出品｜虎嗅科技組

作者｜宋思杭

編輯｜苗正卿

頭圖｜視覺中國

就在這周，關于OpenClaw（又稱“龍蝦”）的吐槽聲開始明顯增多。

此前一度火爆的“500元上門安裝”生意還沒持續(xù)一周，市場上已經(jīng)出現(xiàn)了新的服務——“299元遠程卸載”。

“身邊折騰過OpenClaw的朋友，基本都棄用了。”一位網(wǎng)友在社交媒體上寫道。

幾乎與此同時，“龍蝦卸載指南”也開始在社交平臺流傳。就在相關教程傳出不到兩天的時間，資本市場的情緒也迅速發(fā)生變化。

3月11日午后，一批被市場稱為“龍蝦概念股”的公司股價集體下跌。此前，智譜剛在3月10日上線OpenClaw，當天股價一度上漲超過13%；而僅一天后，其股價便回落約6%。同樣受到影響的還有MiniMax，當日跌幅一度超過9%。

而在大量吐槽聲中，用戶反復提到的兩個問題完全一致：一是token消耗過高，二是安全隱患。

一位用戶在“養(yǎng)蝦”的第一天，僅僅嘗試與其聊天，幾句話便消耗了約100萬token；還有用戶表示，“只是讓它爬取一個普通資訊網(wǎng)頁，token成本就接近20美元。”

這些還只是“燒錢”的問題。

更讓用戶擔心的是安全風險。有網(wǎng)友稱，自己在嘗試給“龍蝦”安裝Skill時，安裝過程中出現(xiàn)異常，在修復操作中竟導致本地磁盤內(nèi)容被全部刪除。

對于目前爭議較大的安全問題，智譜AutoGLM部門負責人劉瀟向虎嗅表示：“OpenClaw本身是一個開源框架，其內(nèi)部包含非常靈活的第三方Skills與插件生態(tài)。對于非技術用戶來說，部署和使用門檻其實非常高，這也在某種程度上把99%的普通用戶攔在了門外。”

與此同時，飛書CEO謝欣也在社交媒體上發(fā)文提醒：“個人電腦上跑Agent與企業(yè)使用Agent是完全不同的事情。前者是探索，后者是責任?！?/p>

這與一個多月前OpenClaw剛剛爆火時的氛圍形成了鮮明反差。彼時，這只“龍蝦”被視為Agent時代真正到來的標志；而短短不到 45 天的時間，它卻已經(jīng)開始暴露出另一面。

“龍蝦”很有可能真不適合99%的非技術人員

事實上，圍繞“龍蝦”的爭議幾乎是在48小時內(nèi)迅速發(fā)酵的。

就在三天前，深圳、無錫、常熟等地還相繼發(fā)布政策，提出支持OpenClaw相關應用場景的發(fā)展，其中一個重要目標便是鼓勵OPC（One Person Company，一人公司） 的新型組織形態(tài)。

但幾乎在同一時間，另一種聲音也開始出現(xiàn)。

3月8日，工信部網(wǎng)絡安全威脅和漏洞信息共享平臺發(fā)布監(jiān)測信息稱，OpenClaw開源AI智能體的部分實例在默認或不當配置情況下存在較高安全風險，極易引發(fā)網(wǎng)絡攻擊、信息泄露等問題。

三天后的3月11日，工信部專家再次提醒稱，盡管“龍蝦”已經(jīng)更新到最新版本并修復部分漏洞，但并不意味著風險已經(jīng)消除。

回到用戶端，爭議最早其實來自兩個問題：token消耗異常，以及安全隱患。

首先是token消耗問題。

不少用戶在嘗試運行“龍蝦”后發(fā)現(xiàn)，其token消耗速度遠高于普通大模型。對此，Qveris.ai COO曲東奇對虎嗅解釋稱，“OpenClaw（龍蝦）之所以Token消耗顯著，核心源于它自主智能體的全鏈路工作機制?！?/p>

不同于普通聊天模型只做單次對話，OpenClaw每執(zhí)行一項任務，都要完成目標拆解、多步推理、工具調(diào)用與狀態(tài)校驗，這相當于把普通模型的多輪對話濃縮為一次自動化任務，調(diào)用頻次大幅提升。

同時，OpenClaw會將系統(tǒng)指令、工具集、身份配置、會話歷史與記憶文件全量帶入上下文，每次請求都攜帶龐大的基礎提示詞；加上心跳檢查、環(huán)境感知與持續(xù)迭代的運行邏輯，會持續(xù)產(chǎn)生推理與上下文開銷，這也是它Token消耗遠高于常規(guī)大模型與輕量Agent的關鍵。

換句話說，當Agent從“聊天工具”變成“自動執(zhí)行系統(tǒng)”時，token的消耗也隨之呈現(xiàn)出指數(shù)級增長。

相比之下，更讓用戶擔憂的是安全問題。

由于“龍蝦”需要在本地電腦運行，并具備讀取文件、執(zhí)行腳本以及調(diào)用外部工具等能力，一旦配置不當或被惡意利用，風險也會被迅速放大。

針對這一問題，虎嗅向已經(jīng)上線“龍蝦”的大模型廠商智譜進行了咨詢。劉瀟表示，在AutoClaw的安裝方案中，團隊已經(jīng)對公網(wǎng)暴露、端口開放等問題進行了預處理，同時對工作目錄進行了限制，并對關鍵操作增加提醒機制，以降低風險。

但他也坦言，OpenClaw本身是一個開源框架，其內(nèi)部擁有非常靈活的第三方Skills與插件生態(tài)。對于普通用戶來說，這套系統(tǒng)的部署和使用門檻其實非常高，“某種程度上，這也把99%的非技術用戶攔在了門外。”

與此同時，一些安全從業(yè)者也指出了另一層隱患。

締零科技 CEO 譚亦朗向虎嗅表示，“改變‘龍蝦’的行為其實非常簡單，例如通過干預Agent的soul、memory等md文件進行認知后門埋入，或者通過設定近似的md文件進行混淆等攻擊，就可以改變其部分認知邏輯。但問題在于，一旦做出這樣的修改，其影響會持續(xù)作用在后續(xù)所有行為上，并且具備一定的攻擊屬性?！?/p>

在這種情況下，一些用戶遇到的“龍蝦誤刪本地文件”等問題也就不難理解了。

對于個人用戶而言，這或許只是一次實驗失敗，但如果發(fā)生在企業(yè)環(huán)境中，帶來的后果則可能更加嚴重。

一只“龍蝦”是怎么走紅的？

在爭議出現(xiàn)之前，OpenClaw的走紅幾乎是毫無懸念的。

2025年11月是OpenClaw亮相的起點，最開始它還沒有那么廣為人知。當時它還只是由奧地利開發(fā)者Peter Steinberger做的一個開源Agent項目。

真正爆火的起點是在2026年1月底，彼時，它已經(jīng)成為GitHub上的星標數(shù)量第一的項目。

在很多技術社區(qū)里，它也被稱為第一個真正意義上的“超級Agent”。

與此前大多數(shù)停留在聊天界面的AI不同，OpenClaw最大的突破在于，它不再只是回答問題，而是可以直接接管電腦執(zhí)行任務：自動調(diào)用工具、操作瀏覽器、讀取本地文件、編寫腳本，甚至可以把復雜任務拆解成多個步驟連續(xù)執(zhí)行。

這意味著，Agent第一次擺脫聊天機器人這個稱號，而開始真正參與到人的工作流程中。此前，也有部分Agent可以通過MCP協(xié)議，調(diào)用其他APP。但都無法實現(xiàn)全面的“托管”。

換句話說，在OpenClaw出現(xiàn)之前，大多數(shù)Agent都存在一個明顯的限制——它們無法真正接管電腦幫你干活。很多能力仍然停留在對話層面，使用場景十分有限。而“龍蝦”的出現(xiàn)，第一次讓普通用戶看到了AI是可以幫助替代生產(chǎn)力的，而不只是提升生產(chǎn)力。

這種能力很快引發(fā)了普通用戶的狂熱。

大量用戶開始嘗試讓“龍蝦”替自己處理各種復雜任務：整理數(shù)據(jù)、自動爬取信息、生成報告、寫代碼，甚至直接用來做金融分析和交易策略。

Mizzen創(chuàng)始人兼CEO孫克強對虎嗅表示：“我了解到 90% 的用戶都希望讓小龍蝦幫他賺錢?！?/p>

在一些人看來，這種能力幾乎第一次讓“一個人”的生產(chǎn)力被明顯放大。曲東奇向虎嗅分享，去年他曾嘗試利用Agent做過八款產(chǎn)品，其中已有兩款實現(xiàn)盈利，每月收入接近8萬到10萬元。

而“龍蝦”的出現(xiàn)，也讓更多人開始重新想象一種新的工作模式——One Person Company（OPC，一人公司）。在這種設想中，一個人配合一套Agent，就可能完成過去需要一個小團隊才能完成的工作。

不過，在普通用戶沉浸于“AI替我干活”的想象時，另一群人其實更早嘗到了甜頭。那就是模型廠商和云廠商。

原因很簡單。OpenClaw的運行本質(zhì)上依賴于大量模型調(diào)用：每一步任務拆解、每一次決策、每一次工具調(diào)用，背后都意味著新的API請求和token消耗。當Agent從“對話工具”變成“自動執(zhí)行系統(tǒng)”之后，模型調(diào)用的頻率也隨之成倍增加。

換句話說，用戶每讓“龍蝦”多干一件事，背后就意味著更多的算力被消耗。

從這個角度來看，普通用戶或許覺得自己在用AI提高生產(chǎn)力，甚至嘗試用AI賺錢，但真正最穩(wěn)定的受益者，反而是那些提供模型和算力基礎設施的公司。隨著“龍蝦”爆火，API調(diào)用量和token消耗迅速增長，對模型廠商和云平臺來說，這幾乎是“天上掉餡餅”的生意。

某種意義上說，龍蝦越火，算力公司就越賺錢。

不過，即便在最狂熱的討論中，也有人意識到一個現(xiàn)實問題：現(xiàn)在的“龍蝦”，仍然遠談不上萬能。

它最大的局限在于，目前的Agent仍然主要運行在數(shù)字世界中，缺乏與物理世界的交互能力，這也意味著它所能獲得的數(shù)據(jù)仍然十分有限。

總之，OpenClaw的確成為了引爆Agent智能體時代的那根導火索，但隨之暴露出的安全隱患，也讓人開始重新審視這類系統(tǒng)的邊界，并為接下來的Agent發(fā)展提出了更嚴峻的挑戰(zhàn)。

中國還會出現(xiàn)更多“龍蝦”嗎？

虎嗅了解到，除了大廠和模型廠商上線 OpenClaw，目前已經(jīng)有部分創(chuàng)業(yè)者開始模仿“龍蝦”的模式，甚至出現(xiàn)了所謂的“企業(yè)級龍蝦”項目，希望復制 OpenClaw 的路徑，成為 AI 時代新的超級入口。

但其中的風險也逐漸顯現(xiàn)。過去一個多月的使用經(jīng)驗已經(jīng)讓不少人意識到，當 Agent 開始真正接管電腦時，普通用戶需要付出的代價并不低——無論是持續(xù)增長的 token 消耗，還是安全問題。

而更重要的問題在于，token 費用高、誤刪文件等問題，更多仍然停留在普通用戶層面。

如果 Agent 智能體想要真正迎來爆發(fā)，關鍵仍然在于能否進入產(chǎn)業(yè)場景，尤其是企業(yè)級應用。

但從目前 OpenClaw 的安全性來看，許多企業(yè)仍然持觀望態(tài)度。對于數(shù)據(jù)和系統(tǒng)安全要求極高的行業(yè)而言，讓一個可以讀取本地文件、執(zhí)行腳本并調(diào)用外部工具的 Agent 直接接入生產(chǎn)環(huán)境，風險顯然難以接受。

梅洛迪總經(jīng)理賈亦凡告訴虎嗅：“如果將全部權限直接交給 OpenClaw 這類智能體，會帶來極大的安全隱患，這不只是工業(yè)場景的問題，對所有企業(yè)而言都是不可接受的。最終執(zhí)行權必須由人來把控，直到 AI 操作的精確率穩(wěn)定超過 3 西格瑪水平之前，都不能完全放權?！?/p>

那么，在這種情況下，圍繞AI安全能力本身，也開始成為新的創(chuàng)業(yè)方向。

多位從業(yè)者向虎嗅表示，如果 Agent 想要真正進入企業(yè)環(huán)境，單純依賴模型能力顯然是不夠的，必須在其之上增加一整套新的安全機制，例如權限分級、操作審計、沙盒環(huán)境等能力。

換句話說，當 Agent 開始具備“執(zhí)行權”時，安全能力也需要從過去的軟件層防護，升級為對 AI 行為本身的約束與管理。

一些創(chuàng)業(yè)團隊已經(jīng)開始嘗試在這一方向布局。例如，通過在 Agent 與操作系統(tǒng)之間增加中間層，對其訪問權限進行限制；或通過日志與審計機制，對 Agent 的每一步操作進行記錄，以便在出現(xiàn)異常時能夠快速回溯。

在部分投資人看來，這類能力未來很可能會成為企業(yè)部署 Agent 的標配。就像云計算時代催生了云安全廠商一樣，當 AI 開始真正參與到執(zhí)行層時，一整套圍繞 Agent 安全與治理 的基礎設施，也可能隨之出現(xiàn)。

從這個角度來看，“龍蝦”帶來的爭議，或許不僅暴露了 Agent 的風險，也在某種程度上提前揭示了下一批創(chuàng)業(yè)機會所在。

盡管“龍蝦”在短短一個多月時間里已經(jīng)開始明顯退熱，但這并不意味著 Agent 的創(chuàng)業(yè)窗口會縮窄。

相反，在不少從業(yè)者看來，OpenClaw 的爆火更像是一場提前到來的技術實驗。它讓大量用戶第一次真實體驗到 Agent 能夠做什么，同時也提前暴露了這一形態(tài)在成本結構、安全機制以及權限管理上的一系列問題。

從這個角度看，“龍蝦”的降溫反而可能成為下一輪 Agent 創(chuàng)業(yè)的起點。

多位業(yè)內(nèi)人士向虎嗅表示，未來的 Agent 很可能會朝兩個方向演進：一是更加安全，例如通過更嚴格的權限隔離、任務沙盒以及執(zhí)行審計機制，讓 Agent 的操作始終處于可控范圍內(nèi)；二是更加經(jīng)濟，通過減少不必要的模型調(diào)用、優(yōu)化任務拆解邏輯，甚至結合本地小模型與云端大模型的混合架構，從而顯著降低 token 消耗。

當這些問題逐漸被解決之后，Agent 的形態(tài)也可能隨之發(fā)生變化。

在一些從業(yè)者看來，也許今天，讓Agent直接接管電腦過于激進；未來用戶與大模型的交互方式，很可能會從今天的“對話式調(diào)用”，逐漸轉(zhuǎn)變?yōu)橛?Agent 代理執(zhí)行任務。換句話說，用戶不再頻繁直接調(diào)用模型，而是將任務交給 Agent 處理，再由 Agent 在后臺調(diào)度模型、工具與數(shù)據(jù)。

如果這一模式成立，大模型的商業(yè)模式也可能隨之改變。比如從今天以 token 調(diào)用為核心的計費方式，逐漸轉(zhuǎn)向以任務、流程甚至結果為單位的服務模式。

今天的“龍蝦”可能只是試水，當?shù)谝慌a(chǎn)品暴露問題之后，更安全、更可控、也更經(jīng)濟的 Agent，很可能會在下一階段陸續(xù)出現(xiàn)。屆時，中國會可能會涌現(xiàn)出更多的“龍蝦”。

本文來自虎嗅，原文鏈接：https://www.huxiu.com/article/4841208.html?f=wyxwapp