2023年GPT-4剛發(fā)布那會(huì)兒，AutoGPT和BabyAGI把科技圈嚇得夠嗆。滿屏都是"AI要搶飯碗"的焦慮，會(huì)議室里人人自危。結(jié)果不到一個(gè)月，熱度散了——那些演示看起來很猛，實(shí)際用起來 hallucination（幻覺）滿天飛，連訂個(gè)披薩都能搞砸。

三年后的今天，同一批人又在討論同樣的事。這次主角換成OpenClaw，底層換成了Claude Opus。模型確實(shí)穩(wěn)多了，幻覺少了，生態(tài)也成熟了。它能讀你本地文件、操作終端、控制瀏覽器、發(fā)Gmail、刷Slack，甚至調(diào)動(dòng)智能家居。一個(gè)月過去，Twitter上還在吵，吵到OpenAI直接 acquihired（收購(gòu)式招聘）了它的作者Peter Steinberger。

但能力越強(qiáng)，窟窿越大。OpenClaw的定價(jià)和安全設(shè)計(jì)，正在制造一批"付費(fèi)當(dāng)小白鼠"的早期用戶。

月費(fèi)2000塊，它到底能干嘛

Federico Viticci在Macstories的實(shí)測(cè)最接近普通人能理解的場(chǎng)景。他給助手取名Navi，跑在M4 Mac mini上，用Telegram當(dāng)聊天窗口。Navi知道他的名字、晨間偏好、Notion和Todoist的使用習(xí)慣，能控制Spotify、Sonos音箱、Philips Hue燈光，還能收發(fā)Gmail。

更花哨的是語(yǔ)音交互。Viticci發(fā)語(yǔ)音消息，Navi用ElevenLabs最新的語(yǔ)音合成回語(yǔ)音。整個(gè)系統(tǒng)還能自我迭代——寫代碼給自己加功能。

這套配置聽起來像《她》或者《鋼鐵俠》里的賈維斯。但Viticci沒說的是賬單：Opus 4.5的API調(diào)用、ElevenLabs的語(yǔ)音合成、自建服務(wù)器的電費(fèi)，加起來每月輕松破2000人民幣。這還沒算你把Gmail、Slack、智能家居全接進(jìn)去后，token消耗隨任務(wù)復(fù)雜度指數(shù)級(jí)上漲。

換句話說，OpenClaw不是產(chǎn)品，是DIY套件。你得自己組裝、自己調(diào)試、自己承擔(dān)它搞砸后的爛攤子。

安全設(shè)計(jì)像"把家門鑰匙交給陌生人"

原文作者對(duì)安全問題的措辭很直接："security nightmare dressed up as a daydream"（包裝成白日夢(mèng)的安全噩夢(mèng)）。這不是修辭夸張。

OpenClaw需要訪問你的本地文件系統(tǒng)、終端、瀏覽器、郵件、即時(shí)通訊、智能家居。每一項(xiàng)都是攻擊者的夢(mèng)想入口。模型本身沒有沙箱隔離，提示詞注入（prompt injection）可以直接讓它執(zhí)行惡意指令。你讓它"清理下載文件夾"，攻擊者可能通過一封精心構(gòu)造的郵件讓它"清理"的是你的整個(gè)硬盤。

更隱蔽的風(fēng)險(xiǎn)在供應(yīng)鏈。OpenClaw依賴大量第三方工具鏈：MCP（模型上下文協(xié)議）服務(wù)器、瀏覽器自動(dòng)化框架、各種API封裝。任何一個(gè)環(huán)節(jié)的維護(hù)者被攻破，或者干脆惡意投毒，你的"智能助手"就會(huì)變成數(shù)據(jù)收割機(jī)。

智能家居的接入尤其危險(xiǎn)。Viticci的Navi能控制燈光和音箱，但OpenClaw的架構(gòu)理論上可以擴(kuò)展到門鎖、攝像頭、溫控系統(tǒng)。想象一個(gè)場(chǎng)景：攻擊者通過你的Gmail釣魚，拿到OpenClaw的控制權(quán)，然后在你度假時(shí)打開家門、關(guān)閉安防、調(diào)高暖氣燒掉你的電費(fèi)賬單。

這些不是理論攻擊。2023年的AutoGPT就出現(xiàn)過類似漏洞，只是當(dāng)時(shí)模型太蠢，沒人當(dāng)真?，F(xiàn)在模型聰明了，攻擊面也大了。

為什么OpenAI急著搶人

Peter Steinberger被收購(gòu)式招聘的時(shí)機(jī)耐人尋味。OpenClaw開源、免費(fèi)、社區(qū)驅(qū)動(dòng)，沒有商業(yè)模式。但OpenAI看到了另一種價(jià)值：這是驗(yàn)證"AI agent"可行性的最快路徑。

ChatGPT的插件系統(tǒng)半死不活，GPTs商店雷聲大雨點(diǎn)小。用戶要的不是一個(gè)個(gè)孤立的功能按鈕，是能串起整個(gè)工作流的執(zhí)行器。OpenClaw證明了需求真實(shí)存在——哪怕它粗糙、昂貴、危險(xiǎn)，早期用戶還是愿意折騰。

對(duì)OpenAI來說，搶在Anthropic之前把OpenClaw的核心邏輯產(chǎn)品化，是防守也是進(jìn)攻。Claude Opus 4.5是目前最強(qiáng)的長(zhǎng)上下文模型，但OpenAI有用戶基數(shù)和分發(fā)渠道。把OpenClaw的工程經(jīng)驗(yàn)塞進(jìn)ChatGPT，可能催生第一個(gè)真正可用的消費(fèi)級(jí)agent。

但這筆交易也暴露了行業(yè)的集體焦慮。2023年的agent熱是炒作，2026年的agent熱是恐慌——怕錯(cuò)過，怕對(duì)手先做出來，怕用戶被開源社區(qū)"慣壞"后對(duì)官方產(chǎn)品失去耐心。

普通人現(xiàn)在該入場(chǎng)嗎

原文作者的態(tài)度很明確："personally didn't like it, neither saw its promise"（個(gè)人不喜歡，也不看好它的前景）。但他也承認(rèn)，如果你"truly motivated"，有技術(shù)能力折騰，可以試著用。

這個(gè)建議的潛臺(tái)詞是：大多數(shù)人不該用。

OpenClaw目前的用戶畫像很清晰：有閑置服務(wù)器、熟悉Python和API調(diào)試、愿意每月燒幾千塊試錯(cuò)、能接受數(shù)據(jù)泄露風(fēng)險(xiǎn)的科技從業(yè)者。這大概覆蓋了全球幾萬人，正好是Twitter上聲音最大的那群人。

對(duì)其他人來說，更務(wù)實(shí)的選擇是等。等OpenAI或Anthropic把這套東西產(chǎn)品化，等安全審計(jì)和合規(guī)認(rèn)證跟上，等價(jià)格從"發(fā)燒友級(jí)別"降到"生產(chǎn)力工具級(jí)別"。

歷史經(jīng)驗(yàn)表明，這個(gè)等待周期通常是18-24個(gè)月。2023年的AutoGPT到2026年的OpenClaw，正好三年。下一次迭代可能在2027年底，屆時(shí)我們可能會(huì)看到第一個(gè)真正安全的、定價(jià)合理的、開箱即用的AI agent。

問題是：你愿意等到那時(shí)候，還是現(xiàn)在就想體驗(yàn)"未來"，哪怕它可能把你的隱私和數(shù)據(jù)一起打包送走？