2026年3月，一款名為Open Claw（網(wǎng)友戲稱“小龍蝦”）的開源AI自動(dòng)化代理工具迅速走紅。它能讓AI從“對話”走向“執(zhí)行”，直接操作電腦、處理文件、自動(dòng)化工作流程。
一、Open Claw是什么？核心風(fēng)險(xiǎn)是什么？
Open Claw是一款本地優(yōu)先的開源AI自動(dòng)化代理工具，它與豆包、千問、元寶等生成式AI的核心區(qū)別在于：生成式 AI 負(fù)責(zé)“思考”，Open Claw 負(fù)責(zé)“思考+行動(dòng)”。
“去殼！去殼！”正如Open Claw官網(wǎng)的宣傳，在賦予其高度權(quán)限+云端鏈接的情況下，Open Claw可以用管理者權(quán)限輕易為計(jì)算機(jī)內(nèi)的敏感信息“脫敏、脫密”。通俗講，Open Claw操作經(jīng)過云端，通道暴露即泄密；若攻擊者進(jìn)一步”持刀闖入”，則升級(jí)為系統(tǒng)劫持——前者是信息失守，后者是控制權(quán)淪陷。

二、人類無須實(shí)質(zhì)性智力投入——著作權(quán)基礎(chǔ)動(dòng)搖
人類成為作者的前提是，人類對作品內(nèi)容進(jìn)行實(shí)質(zhì)性智力投入。近年來全球關(guān)于生成式AI作品的作者身份討論有了清晰的界定，即AI本身不能成為作者，作品著作權(quán)只能歸屬于人類。生成式AI創(chuàng)作的情況中，僅提供簡單的生成指令，生成內(nèi)容不會(huì)被視為作品。（參考案例：(（2025)粵0192民初19813號(hào)）
如果說生成式AI作品的創(chuàng)作與發(fā)表過程尚有人類進(jìn)行腦力活動(dòng)，那么Open Claw已經(jīng)向前邁出一步，代替人類輸入指令，進(jìn)而完成了作品的修改，并將其發(fā)表在任務(wù)對應(yīng)的API接口平臺(tái)。整個(gè)“創(chuàng)作”過程將不再有人腦的智力勞動(dòng)，未經(jīng)允許被Open Claw讀取的人類作品被復(fù)制、改編、匯編形成新的數(shù)字作品，前者欲訴無門，后者無權(quán)可行，腦力勞動(dòng)皮之不存，著作權(quán)毛將焉附。
三、MIT開源協(xié)議擾亂商標(biāo)權(quán)利用
Open Claw采用MIT開源協(xié)議。該協(xié)議相對寬松，允許用戶任意使用、復(fù)制、修改原MIT代碼庫，僅對外聲稱使用的是MIT協(xié)議即可初步免責(zé)。在MIT協(xié)議下，Open Claw可以完全控制第三方的代碼，在必要的時(shí)候可以修改或者二次開發(fā)。
由于商標(biāo)使用的公開性，在該協(xié)議框架下，任何商標(biāo)對Open Claw來說都是唾手可得的一串代碼，無須經(jīng)過商標(biāo)權(quán)人的許可，就可以實(shí)現(xiàn)對目標(biāo)商標(biāo)的使用、許可、轉(zhuǎn)讓、投資和質(zhì)押，以及評估等利用。設(shè)想一個(gè)侵權(quán)模型，公司利用Open Claw進(jìn)行招投標(biāo)工作，直至招標(biāo)失敗才發(fā)現(xiàn)標(biāo)書內(nèi)不當(dāng)使用了他人商標(biāo)，公司預(yù)期利益損失與商標(biāo)侵權(quán)損害責(zé)任應(yīng)當(dāng)如何劃分？公司是否可以援引Open Claw 的MIT協(xié)議抗辯？這些問題都有待司法實(shí)踐進(jìn)一步明確。
四、云端數(shù)據(jù)淪為先用抗辯權(quán)利池
在實(shí)務(wù)中，我們常提到“專利池”這一專利聯(lián)合運(yùn)營模式。而隨著Open Claw接入企業(yè)技術(shù)崗、專利代理師崗，高權(quán)限+云端鏈接的模式下，處于開發(fā)過程中的技術(shù)與有待申請的專利，都將成為專利侵權(quán)的“先用抗辯權(quán)利池”。又因?yàn)樯鐓^(qū)開源屬性，先用抗辯權(quán)的主體數(shù)量將呈現(xiàn)幾何倍數(shù)的增長，尤其是Open Claw高度個(gè)性化定制數(shù)據(jù)庫的特性，同行業(yè)間的數(shù)據(jù)庫重疊度畸高，形成了與專利聯(lián)合運(yùn)營的反派聯(lián)盟——專利侵權(quán)抗辯聯(lián)盟。
五、商業(yè)秘密被迫“裸奔”
商業(yè)秘密的特征之一即“權(quán)利人采取相應(yīng)的保密措施”，高權(quán)限Open Claw可以輕易突破原計(jì)算機(jī)設(shè)置的保密措施。若使用云端大模型API，對話內(nèi)容會(huì)被上傳至第三方服務(wù)器，脫離企業(yè)管控。更嚴(yán)重的是，許多企業(yè)部署時(shí)未關(guān)閉外網(wǎng)端口、未設(shè)強(qiáng)密碼，黑客可遠(yuǎn)程接管Open Claw代理權(quán)限，利用其“可執(zhí)行文件操作、可讀取硬盤”能力，數(shù)秒內(nèi)批量竊取本地機(jī)密文檔。
六、大廠下場vs政企管控
騰訊正在如火如荼地提供Open Claw安裝與調(diào)試服務(wù)，并且已開放適配Open Claw的中國龍蝦技能社區(qū)SkillHub，安裝和調(diào)試Open Claw的用戶也在騰訊大廈前排起長隊(duì)。與之相反是相關(guān)部門的冷靜與高新企業(yè)的克制，工信部發(fā)布關(guān)于防范Open Claw安全風(fēng)險(xiǎn)的“六要六不要”建議，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布Open Claw安全應(yīng)用風(fēng)險(xiǎn)提示。國內(nèi)某光伏企業(yè)已發(fā)布全體郵件，嚴(yán)禁將公司敏感信息、工作文檔等傳輸至個(gè)人部署的Open Claw，嚴(yán)禁接入內(nèi)網(wǎng)。

筆者認(rèn)為，盲目追求效率而忽視技術(shù)規(guī)制無異于殺雞取卵。當(dāng)一個(gè)工具連安裝卸載都需他人代勞，使用者能否真正駕馭它、管控其潛在風(fēng)險(xiǎn)，恐怕要畫上一個(gè)大大的問號(hào)。
來源：IPRdaily中文網(wǎng)（iprdaily.cn）
作者：盧銳敏 四川知石律師事務(wù)所