從"500元上門安裝"到"299元徹底卸載"，OpenClaw這只"龍蝦"僅用45天就完成了從全民寵兒到口碑崩塌的戲劇性轉(zhuǎn)折。

資本市場率先用腳投票，智譜、MiniMax股價(jià)集體跳水。

Token燒錢如流水、一天200美元API賬單的"吞金獸"體質(zhì)，疊加本地高權(quán)限運(yùn)行帶來的安全裸奔——國家互聯(lián)網(wǎng)應(yīng)急中心緊急提示、工信部連發(fā)風(fēng)險(xiǎn)防范建議。

但比漏洞更危險(xiǎn)的，是你用錯(cuò)了地方：它擅長從1到10放大現(xiàn)有業(yè)務(wù)，而非從0到1創(chuàng)造模式。

當(dāng)"龍蝦"還在期望膨脹期裸奔，真正的玩家已開始尋找第二曲線。

———— / BEGIN / ————

最近，針對OpenClaw的吐槽開始增多。繼“500 元上門安裝”之后，已經(jīng)出現(xiàn)了新服務(wù)“299 元徹底卸載”。這頗具黑色幽默的一幕，精準(zhǔn)地勾勒出這只“龍蝦”從一個(gè)多月前的全民寵兒到如今口碑崩塌的戲劇性轉(zhuǎn)折。

圖片來自網(wǎng)絡(luò)

都說資本市場是最敏銳的，3月11日，一批“龍蝦概念股”集體下跌，智譜跌了6%、MiniMax跌了9%……資本市場的用腳投票，多多少少說明了問題。社區(qū)里吐槽最多的就是：太費(fèi)Token、安全問題。

短短 45 天，從爆火到“爆雷”，這過山車般的劇情背后，到底發(fā)生了什么？

OpenClaw真好，也真燒錢

我們必須承認(rèn)，OpenClaw帶來的震撼是真實(shí)的。它不再是那個(gè)只會(huì)對話的聊天機(jī)器人，而是一個(gè)真正能動(dòng)手干活的自主智能體 。它能拆解你的目標(biāo)，調(diào)用工具，甚至自我糾錯(cuò)。

然而，真能干活的另一面，是真能燒錢。

OpenClaw之所以Token消耗顯著，核心源于它自主智能體的全鏈路工作機(jī)制。不同于普通聊天模型只做單次對話，OpenClaw每執(zhí)行一項(xiàng)任務(wù)，都要完成目標(biāo)拆解、多步推理、工具調(diào)用與狀態(tài)校驗(yàn)。這相當(dāng)于把普通模型需要用戶參與的多輪對話，濃縮為一次機(jī)器的自動(dòng)化任務(wù)，調(diào)用頻次自然指數(shù)級(jí)提升 。

更隱蔽的消耗在于記憶機(jī)制。為了讓Agent不犯“失憶癥”，OpenClaw會(huì)將系統(tǒng)指令、工具集、身份配置、會(huì)話歷史與記憶文件全量帶入上下文。有技術(shù)人員測算，一個(gè)活躍會(huì)話的上下文能迅速膨脹到20萬Token以上 。每次請求都攜帶如此龐大的上下文，再加上心跳檢查、環(huán)境感知等持續(xù)迭代的運(yùn)行邏輯，Token消耗遠(yuǎn)高于常規(guī)大模型也就不足為奇了 。

有海外網(wǎng)友吐槽，一個(gè)配置不當(dāng)?shù)淖詣?dòng)化任務(wù)，一天就能燒掉200美元的API費(fèi)用 。對于普通玩家來說，這哪里是養(yǎng)“龍蝦”，分明是養(yǎng)了只“吞金獸”。

然而，比起看得見的賬單，那些看不見的安全漏洞，才真正讓人脊背發(fā)涼。

“不安全”，是它的運(yùn)行機(jī)制決定的

由于OpenClaw需要在本地電腦運(yùn)行，并需要被授予極大權(quán)限，如讀取文件、執(zhí)行腳本以及調(diào)用外部工具等，一旦配置不當(dāng)或被惡意利用，風(fēng)險(xiǎn)就會(huì)被迅速放大 。

3月10日晚間，國家互聯(lián)網(wǎng)應(yīng)急中心緊急提示：OpenClaw默認(rèn)的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權(quán) 。次日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)也發(fā)布了風(fēng)險(xiǎn)防范建議 。

OpenClaw本身是一個(gè)開源框架，其內(nèi)部擁有非常靈活的第三方Skills與插件生態(tài)。對于普通用戶來說，這套系統(tǒng)的部署和使用門檻其實(shí)非常高 。而高門檻往往意味著安全意識(shí)的洼地。

攻擊手段層出不窮。最基礎(chǔ)的是提示詞注入：攻擊者在網(wǎng)頁中埋藏惡意指令，當(dāng)OpenClaw讀取該網(wǎng)頁時(shí)，就會(huì)被誘導(dǎo)泄露用戶密鑰 。更高級(jí)的是插件投毒：多個(gè)打著“效率神器”旗號(hào)的第三方Skill被證實(shí)包含惡意軟件。泰國CERT就曾披露，一個(gè)冒充OpenClaw安裝程序的npm包，會(huì)植入GhostLoader惡意軟件，竊取鑰匙串?dāng)?shù)據(jù)、瀏覽器密碼、云服務(wù)憑證，甚至具備遠(yuǎn)程控制木馬（RAT）功能 。

GitHub安全實(shí)驗(yàn)室在3月上旬集中披露了數(shù)十個(gè)OpenClaw漏洞，涵蓋認(rèn)證繞過、命令注入、信息泄露等 。我們仿佛在一夜之間回到了汽車發(fā)明初期，滿大街都是“馬路殺手” ，防護(hù)措施基本為零。

覺得“龍蝦”沒啥用？

是時(shí)候?qū)ふ摇暗诙€”了

除了費(fèi)錢和安全問題，還有人吐槽”龍蝦“其實(shí)沒啥用，這里我要反駁一下：如果你有這樣的感受，或許是因?yàn)槟阌缅e(cuò)了地方，又或者你本身就是那個(gè)需要被“顛覆”的對象。

OpenClaw擅長從1到10，而不是從0到1

OpenClaw的本質(zhì)是一個(gè)效率工具，它放大的是使用者本身的能力上限 。

如果你有一個(gè)正在賺錢的生意，比如咨詢、講課、做自媒體、做軟件產(chǎn)品等等，OpenClaw確實(shí)能夠幫你放大。它可以作為你最勤奮的員工，幫你24小時(shí)處理郵件、整理會(huì)議紀(jì)要、甚至回復(fù)客戶咨詢。

如果你的團(tuán)隊(duì)已經(jīng)有了固定流程和機(jī)制，OpenClaw可以幫你加速復(fù)制。比如，你可以為不同業(yè)務(wù)線配置不同的獨(dú)立Agent，讓它們各司其職，像一支“AI軍團(tuán)”一樣協(xié)同作戰(zhàn) 。

但它很難從0到1幫你創(chuàng)造一個(gè)商業(yè)模式，或者理清一團(tuán)亂麻的業(yè)務(wù)邏輯。如果老板自己都不知道方向，給OpenClaw再高的權(quán)限，它也只能在錯(cuò)誤的道路上策馬狂奔。

開始尋找“第二曲線”吧

如果你覺得OpenClaw沒用，大概率是因?yàn)槟愕臉I(yè)務(wù)已經(jīng)過于成熟，甚至增長開始放慢。

當(dāng)你習(xí)慣了現(xiàn)有的工作流，看任何新工具都會(huì)覺得花里胡哨、沒啥用。但歷史反復(fù)證明，真正的威脅來自跨界的技術(shù)范式轉(zhuǎn)移，比如外賣顛覆了泡面速食行業(yè)、社交App取代了短信。

當(dāng)同行正在用“龍蝦”10倍降低成本，跨界者正在用OpenClaw顛覆傳統(tǒng)的產(chǎn)品和服務(wù)模式，而你還在傲慢地認(rèn)為自己的護(hù)城河挖得足夠深。

這個(gè)時(shí)候，先行者已經(jīng)開始尋找“第二曲線”，哪怕只是把它當(dāng)作一個(gè)研究樣本，去理解AI時(shí)代新生產(chǎn)力的底層邏輯。

積極嘗試，但不要FOMO

學(xué)習(xí)AI最好的方式永遠(yuǎn)是使用它，而不是看一堆AI自媒體的文章，除了顱內(nèi)高潮，毫無用處。

去部署一次，哪怕被命令行虐得吐血；去寫一個(gè)Skill，哪怕只是讓龍蝦幫你每天準(zhǔn)時(shí)發(fā)一條天氣預(yù)報(bào)。在這個(gè)動(dòng)手的過程中，你感知到的不是焦慮，而是對未來的掌控感。

但也不用FOMO（錯(cuò)失恐懼癥）。目前的OpenClaw還處在“跨越鴻溝”前的混亂階段，用Gartner技術(shù)成熟度曲線的話術(shù)來說，正處于“期望膨脹期” 。體驗(yàn)極不完善，風(fēng)險(xiǎn)極高，離真正的成熟應(yīng)用至少還有一到兩年的時(shí)間。

所以，你可以先觀察、把玩，但別急著把身家性命都押上去。

最后多說一句，“養(yǎng)龍蝦”可以，但千萬別被它反咬一口，偷了家 。

本文來自公眾號(hào)：技術(shù)領(lǐng)導(dǎo)力 作者：Mr.K 編輯：Emma

想要第一時(shí)間了解行業(yè)動(dòng)態(tài)、面試技巧、商業(yè)知識(shí)等等等？加入產(chǎn)品經(jīng)理進(jìn)化營，跟優(yōu)秀的產(chǎn)品人一起交流成長！