出品｜虎嗅科技组九游体育app官网

作家｜宋想杭

剪辑｜苗正卿

头图｜视觉中国

就在这周，对于OpenClaw（又称“龙虾”）的吐槽声运行彰着增多。

此前一度火爆的“500元上门装配”生意还没捏续一周，商场上如故出现了新的作事——“299元辛劳卸载”。

“身边折腾过OpenClaw的一又友，基本皆弃用了。”一位网友在酬酢媒体上写谈。

险些与此同期，“龙虾卸载指南”也运行在酬酢平台流传。就在联系教程传出不到两天的时辰，成本商场的神思也赶快发生变化。

3月11日午后，一批被商场称为“龙虾见解股”的公司股价集体下落。此前，智谱刚在3月10日上线OpenClaw，本日股价一度高潮跨越13%；而仅一天后，其股价便回落约6%。相似受到影响的还有MiniMax，当日跌幅一度跨越9%。

而在大宗吐槽声中，用户反复提到的两个问题完满一致：一是token破钞过高，二是安全隐患。

一位用户在“养虾”的第一天，只是尝试与其聊天，几句话便破钞了约100万token；还有效户示意，“只是让它爬取一个凡俗资讯网页，token成本就接近20好意思元。”

这些还只是“烧钱”的问题。

更让用户记挂的是安全风险。有网友称，我方在尝试给“龙虾”装配Skill时，装配过程中出现颠倒，在开荒操作中竟导致土产货磁盘内容被一起删除。

对于咫尺争议较大的安全问题，智谱AutoGLM部门讲求东谈主刘潇向虎嗅示意：“OpenClaw自身是一个开源框架，其里面包含相等纯简直第三方Skills与插件生态。对于非技巧用户来说，部署和使用门槛其实相等高，这也在某种进度上把99%的凡俗用户拦在了门外。”

与此同期，飞书CEO谢欣也在酬酢媒体上发文提醒：“个东谈主电脑上跑Agent与企业使用Agent是完满不同的事情。前者是探索，后者是职守。”

这与一个多月前OpenClaw刚刚爆火时的氛围变成了昭着反差。彼时，这只“龙虾”被视为Agent时期委果到来的象征；而短短不到 45 天的时辰，它却如故运行暴透露另一面。

“龙虾”很有可能真不稳当99%的非技巧东谈主员

事实上，围绕“龙虾”的争议险些是在48小时内赶快发酵的。

就在三天前，深圳、无锡、常熟等地还接踵发布战术，提议守旧OpenClaw联系应用场景的发展，其中一个伏击目的即是荧惑OPC（One Person Company，一东谈主公司） 的新式组织形态。

但险些在吞并时辰，另一种声息也运行出现。

3月8日，工信部网罗安全要挟和短处信息分享平台发布监测信息称，OpenClaw开源AI智能体的部分实例在默许或不当配置情况下存在较高安全风险，极易激发网罗膺惩、信息显露等问题。

三天后的3月11日，工信部巨匠再次提醒称，尽管“龙虾”如故更新到最新版块并开荒部分短处，但并不虞味着风险如故扬弃。

回到用户端，争议最早其实来自两个问题：token破钞颠倒，以及安全隐患。

当先是token破钞问题。

不少用户在尝试运行“龙虾”后发现，其token破钞速率远高于凡俗大模子。对此，Qveris.ai COO曲东奇对虎嗅发挥称，“OpenClaw（龙虾）之是以Token破钞显贵，中枢源于它自主智能体的全链路责任机制。”

不同于凡俗聊天模子只作念单次对话，OpenClaw每践诺一项任务，皆要完成目的拆解、多步推理、器具调用与景色校验，这很是于把凡俗模子的多轮对话浓缩为一次自动化任务，调用频次大幅升迁。

同期，OpenClaw会将系统指示、器具集、身份配置、会话历史与记挂文献全量带入高下文，每次苦求皆佩戴弘远的基础辅导词；加上心跳查验、环境感知与捏续迭代的运行逻辑，会捏续产生推理与高下文支拨，这亦然它Token破钞远高于惯例大模子与轻量Agent的要道。

换句话说，当Agent从“聊天器具”变成“自动践诺系统”时，token的破钞也随之呈现出指数级增长。

比拟之下，更让用户担忧的是安全问题。

由于“龙虾”需要在土产货电脑运行，并具备读取文献、践诺剧本以及调用外部器具等才略，一朝配置不当或被坏心诈骗，风险也会被赶快放大。

针对这一问题，虎嗅向如故上线“龙虾”的大模子厂商智谱进行了商榷。刘潇示意，在AutoClaw的装配有经营中，团队如故对公网走漏、端口洞开等问题进行了预处理，同期对责任目次进行了规则，并对要道操作加多提醒机制，以裁汰风险。

但他也坦言，OpenClaw自身是一个开源框架，其里面领有相等纯简直第三方Skills与插件生态。对于凡俗用户来说，这套系统的部署和使用门槛其实相等高，“某种进度上，这也把99%的非技巧用户拦在了门外。”

与此同期，一些安全从业者也指出了另一层隐患。

缔零科技 CEO 谭亦朗向虎嗅示意，“变嫌‘龙虾’的看成其实相等陋劣，举例通过侵犯Agent的soul、memory等md文献进行默契后门埋入，或者通过设定雷同的md文献进行玷辱等膺惩，就不错变嫌其部分默契逻辑。但问题在于，一朝作念出这么的修改，其影响会捏续作用在后续扫数看成上，况且具备一定的膺惩属性。”

在这种情况下，一些用户遭受的“龙虾误删土产货文献”等问题也就不难线路了。

对于个东谈主用户而言，这约略只是一次实验失败，但要是发生在企业环境中，带来的遵守则可能愈加严重。

一只“龙虾”是如何走红的？

在争议出现之前，OpenClaw的走红险些是毫无悬念的。

2025年11月是OpenClaw亮相的开始，最运行它还莫得那么广为东谈主知。那时它还只是由奥地利开荒者Peter Steinberger作念的一个开源Agent名堂。

委果爆火的开始是在2026年1月底，彼时，它如故成为GitHub上的星标数目第一的名堂。

在许多技巧社区里，它也被称为第一个委果好奇神往好奇神往上的“超等Agent”。

与此前大多数停留在聊天界面的AI不同，OpenClaw最大的打破在于，它不再只是回应问题，而是不错获胜接受电脑践诺任务：自动调用器具、操作浏览器、读取土产货文献、编写剧本，甚而不错把复杂任务拆解成多个法子一语气践诺。

这意味着，Agent第一次开脱聊天机器东谈主这个名称，而运行委果参与到东谈主的责任过程中。此前，也有部分Agent不错通过MCP合同，调用其他APP。但皆无法竣工全面的“托管”。

换句话说，在OpenClaw出现之前，大多数Agent皆存在一个彰着的规则——它们无法委果接受电脑帮你干活。许多才略仍然停留在对话层面，使用场景十分有限。而“龙虾”的出现，第一次让凡俗用户看到了AI是不错匡助替代坐褥力的，而不单是升迁坐褥力。

这种才略很快激发了凡俗用户的狂热。

大宗用户运行尝试让“龙虾”替我方处理多样复杂任务：整理数据、自动爬取信息、生成陈诉、写代码，甚而获胜用来作念金融分析和交游策略。

Mizzen独创东谈主兼CEO孙克强对虎嗅示意：“我了解到 90% 的用户皆但愿让小龙虾帮他赢利。”

在一些东谈主看来，这种才略险些第一次让“一个东谈主”的坐褥力被彰着放大。曲东奇向虎嗅分享，旧年他曾尝试诈骗Agent作念过八款产物，其中已有两款竣工盈利，每月收入接近8万到10万元。

而“龙虾”的出现，也让更多东谈主运行从头联想一种新的责任模式——One Person Company（OPC，一东谈主公司）。在这种设计中，一个东谈主互助一套Agent，就可能完成往常需要一个小团队才智完成的责任。

不外，在凡俗用户千里浸于“AI替我干活”的联想时，另一群东谈主其实更早尝到了甜头。那就是模子厂商和云厂商。

原因很陋劣。OpenClaw的运行推行上依赖于大宗模子调用：每一步任务拆解、每一次决策、每一次器具调用，背后皆意味着新的API请乞降token破钞。当Agent从“对话器具”变成“自动践诺系统”之后，模子调用的频率也随之成倍加多。

换句话说，用户每让“龙虾”多干一件事，背后就意味着更多的算力被破钞。

从这个角度来看，凡俗用户约略合计我方在用AI提高坐褥力，甚而尝试用AI赢利，但委果最厚实的受益者，反而是那些提供模子和算力基础要领的公司。跟着“龙虾”爆火，API调用量和token破钞赶快增长，对模子厂商和云平台来说，这险些是“天上掉馅饼”的生意。

某种好奇神往好奇神往上说，龙虾越火，算力公司就越赢利。

不外，即便在最狂热的谈判中，也有东谈主相识到一个现实问题：当今的“龙虾”，仍然远谈不上全能。

它最大的局限在于，咫尺的Agent仍然主要运行在数字天下中，短少与物理天下的交互才略，这也意味着它所能赢得的数据仍然十分有限。

总之，OpenClaw的确成为了引爆Agent智能体时期的那根导火索，但随之暴透露的安全隐患，也让东谈主运行从头注视这类系统的规模，并为接下来的Agent发展提议了更严峻的挑战。

中国还会出现更多“龙虾”吗？

虎嗅了解到，除了大厂和模子厂商上线 OpenClaw，咫尺如故有部分创业者运行效法“龙虾”的模式，甚而出现了所谓的“企业级龙虾”名堂，但愿复制 OpenClaw 的旅途，成为 AI 时期新的超等进口。

但其中的风险也迟缓显现。往常一个多月的使用教训如故让不少东谈主相识到，当 Agent 运行委果接受电脑时，凡俗用户需要付出的代价并不低——不论是捏续增长的 token 破钞，照旧安全问题。

而更伏击的问题在于，token 用度高、误删文献等问题，更多仍然停留在凡俗用户层面。

要是 Agent 智能体想要委果迎来爆发，要道仍然在于能否干预产业场景，尤其是企业级应用。

但从咫尺 OpenClaw 的安全性来看，许多企业仍然捏不雅望格调。对于数据和系统安全条款极高的行业而言，让一个不错读取土产货文献、践诺剧本并调用外部器具的 Agent 获胜接入坐褥环境，风险显着难以接受。

梅洛迪总司理贾亦凡告诉虎嗅：“要是将一起权限获胜交给 OpenClaw 这类智能体，会带来极大的安全隐患，这不单是工业场景的问题，对扫数企业而言皆是不可接受的。最终践诺权必须由东谈主来把控，直到 AI 操作的精准率厚实跨越 3 西格玛水平之前，皆不可完满放权。”

那么，在这种情况下，围绕AI安全才略自身，也运行成为新的创业所在。

多位从业者向虎嗅示意，要是 Agent 想要委果干预企业环境，单纯依赖模子才略显着是不够的，必须在其之上加多一整套新的安全机制，举例权限分级、操作审计、沙盒环境等才略。

换句话说，当 Agent 运行具备“践诺权”时，安全才略也需要从往常的软件层贯注，升级为对 AI 看成自身的敛迹与经管。

一些创业团队如故运行尝试在这一所在布局。举例，通过在 Agent 与操作系统之间加多中间层，对其造访权限进行规则；或通过日记与审计机制，对 Agent 的每一步操作进行记载，以便在出现颠倒时能够快速回溯。

在部分投资东谈主看来，这类才略畴昔很可能会成为企业部署 Agent 的标配。就像云规划时期催生了云安全厂商一样，当 AI 运行委果参与到践诺层时，一整套围绕 Agent 安全与治理 的基础要领，也可能随之出现。

从这个角度来看，“龙虾”带来的争议，约略不仅走漏了 Agent 的风险，也在某种进度上提前揭示了下一批创业契机所在。

尽管“龙虾”在短短一个多月时辰里如故运行彰着退热，但这并不虞味着 Agent 的创业窗口会缩窄。

相背，在不少从业者看来，OpenClaw 的爆火更像是一场提前到来的技巧实验。它让大宗用户第一次真实体验到 Agent 能够作念什么，同期也提前走漏了这一形态在成本结构、安全机制以及权限经管上的一系列问题。

从这个角度看，“龙虾”的降温反而可能成为下一轮 Agent 创业的开始。

多位业内东谈主士向虎嗅示意，畴昔的 Agent 很可能会朝两个所在演进：一是愈加安全，举例通过更严格的权限断绝、任务沙盒以及践诺审计机制，让 Agent 的操作永久处于可控规模内；二是愈加经济，通过减少毋庸要的模子调用、优化任务拆解逻辑，甚而聚首土产货小模子与云霄大模子的羼杂架构，从而显贵裁汰 token 破钞。

当这些问题迟缓被贬责之后，Agent 的形态也可能随之发生变化。

在一些从业者看来，也许今天，让Agent获胜接受电脑过于激进；畴昔用户与大模子的交互样式，很可能会从今天的“对话式调用”，迟缓转化为由 Agent 代理践诺任务。换句话说，用户不再通常获胜调用模子，而是将任务交给 Agent 处理，再由 Agent 在后台转换模子、器具与数据。

要是这一模式竖立，大模子的贸易模式也可能随之变嫌。比如从今天以 token 调用为中枢的计费样式，迟缓转向以任务、过程甚而闭幕为单元的作事模式。

今天的“龙虾”可能只是试水，当第一批产物走漏问题之后，更安全、更可控、也更经济的 Agent，很可能会鄙人一阶段络续出现。届时，中国会可能会涌现出更多的“龙虾”。

本文来自虎嗅，原文络续：https://www.huxiu.com/article/4841208.html?f=wyxwapp