貝克街探案官

讓AI可以替你干活前，要先找到安全邊界

作者：包可萌

3月12日，百度在安卓市場(chǎng)上線了一款看起來有點(diǎn)“離譜”的應(yīng)用——紅手指Operator。它被稱為全球首款手機(jī)端“龍蝦”（OpenClaw）應(yīng)用。簡(jiǎn)單理解就是：下載一個(gè)App，你就能“養(yǎng)一只AI龍蝦”，幫你在手機(jī)里自動(dòng)干活。

12日11點(diǎn)時(shí)許，OpenClaw創(chuàng)始人Peter Steinberger在海外社交平臺(tái)上連發(fā)兩條回復(fù)，稱中國(guó)AI創(chuàng)新速度“Amazing”，并表示愿與百度共同開發(fā)龍蝦，百度第一時(shí)間給出回應(yīng)，期待進(jìn)一步合作。

一個(gè)由個(gè)人開發(fā)的AI小工具，憑什么吸引百度迅速跟進(jìn)，并對(duì)該程序表示出極大興趣？答案就藏在百度推出的紅手指Operator軟件上，在此之前，行業(yè)一度認(rèn)為只有深度集成在底層系統(tǒng)上的AI模型才能實(shí)現(xiàn)“打車、點(diǎn)外賣、搜機(jī)票、自動(dòng)下單，甚至跨App操作、自動(dòng)執(zhí)行任務(wù)”，如今紅手指的出現(xiàn)，打破這一思維定式，讓自動(dòng)執(zhí)行任務(wù)擁有更多使用場(chǎng)景。

至此有網(wǎng)友可能會(huì)好奇，一個(gè)可以自動(dòng)執(zhí)行任務(wù)的程序，會(huì)不會(huì)不安全？巧了，百度也想到了這個(gè)問題，并給出了解決方案，借助自身優(yōu)勢(shì)，把“AI操作手機(jī)”這件事，搬到云端完成，極大可能降低OpenClaw可能帶來的誤操作風(fēng)險(xiǎn)。

01 OpenClaw應(yīng)用大范圍落地的最后一塊拼圖

在紅手指Operator出現(xiàn)之前，大多數(shù)人認(rèn)為，AI Agent幫用戶操作手機(jī)，最直接的方式就是接管設(shè)備權(quán)限，這意味著只要權(quán)限夠多，理論上就能操作手機(jī)里的任何應(yīng)用，從而存在安全風(fēng)險(xiǎn)，誰先解決潛在的安全問題，誰就掌握了OpenClaw大范圍應(yīng)用的最后一塊拼圖。

事實(shí)上，OpenClaw確實(shí)存在一定風(fēng)險(xiǎn)，工信部專家也公開表示，使用OpenClaw時(shí)，要注意6點(diǎn)，分別為使用最新版本；嚴(yán)格控制互聯(lián)網(wǎng)暴露面；堅(jiān)持最小權(quán)限原則；謹(jǐn)慎使用技能市場(chǎng)；防范社會(huì)工程學(xué)攻擊和瀏覽器劫持；建立長(zhǎng)效防護(hù)機(jī)制。

可在鋪天蓋地的宣傳下，這6條提醒仍然無法壓制普通人想“養(yǎng)龍蝦”的好奇心，多家互聯(lián)網(wǎng)大廠通過“龍蝦集市”，幫助普通人搭建養(yǎng)龍蝦必須的操作環(huán)境，不少人安裝之后表示根本用不起必需的token，更是設(shè)置不明白龍蝦所需的權(quán)限。

其實(shí)出現(xiàn)這種情況根本不難理解，OpenClaw的安裝、使用門檻比大多數(shù)人想象的更高，就連Meta的AI安全研究員Summer Yue在使用OpenClaw整理郵箱時(shí)，明確指令“僅分析郵件并給出建議，未經(jīng)批準(zhǔn)不得操作”。

但在后續(xù)操作時(shí)，OpenClaw突然開始大規(guī)模自動(dòng)刪除郵件，用戶多次發(fā)送“停止”指令均無效，最終用戶只能手動(dòng)殺掉進(jìn)程阻止刪除操作，導(dǎo)致數(shù)百封郵件被刪除。

這種背景下，想要推出面向普通人使用的OpenClaw APP，就需要確保APP使用最小權(quán)限為用戶提供必備功能，在多方考量后，百度給出的解決方案，是把“AI操作手機(jī)”這件事，搬到云端完成。

02 百度養(yǎng)龍蝦的“安全閥”

紅手指Operator背后，其實(shí)是一臺(tái)云端虛擬手機(jī)，這也是普通用戶養(yǎng)龍蝦的“安全閥”。

OpenClaw并不是在用戶真實(shí)手機(jī)里運(yùn)行，而是預(yù)置在云端虛擬設(shè)備中。用戶發(fā)出指令后，AI會(huì)在云端手機(jī)里執(zhí)行操作，完成任務(wù)流程，然后再把結(jié)果返回給用戶。這就能保證AI可以正常工作，但是工作平臺(tái)不是用戶的設(shè)備，卻可以將結(jié)果反饋到用戶的設(shè)備上。

這種架構(gòu)帶來的變化非常關(guān)鍵——AI的執(zhí)行環(huán)境與用戶真實(shí)設(shè)備實(shí)現(xiàn)了系統(tǒng)級(jí)隔離。即便AI需要跨App操作、執(zhí)行復(fù)雜自動(dòng)化任務(wù)，它運(yùn)行的也只是云端虛擬系統(tǒng)，而不是用戶本地設(shè)備。

這意味著，AI的權(quán)限被控制在一個(gè)可管理的安全邊界之內(nèi)。

在技術(shù)架構(gòu)上，百度還把OpenClaw和Operator拆成了兩個(gè)不同的能力層。

OpenClaw負(fù)責(zé)復(fù)雜任務(wù)，比如在PC和網(wǎng)頁(yè)環(huán)境中執(zhí)行自動(dòng)化流程：全網(wǎng)搜集熱點(diǎn)生成報(bào)告、跨網(wǎng)頁(yè)尋找資源并自動(dòng)下載、執(zhí)行深度數(shù)據(jù)抓取等。而Operator則專注移動(dòng)端，負(fù)責(zé)在原生App環(huán)境中完成跨App操作，例如打車、點(diǎn)外賣、社交互動(dòng)甚至游戲掛機(jī)。

兩者協(xié)同之后，AI不只是能“回答問題”，而是開始真正替用戶執(zhí)行任務(wù)。

比如用戶只需要輸入一句話：“幫我搜2月18日北京到長(zhǎng)沙最便宜的機(jī)票”，AI就可以自動(dòng)完成搜索、篩選、進(jìn)入訂票頁(yè)面并準(zhǔn)備下單，最終只等用戶確認(rèn)。AI Agent從“會(huì)聊天”走向“會(huì)干活”，這是整個(gè)行業(yè)正在發(fā)生的變化。而百度顯然已經(jīng)切入這個(gè)入口。

百度是國(guó)內(nèi)最早系統(tǒng)布局OpenClaw生態(tài)的科技公司之一。春節(jié)前，百度智能云就推出了極簡(jiǎn)版OpenClaw部署流程，并把百度AI搜索、百科、電商以及千帆深度研究Agent等能力封裝成Skill，上架到開放社區(qū)ClawHub，方便開發(fā)者調(diào)用。

同時(shí)，為了解決開發(fā)者最關(guān)心的成本問題，百度還推出了千帆Coding Plan套餐，通過包月模式降低Token使用成本。

在產(chǎn)品入口層面，百度App也已經(jīng)支持一鍵調(diào)用OpenClaw。用戶完成部署后，只需要在搜索框或者消息中心點(diǎn)擊，就可以喚醒這個(gè)AI助手。

而3月11日，百度智能云又推出了DuClaw零部署服務(wù)，把原本的一鍵部署進(jìn)一步簡(jiǎn)化為“零部署”。用戶不需要配置服務(wù)器、不需要設(shè)置大模型API Key，也不需要準(zhǔn)備運(yùn)行環(huán)境，就可以直接開始“養(yǎng)蝦”。

從云端架構(gòu)、Skill生態(tài)到移動(dòng)端入口，百度正在做的，其實(shí)是把OpenClaw從一個(gè)開發(fā)者工具，變成一個(gè)普通用戶也能使用的AI執(zhí)行系統(tǒng)。

如果說過去的大模型解決的是“AI會(huì)不會(huì)思考”，那么現(xiàn)在的問題已經(jīng)變成了“AI能不能替人干活”。

而當(dāng)AI真的開始替人干活時(shí)，新的問題也隨之出現(xiàn)，它在哪干？能干多少？誰來保證安全？百度給出的答案是，讓AI干活，但把它放在云端的籠子里。

因?yàn)楫?dāng)AI開始操作你的手機(jī)時(shí)，能力越強(qiáng)，邊界就越重要。而這，恰恰是OpenClaw真正的分水嶺，而不是替多少普通人的設(shè)備裝上OpenClaw。

03 百度推出紅手指Operator的底氣

很多人聽到“把OpenClaw放在云上運(yùn)行”，第一反應(yīng)往往是“不就是上云嗎？如今幾乎所有互聯(lián)網(wǎng)服務(wù)都在云端，這聽起來似乎并不復(fù)雜”。其實(shí)讓AI Agent真正跑在云上，并不是把程序搬到服務(wù)器這么簡(jiǎn)單。

OpenClaw本質(zhì)上是一套能夠主動(dòng)操作軟件環(huán)境的AI執(zhí)行系統(tǒng)。它不僅需要調(diào)用大模型，還要持續(xù)運(yùn)行任務(wù)流程、跨應(yīng)用操作界面、處理網(wǎng)頁(yè)與App交互，甚至在任務(wù)中途根據(jù)環(huán)境變化動(dòng)態(tài)調(diào)整執(zhí)行策略。這意味著，云端不僅要提供算力，還要提供一個(gè)完整可運(yùn)行的“數(shù)字設(shè)備環(huán)境”。

換句話說，百度要做的，并不是簡(jiǎn)單部署一個(gè)AI模型，而是要在云上同時(shí)解決幾件復(fù)雜的事情。

首先是虛擬設(shè)備環(huán)境——在服務(wù)器中構(gòu)建完整的虛擬手機(jī)系統(tǒng)，讓AI可以像操作真實(shí)手機(jī)一樣點(diǎn)擊、跳轉(zhuǎn)和執(zhí)行任務(wù)。

其次是算力與任務(wù)調(diào)度，AI Agent任務(wù)往往是長(zhǎng)流程、多步驟的，需要穩(wěn)定持續(xù)的算力支持，同時(shí)還要保證大量用戶同時(shí)使用時(shí)的資源調(diào)度。

第三是安全隔離，AI擁有跨應(yīng)用操作能力，如果沒有嚴(yán)格的隔離機(jī)制，很容易觸碰用戶數(shù)據(jù)和賬戶安全邊界。

最后是低門檻使用體驗(yàn)——普通用戶不可能理解鏡像部署、API配置和算力管理，系統(tǒng)必須把這些復(fù)雜過程全部隱藏在后臺(tái)。

這四件事疊加在一起，本質(zhì)上已經(jīng)不是一個(gè)AI產(chǎn)品問題，而是一個(gè)云計(jì)算系統(tǒng)工程。也正因?yàn)槿绱�，真正能夠把OpenClaw這種AI Agent產(chǎn)品穩(wěn)定跑在云上的公司，其實(shí)并不多。

百度之所以能完成這套云計(jì)算系統(tǒng)工程，主要是得益于公司常年積累，據(jù)百度2025年4季報(bào)，公司2025年AI云基礎(chǔ)設(shè)施收入同比增長(zhǎng)34%，AI加速器基礎(chǔ)設(shè)施2025年四季度訂閱收入同比增長(zhǎng)143%，企業(yè)側(cè)AI部署需求持續(xù)釋放，推動(dòng)云業(yè)務(wù)向更高質(zhì)量結(jié)構(gòu)升級(jí)。

整體來看，AI賦能業(yè)務(wù)2025年四季度收入超過110億元，占百度核心收入的43%，已成為公司增長(zhǎng)的重要支柱。公司發(fā)布文心大模型5.0并完成模型團(tuán)隊(duì)重組，堅(jiān)持應(yīng)用驅(qū)動(dòng)路徑，在多模態(tài)理解、創(chuàng)意寫作與指令遵循等場(chǎng)景持續(xù)優(yōu)化。AI原生營(yíng)銷服務(wù)保持高增長(zhǎng)，2025年四季度收入27億元，同比增長(zhǎng)110%，數(shù)字人與智能體推動(dòng)廣告效率與轉(zhuǎn)化率提升，AI應(yīng)用全年收入突破百億元。

結(jié)語(yǔ)

從結(jié)果來看，百度在云業(yè)務(wù)方面的積累已經(jīng)開始轉(zhuǎn)化為真實(shí)的增長(zhǎng)動(dòng)力，基于OpenClaw推出的紅手指Operator就是最好的例證。

表面上看，它只是一個(gè)讓用戶“養(yǎng)龍蝦”的AI應(yīng)用，但背后是一整套云能力的集中體現(xiàn)，云端虛擬手機(jī)環(huán)境、大模型推理服務(wù)、AI任務(wù)調(diào)度系統(tǒng)以及安全隔離機(jī)制。

百度能夠把如此復(fù)雜的技術(shù)體系整合起來，并最終以“下載一個(gè)App即可使用”的方式交付給普通用戶，本質(zhì)上是百度成熟的AI云基礎(chǔ)設(shè)施能力的集中體現(xiàn)，這也是OpenClaw創(chuàng)始人Peter Steinberger在海外社交平臺(tái)上連發(fā)兩條回復(fù)，稱中國(guó)AI創(chuàng)新速度“Amazing”的直接原因。

百度讓Peter Steinberger驚訝的不會(huì)止步于此，以后還會(huì)逐漸延伸到“模型+云+應(yīng)用生態(tài)”的完整體系。誰能把算力、平臺(tái)和應(yīng)用真正打通，誰就更有可能在AI時(shí)代獲得長(zhǎng)期優(yōu)勢(shì)。

從這個(gè)角度看，紅手指Operator不僅是一款產(chǎn)品，更像是百度AI云能力的一次集中展示——當(dāng)越來越多AI開始替人執(zhí)行任務(wù)，真正決定體驗(yàn)的，往往不只是模型本身，而是背后那套看不見的云基礎(chǔ)設(shè)施。而這，恰恰是百度最早布局、也最深耕的一張底牌。

? THE END

素材皆來自官方公開資料

本文不構(gòu)成任何投資建議。