□ 本报记者 张 宣

近日，开源AI智能体OpenClaw（网友俗称“龙虾”）持续刷屏，腾讯大厦近千人排队免费安装、小米推出“手机龙虾”的消息接连出圈。“龙虾”近期斩获25万GitHub星标，超越Linux和React成为史上增速最快开源项目之一，更让OpenClaw成为AI圈现象级产品。针对这一热潮，江苏省人工智能学会专家马文宁拆解了OpenClaw的前世今生、核心差异与潜在风险，用通俗的语言为大众解读这一AI“新物种”的狂欢与隐忧。

OpenClaw为啥突然火了

很多人只看到OpenClaw的火爆，却不知其发展历程紧凑且充满转折。马文宁介绍，其创始人是奥地利资深程序员彼得·施泰因贝格尔。他14岁开始编程，曾创办服务全球超10亿台设备的PDF处理工具公司，2021年出售公司后经历三年职业倦怠期，2025年4月接触ClaudeCode才重燃编程热情。彼得仅用10天，就在2025年11月24日开发出OpenClaw的前身WhatsAppRelay，后更名为Clawdbot，既谐音致敬Anthropic的Claude模型，又融入龙虾钳子意象。

这款产品堪称互联网史上更名最快的项目之一：2026年1月27日，因Anthropic商标要求，Clawdbot紧急更名为Moltbot（寓意“龙虾蜕壳成长”）；1月30日，正式定名为OpenClaw，融合“Open（开源）”与“Claw（龙虾）”主题并沿用至今。

OpenClaw的迭代速度更惊人，66天内完成8297次代码提交，日均127次，最高单日349次，相当于每11分钟就有一次更新。其核心功能从最初单一的WhatsApp消息传递，逐步升级为能自主完成各类复杂任务的智能体，先后经历10余个重要版本更新，实现了龙虾机器人角色引入、多任务并行、桌面语音唤醒、跨平台适配等功能突破。

OpenClaw的走红，是技术突破与社会情绪叠加的结果。马文宁将其称为“两大海啸的对撞”：一方面，AI智能体能力快速跃迁，OpenClaw打破此前能力边界，能真正“接管”设备完成复杂任务；另一方面，当下社会AI焦虑与学习热潮凸显，人们迫切希望借助AI工具提升自身能力、避免被淘汰。此外，字节跳动火山引擎、阿里云、腾讯云等大厂开放的云端服务，尤其是腾讯的免费现场安装活动，极大降低使用门槛，让这款原本局限于极客圈的产品快速走进大众视野。

它是一名主动的“数字员工”

马文宁表示，OpenClaw与普通大模型有本质区别。普通大语言模型（如GPT、DeepSeek等）是被动型对话式AI助手，核心能力是理解意图、逻辑推理并输出回答，交互局限在专属对话框，无系统操作权限，数据多存储在云端，且仅能在单次对话中记住交互内容。

而OpenClaw是开源AI智能体框架，更像主动型“数字员工”，核心优势不仅在于理解和推理，更在于任务的规划与落地执行。它拥有较高本地权限，可操作电脑文件、浏览器、代码编辑器等各类工具，还能实现长期记忆，跨会话记住用户工作习惯；支持多渠道交互，Telegram、Discord、QQ、飞书等常用工具均可下达指令，这是普通大模型无法实现的。

OpenClaw需本地部署并进行API调用。马文宁解释，本地部署的核心是保障隐私安全和数据主权，用户敏感信息全部存储在自身设备，不上传第三方服务器，尤其适合处理敏感文件的人群；同时离线可用，断网也能执行定时任务，长期使用仅需一次性投入硬件成本。API调用则是为了兼顾智能性与便捷性，OpenClaw本身是框架，智能程度取决于搭载的大模型，调用API可接入GPT-5.4、DeepSeek等“云端大脑”，提升复杂任务准确率，普通核显笔记本即可使用，仅需承担少量Token消耗成本，部分数据会经过第三方服务器。目前不少资深用户采用“本地+API混合路由”模式，兼顾安全与智能。

对于普通人上手，马文宁建议优先选择大厂云端部署服务，腾讯云、阿里云等均推出一键部署服务，如腾讯云轻量云Lighthouse，5分钟即可完成安装且零代码配置，无需懂编程。上手时从整理桌面、查询天气等简单任务开始，逐步熟悉操作。

存在风险，要谨慎使用

OpenClaw的安全风险备受关注，工信部网络安全威胁和漏洞信息共享平台已发布相关预警。马文宁表示，其核心风险在于过高的系统操作权限，配置不当或存在漏洞易引发严重问题。今年2月，Meta超级智能团队研究员曾遭遇惊险事件：仅让OpenClaw检查收件箱并给出归档建议，即便设置安全词，仍无法阻止其批量删除邮件，最终只能物理关机。此外，它还存在路径遍历、Prompt注入等漏洞，虽持续修复，但部分漏洞仍未解决，开源特性也可能被别有用心者利用，植入恶意代码，引发网络攻击或信息泄露。

马文宁给出具体防范建议：普通用户避免在部署设备上存储重要文件和敏感信息，优先使用备用电脑或虚拟服务器；及时更新至最新版本，仅2026年2月的多个版本就修复了40多个漏洞；不随意安装来源不明的“skill（技能）”，仅选择官方推荐技能，同时根据需求限定其系统操作权限。小米近期推出的“手机龙虾”提醒用户做好数据备份、在可控环境测试，这一建议同样适用于所有OpenClaw用户。

OpenClaw的爆火，也得益于其丰富的落地应用场景，目前已覆盖个人与企业多个领域。个人层面，可作为高效助手整理文件、撰写报告、自动化处理邮件、控制智能设备；企业层面，可用于DevOps运维、数据整理、客户服务等，大幅提升工作效率。随着社区技能不断丰富，其应用场景仍在拓展，未来有望成为连接数字与物理世界的重要桥梁。

针对OpenClaw的监管，马文宁表示，目前国内监管仍在完善阶段，但相关部门已开始行动，工信部发布的安全预警就是重要信号，后续大概率会出台针对性政策，规范开源AI智能体的开发、部署和使用。监管重点应集中在三方面：一是漏洞排查与通报，要求开发者及时修复；二是规范开源生态，打击恶意技能和代码传播；三是明确用户数据保护责任，防范数据泄露。

马文宁最后提醒，大众需理性看待OpenClaw的技术价值，也需清醒认识其局限性和安全隐患。它目前仍处于实验性阶段，实际表现与外界狂热评价存在差距，存在简单任务可能复杂化、执行过程中断、记忆功能不稳定等问题，对不熟悉操作的普通用户而言，生产力提升效果有限。AI智能体发展是大势所趋，但需循序渐进，只有开发者、用户、监管部门共同努力，才能让技术真正服务于人类，避免陷入炒作误区。