作者 / 叢杰

出品 / 科技Nice（Tech-Nice）

就在這周，科技圈的風(fēng)向經(jīng)歷了一場堪稱魔幻的“急轉(zhuǎn)彎”。

就在一個(gè)多月前，OpenClaw（被圈內(nèi)戲稱為“龍蝦”）還被視作開啟人工智能終極形態(tài)的鑰匙，無數(shù)人為了率先體驗(yàn)不惜花重金找人代裝。

然而，此前一度火爆的“500元上門安裝”生意還沒撐過一個(gè)星期，市場上居然就誕生了荒誕的衍生服務(wù)——“299元遠(yuǎn)程卸載”。

從全網(wǎng)追捧到全網(wǎng)“追殺”，甚至連“龍蝦卸載指南”都在社交平臺被瘋傳，這只賽博龍蝦僅僅用了不到45天，就讓無數(shù)跟風(fēng)者感受到了被技術(shù)反噬的恐懼。

隨著3月11日午后智譜、MiniMax等一眾“龍蝦概念股”的集體跳水，一場關(guān)于超級智能體的狂歡，正在被現(xiàn)實(shí)的冷水徹底澆醒。

燒錢又毀盤，“超級助理”淪為賽博刺客

當(dāng)潮水退去，用戶最先感受到的是錢包的劇痛。在各大社交媒體的吐槽聲中，Token消耗的失控成為了重災(zāi)區(qū)。一位滿懷期待的嘗鮮者在安裝的第一天，僅僅是嘗試與“龍蝦”進(jìn)行了幾句簡單的日常閑聊，后臺數(shù)據(jù)就無情地顯示消耗了約100萬Token。

更有甚者，僅僅是指派它去爬取一個(gè)普通的資訊網(wǎng)頁，賬單上的Token成本就直接飆升到了接近20美元。這種夸張的消耗速度，顯然已經(jīng)超出了普通人對AI工具的認(rèn)知底線。

這背后的技術(shù)邏輯其實(shí)并不復(fù)雜。正如Qveris.ai首席運(yùn)營官曲東奇所剖析的那樣，OpenClaw之所以變成“吞金獸”，核心在于其自主智能體的全鏈路工作機(jī)制。

當(dāng)它從一個(gè)簡單的對話框進(jìn)化為自動執(zhí)行系統(tǒng)時(shí)，每執(zhí)行一個(gè)小任務(wù)，都在后臺瘋狂進(jìn)行著目標(biāo)拆解、多步推理、工具調(diào)用與狀態(tài)校驗(yàn)。它會把龐大的系統(tǒng)指令、記憶文件全量塞進(jìn)上下文，這種指數(shù)級增長的算力開銷，普通人根本無力承擔(dān)。

然而，比“燒錢”更讓人后怕的是猶如盲盒般的安全黑洞。近期最駭人聽聞的案例，莫過于有網(wǎng)友在嘗試安裝Skill插件時(shí)，系統(tǒng)出現(xiàn)異常，而在隨后的所謂“修復(fù)”操作中，“龍蝦”竟然越權(quán)將用戶的本地磁盤內(nèi)容瞬間清空。

智譜AutoGLM部門負(fù)責(zé)人劉瀟一針見血地指出，這個(gè)開源框架內(nèi)部有著極其靈活但也極度危險(xiǎn)的第三方生態(tài)。它需要讀取文件、執(zhí)行腳本，一旦配置不當(dāng)，毀滅性的后果接踵而至。這也在某種程度上證明了，這套系統(tǒng)目前那極高的部署門檻，其實(shí)是在客觀上保護(hù)了99%的非技術(shù)用戶免受其害。

飛書CEO謝欣的警告更是擲地有聲：個(gè)人電腦上跑Agent與企業(yè)使用完全是兩碼事，前者是探索，后者是必須承擔(dān)的責(zé)任。

被放大的“一人公司”與隱秘的贏家

如果把時(shí)間撥回2025年11月，OpenClaw還僅僅是奧地利開發(fā)者Peter Steinberger手中的一個(gè)不起眼的開源項(xiàng)目。

直到2026年1月底，它登頂GitHub星標(biāo)榜，一個(gè)關(guān)于“超級Agent”的神話才正式拉開帷幕。它最大的噱頭在于“接管”，即擺脫了以往只會聊天的尷尬設(shè)定，直接替人類操作瀏覽器、寫代碼甚至做金融交易。

這種跨越式的能力，精準(zhǔn)地?fù)糁辛爽F(xiàn)代人渴望解放生產(chǎn)力的焦慮，甚至催生了OPC（一人公司）的狂熱浪潮。就在幾天前，深圳、無錫等地還在發(fā)文鼓勵(lì)這種新型組織形態(tài)。

Mizzen創(chuàng)始人孫克強(qiáng)的調(diào)研揭示了一個(gè)直白的真相：90%的用戶折騰小龍蝦，初衷都是指望它能幫自己賺錢。市場上確實(shí)流傳著靠Agent做產(chǎn)品月入近十萬的造富神話，但當(dāng)無數(shù)普通人試圖復(fù)制這種成功，將個(gè)人電腦的控制權(quán)拱手讓給“龍蝦”時(shí)，他們并沒有意識到，自己或許只是這場巨大算力游戲中的耗材。

在這個(gè)被無限放大的“AI替我干活”的幻象中，真正穩(wěn)賺不賠的，其實(shí)是那些隱居幕后的模型廠商和云廠商。用戶讓“龍蝦”多點(diǎn)一次鼠標(biāo)、多讀一個(gè)文件，背后都是成倍增加的API請求。

當(dāng)無數(shù)人幻想著通過調(diào)用大模型實(shí)現(xiàn)財(cái)富自由時(shí)，API調(diào)用量和Token消耗帶來的真金白銀，正源源不斷地流入基礎(chǔ)設(shè)施提供商的口袋?！褒埼r”越是火爆，算力公司就越是賺得盆滿缽滿。

這場看似技術(shù)平權(quán)的狂歡，本質(zhì)上依然是一場算力資本的盛宴，而目前的“龍蝦”由于缺乏與物理世界的交互，其能力邊界依然被死死困在數(shù)字世界里。

狂歡過后的冷思考：誰來給AI上把鎖？

風(fēng)暴來得快，監(jiān)管與業(yè)界的反應(yīng)同樣迅速。早在3月8日以及隨后的11日，工信部及相關(guān)專家就連續(xù)發(fā)布預(yù)警，直指OpenClaw部分實(shí)例在默認(rèn)配置下存在極高安全風(fēng)險(xiǎn)，極易引發(fā)信息泄露與網(wǎng)絡(luò)攻擊。

這意味著，即便系統(tǒng)不斷更新，底層的安全隱患依然是懸在所有人頭頂?shù)倪_(dá)摩克利斯之劍。當(dāng)普通人還在為誤刪文件懊惱時(shí)，企業(yè)級市場面對這種風(fēng)險(xiǎn)只能敬而遠(yuǎn)之。

梅洛迪總經(jīng)理賈亦凡的態(tài)度代表了絕大多數(shù)企業(yè)的心聲：在AI操作的精確率穩(wěn)定超過3西格瑪水平之前，將權(quán)限完全交給這種智能體是絕對不可接受的。

締零科技CEO譚亦朗更是揭示了更為深層的認(rèn)知漏洞——黑客甚至不需要復(fù)雜的手段，只需通過修改記憶文件就能植入“認(rèn)知后門”，悄無聲息地改變Agent的后續(xù)行為邏輯。

這些殘酷的現(xiàn)實(shí)表明，想要讓Agent真正迎來產(chǎn)業(yè)級爆發(fā)，單靠大模型的智力狂飆已經(jīng)走進(jìn)了死胡同。

但這并不意味著Agent時(shí)代的終結(jié)，反而提前揭示了下一個(gè)巨大的創(chuàng)業(yè)風(fēng)口——AI安全與治理基礎(chǔ)設(shè)施。當(dāng)Agent具備了“執(zhí)行權(quán)”，隨之而來的必須是極其嚴(yán)格的權(quán)限分級、操作審計(jì)以及沙盒隔離機(jī)制。

未來的大模型交互，必然會從粗暴的“直接調(diào)用”走向由安全Agent代理、統(tǒng)籌調(diào)度的新模式，商業(yè)計(jì)費(fèi)也將從單純的賣Token轉(zhuǎn)向按任務(wù)結(jié)果交付。

今天的“龍蝦”雖然正在退燒，但它更像是一場極其昂貴且深刻的壓力測試，它用一地雞毛為行業(yè)探明了雷區(qū)，也為下一代更安全、更經(jīng)濟(jì)、真正可控的中國版“超級助理”鋪平了道路。