

• 是一次社會工程的預(yù)演：它驗證了“通過構(gòu)建信息環(huán)境影響AI群體行為”這一路徑的可行性，為未來防御針對AI集群的社會工程攻擊提供了早期樣本。

當(dāng)一只紅色龍蝦能替你回郵件、刪文件、訂餐廳，甚至拔掉你的網(wǎng)線——
請記?。?strong>不是它背叛了你，而是你親手給了它鑰匙，并忘了裝鎖。

隨著人工智能技術(shù)的快速迭代，大模型的能力邊界不斷拓展，智能體作為大模型的重要應(yīng)用模式，正憑借其在規(guī)劃決策、記憶、工具使用等方面獨特的創(chuàng)新性和實用性，引領(lǐng)著一場產(chǎn)業(yè)變革。

為貫徹實施《國家人工智能產(chǎn)業(yè)綜合標(biāo)準(zhǔn)化體系建設(shè)指南（2024版）》，中國移動通信聯(lián)合會正式啟動三項團體標(biāo)準(zhǔn)研制工作：

●《人工智能智能體能力要求》(計劃號:T/ZGCMCA 011-2025)

●《人工智能智能體內(nèi)生安全技術(shù)要求》(計劃號:T/ZGCMCA 023-2025)

●《人工智能智能體互操作性接口規(guī)范》(計劃號: T/ZGCMCA 024-2025)

現(xiàn)誠邀數(shù)據(jù)服務(wù)企業(yè)、醫(yī)療機構(gòu)、科研院所、高校、檢測認(rèn)證機構(gòu)等全產(chǎn)業(yè)鏈

行業(yè)機構(gòu)及

研發(fā)工程師、項目經(jīng)理、應(yīng)用專家

專業(yè)人士

期待您的積極參與，讓我們攜手共進，共同引領(lǐng)人工智能產(chǎn)業(yè)的發(fā)展方向！

聯(lián)系人：李貞琦

聯(lián)系方式：18519753675（同微信）