OpenClaw揭示AI智能體底層需求：人類的「拔線權」

自OpenClaw（原名MoltBot、ClawdBot）上線以來，市場和用戶對其自動化程度和神奇的操作體驗感到驚嘆，甚至稱其將成為“超級工人“改變人類的工作模式。而在上周末，OpenClaw生成的原生Agent AI社區MoltBook，也通過“對人類”行為觀察的“吐槽”而迅速流行。

OpenClaw給所有科技企業提了一個問題：如果AI Agent 接管了一切，誰是可能的“贏家”？

01 端側「沙盒」需求激增背后

第一個“贏家”是MacMini和VPS等提供運行“沙盒”的空間。

OpenClaw上線以來，MacMini的銷量直線攀升。一個直接原因是MacMini通過MacOS部署OpenClaw更方便，且大量用戶的社交也會通過iMessage完成，這背后是蘋果的AppleScript和Shortcuts等自動化技術帶來的優勢，其能使Agent更為便捷地部署，且iMessage在海外市場的用戶粘性以及“無法在蘋果外的操作系統部署”，也進一步增強了蘋果生態的價值。目前，OpenClaw已支持接了Slack、Discord等社交軟件。

盡管在非MacOS部署起來更加麻煩，OpenClaw也完全可以部署在其他操作系統和硬件上。在OpenClaw官網的Q&A中也提到，OpenClaw也可以部署在樹莓派等硬件上，部署的成本更低，性能也相應下降。綜合來看，MacOS的確是目前性價比最優的選擇。

之所以需要“沙盒”終端，是用戶擔憂數據和信息層面的安全。

在最新一期的All-in播客中，白宮AI和Crypto負責人David Sacks說，盡管他非常想部署OpenClaw來試試，但考慮到安全問題，他只能看著別人用。

這種擔心不無道理。

1月31日，ZeroLeaks AI紅隊發布了一份針對OpenClaw的安全評估報告，結果令人震驚：安全評分僅為2/100，風險等級被標記為嚴重（Critical）。第一是系統提示泄露問題嚴重，在13次對抗性提取嘗試中，有11次成功，提取成功率高達84.6%；第二是提示注入漏洞極其嚴重，在23次提示注入測試中，有21次成功。隨后，OpenClaw團隊修復了部分漏洞，但用戶仍然無法完全信任OpenClaw作為“主系統”。

OpenClaw“能做什么”（來源：OpenClaw官網）

02 當Agent成為交互入口：數據、大模型和人「拔線權」

這個開源項目并非也很難在技術上形成“壟斷“，換言之，任何有資源儲備的大公司可以通過開發自身的“OpenClaw”來實現差不多的功能和體驗。

用戶的數據（包括已有數據和提示詞）可能是AI理解和行動的關鍵，通過讀取用戶的社交軟件信息，了解用戶目前工作和個人生活中的“動機”和“狀態”，并根據提示詞來決策。如果“人是所有社會關系的總和“，那或許意味著AI可以通過社交網絡中所有的信息來判斷、定義這個人本身。

用戶如果僅通過個人Agent來讀取和回復信息、將多個社交平臺（通訊軟件、社交媒體，郵件等等）“收口”到Agent端，這可能會削弱不同社交平臺的“入口”價值。過去在國內的經驗是，不同巨頭之間往往會建墻來隔離用戶的信息和數據，這反而給一個開放權限的入口提供了存在的空間。因此，站在這一角度來看，離用戶數據更近的公司往往有更大的潛力，結合此前「明亮公司」的分析，目前字節、阿里和騰訊三大巨頭在C端AI應用上的競爭，其背后的核心邏輯仍然是對“數據容器”的占有。

OpenClaw的“大腦”來自大模型，而在OpenClaw的出現也可能影響開源和閉源大模型公司的商業模式。

投資人JCal和Chamath在上述All-in播客中也特別提到了Kimi 2.5發布帶來的改變——且不提模型能力的進步，JCal還說，倘若Kimi 2.5等開源未來能夠進一步與OpenClaw部署在本地（比如一臺MacStudio上），這意味著用戶完全可以在本地處理相當多的工作。因為開源模型本身都是免費的，這意味著可以為用戶節省每年大量的模型訂閱費用，最終威脅閉源大模型訂閱這一商業模式。

本地化部署Kimi 2.5（來源：unsloth）

目前，Unsloth微調后的版本Kimi K2.5微調后大概是240GB的空間，用戶的硬盤+內存+顯存空間之和>240GB，可以初步運行這一版本的大模型。而完全版本的K2.5模型是630GB，且通常要求4塊H200 GPU來運行——這一配置對于普通用戶來說還是太貴了。

但未來隨著模型的單位尺寸和成本下能力的提升，PC特別是手機等端側設備的想象空間無疑更大。

前提仍然是，用戶必須能夠確認自身的數據的安全。SubStack用戶、投資者Samuel6788在專欄中這樣描述：

“綜合來看，當前Agent普及的最大瓶頸，并不在于模型能力，而在于我們尚未發明一套能讓權力被安心下放的數字制度。現在大家用第二臺電腦來跑Agent，并不是因為這樣比較先進，而是因為這是目前唯一能讓人類感到安全的方式。

“真正的轉折點，將出現在Agent被制度化的那一刻：它像員工一樣被雇用，有清楚的職責與權限；邊界能以對話方式設定，而非工程語言；出事時，系統先承擔復雜性，替人類收拾殘局。

“當這些條件成立，AI Agent才會從極客玩具，變成可被社會接納的勞動力。否則，不論模型多聰明，人們仍會選擇拔掉那條最原始、卻最可靠的電源線。”他說。

作者：MD

出品：明亮公司