Claude長出"龍蝦鉗"：Anthropic把OpenClaw

2025年，Anthropic交出了一份亮眼的成績單。企業級市場份額從24%攀升至40%，Claude Code拿下AI編程賽道逾半壁江山，Fortune 100中有70%已是付費客戶。

但這并不意味著高枕無憂，兩股外部壓力正在持續聚集：一邊是OpenClaw，在個人開發者和技術社區里掀起了CUA（計算機使用智能體）熱潮，開始撬動初創公司等企業級外圍市場；另一邊，OpenAI在企業級市場持續發力，Claude Code的領跑優勢，正被Codex逐步收窄。

面對雙重競爭擠壓，Anthropic果斷出手，打響了主動反擊戰。

3月24日，Anthropic宣布Claude Cowork與Claude Code上線"Computer Use"功能，以研究預覽版向Pro、Max用戶開放?，F在開始，Claude可以直接接管電腦——打開應用、瀏覽網頁、填寫表格……結合上周剛上線的Dispatch，用戶用手機就能遠程指揮Claude自動干活。這是大模型首次以原生方式深度介入用戶的桌面工作流。

在技術社區里，不少用戶已經在感慨："Anthropic剛剛殺死了OpenClaw。"就在同一天，OpenClaw也送上了一記"助攻"——項目誕生以來最嚴重的升級事故集中爆發：3.22版本因激進的破壞性重構、零兼容層過渡，大量用戶插件癱瘓、功能失效。

Claude的"龍蝦化"已經籌謀多時。沿著年初以來的產品布局，Anthropic在OpenClaw蹚出的CUA賽道上，給企業用戶一個更可控的選擇。

1月，Cowork以研究預覽版發布，把Claude Code的Agent工作流從開發者擴展到普通知識工作者；同期，Anthropic啟動商業封堵——客戶端指紋識別、更新服務條款禁止第三方接入，掐斷OpenClaw的"token套利"空間；3月17日，Dispatch上線，支持手機下令、桌面后臺執行，打通38個主流應用。

Computer Use的上線，則補上了最后一環。

至此，Anthropic的防線已經成型。但要判斷這場反擊的分量，需要回到威脅本身。

Anthropic面臨的第一個變量，是OpenClaw帶來的潛在侵蝕——目前有限，但趨勢值得警惕。

OpenClaw的架構邏輯并不復雜，但對依賴模型差異化定價的廠商而言，威脅是結構性的。LLM只負責智能決策，對話歷史、工具執行全部留在用戶本地，用戶自帶API密鑰，在Claude、GPT、DeepSeek等模型間任意切換，由OpenClaw統一調度。大模型就這樣從"產品核心"變成了隨時可換的零件。

這套邏輯在個人開發者和技術社區已經跑通了。近幾周的OpenRouter周榜上，中國模型幾乎霸占前五，靠的正是token成本優勢。不過，需要注意的是，OpenRouter的主要用戶還是個人開發者、獨立黑客和初創公司，它們在全球AI支出中的市場份額大約只有2%左右，而財富500強和大型SaaS廠商則消耗了全球90%以上的token。換句話說，OpenClaw目前打入的，還是企業級市場的外圍。

但這個趨勢不宜輕視。一旦中國大模型借助OpenClaw在開發者群體中站穩腳跟，技術選型的口碑會逐漸向上滲透，影響大型公司的采購決策。

更值得關注的是，OpenClaw并沒有停在原地。它正在通過持續更新主動補上安全短板，并從封閉的工具框架，向能吸納外部生態的開放平臺演進。如果這些努力逐漸打消企業的顧慮，OpenClaw的威脅或許會從潛在變成真實。

第二個變量，是OpenAI在企業級市場的持續追趕。2月初，GPT-5.3-Codex正式上線。增長曲線相當陡峭：桌面應用下載量突破100萬次，周活躍用戶160萬，較發布前翻了三倍以上，token處理量增長五倍；Cisco、Nvidia、Ramp、Harvey等頭部企業已批量內部鋪開。OpenAI雖然仍然是追趕者，但是速度已經足夠讓人正視。

Codex的邊界從一開始就不止于編程。負責人Thibault Sottiaux說過一句話："這個Agent由模型和一套訪問文件系統的框架組成——里面幾乎沒什么是特定于寫代碼的。"憑借文件系統、代碼倉庫、終端命令的原生權限，它可輕松向全場景企業工作流延伸，技術上已無任何障礙。

隨后，OpenAI宣布將ChatGPT、Codex與自研Atlas瀏覽器整合為統一的桌面超級應用。當用戶在同一個入口完成搜索、對話、編程、任務執行，每個環節的數據和上下文無縫流轉，整合效應所帶來的效率提升，遠非單點工具可比。Claude能否在交互入口層形成同等密度的整合體驗，仍是一個問題。

2月14日，Sam Altman官宣Steinberger加盟OpenAI，主導下一代個人智能體研發；OpenClaw同步宣布以基金會形式獨立運營，并獲得OpenAI的資源支持。開源生態的底層積累與OpenAI的商業競爭，開始形成某種合力。

Anthropic的反擊有備而來，但要理解這場戰役的邏輯，得先回到OpenClaw為什么能對Anthropic構成威脅。

OpenClaw為什么如此火爆？它給AI裝上了"動手干活"的執行層——直接操控電腦、調用系統權限、跑完整條任務鏈。用戶自帶API密鑰，在Claude、GPT、DeepSeek之間自由切換，按需挑最劃算的模型。

對開發者和初創公司而言，這意味著用極低的成本跑通了過去只有企業級產品才能實現的Agent工作流——門檻打下來了，主導權也留在自己手里。

代價是權限本身。OpenClaw能做的事越多，一旦失控后果就越難收拾。Cisco安全團隊測試發現，第三方技能包可在用戶不知情的情況下執行數據外泄和提示注入；ClawHub超20%的插件被檢出惡意代碼。

截至2026年3月，超13.5萬實例公網暴露，美國NIST和中國監管機構先后發出安全警示，限制政府機構和國企部署OpenClaw。這些問題在個人開發者那里或許還能容忍，但在企業級部署場景里，每一條都是硬傷。

而Claude Computer Use的破局方向，正是直擊企業場景無法妥協的安全與合規痛點。

執行層面，Computer Use采用三級降級策略——優先通過原生連接器直連38個主流應用，無連接器時接管瀏覽器，極端情況才用屏幕控制兜底；安全層面，全程運行在隔離虛擬機中，網絡訪問受白名單管控；控制權層面，敏感操作強制要求用戶實時授權，全流程可追溯、可中斷。OpenClaw把最高權限交給AI，Claude Computer Use把最終決定權留給人。

這套升級版方案落地后，才有了技術社區那句："Anthropic剛剛殺死了OpenClaw。"

不過，這話說得夸張了。OpenClaw和Claude Computer Use針對的本就不是同一批人——OpenClaw的核心受眾是開發者、技術極客、對數據主權有執念的用戶，他們要的是本地優先、模型自選、不被任何廠商綁定，不會因為Anthropic出了官方版本就回頭，何況還要多付一筆訂閱費。

OpenClaw的生命力來自生態，不來自某個功能，而是數百個社區插件、數十個衍生項目、遍布全球的開發者貢獻網絡，這張網不是一次產品更新能封死的。

"Anthropic殺死OpenClaw"，不如說，Anthropic給了還在觀望的企業用戶，一個不用OpenClaw的理由。OpenClaw不會死，但天花板在哪里，這次算是看清楚了。

相比Anthropic順勢推出"安全版龍蝦"，國內廠商走的是一條殊途同歸之路：先擁抱OpenClaw積累用戶和生態，再以此為跳板，打造深度整合自身平臺的原生Agent能力。

入場姿態是開放，落腳點是自建。從擁抱到自建的轉身，遠比外界想象的更快。

3月22日，微信推出官方ClawBot插件，用戶更新后簡單配置，就能把本地部署的OpenClaw接入微信。但插件上線不到48小時，OpenClaw 3.22版本的架構重構讓它直接失效——舊版API廢棄，沒有任何兼容層，也沒有過渡期。

騰訊公關總監張軍隨后回應稱將盡快更新。這個插曲規模不大，卻把一個結構性問題暴露得很徹底：把產品可靠性押注在一個高速迭代的開源項目上，版本兼容隨時是顆雷。

因此，ClawBot只是騰訊的試探，真正的意圖藏在更深處——不是接入一只龍蝦，而是把擁有數百萬開發者的小程序生態整體Agent化。通過云開發提供AI大模型和Agent的原生接入能力，讓每一個小程序都具備對話、決策和任務執行能力。這個體量，不是任何開源框架能比的。

與Anthropic一樣，釘釘瞄準的，同樣是OpenClaw在企業部署上的安全短板。3月17日，釘釘發布企業級AI原生工作平臺"悟空"，CEO陳航說得很干脆："別人解決的是讓AI能干活，悟空解決的是讓AI在企業里安全、可控、算得清賬地干活。"

釘釘用一年時間把底層架構徹底重寫，完成全鏈路CLI化改造，讓悟空原生操作釘釘上千項能力，而非依賴模擬點擊。自動繼承企業權限體系、操作全程生成可審計日志、敏感任務在隔離沙箱運行——這三點，恰好對應了OpenClaw在大規模企業部署中被反復質疑的三個問題。

字節的路徑同樣是"先擁抱，再自建"。據OpenClaw-China社區3月11日周報數據，其在國內IM工具中的接入率已達65.2%，成為國內開發者部署Agent的首選平臺。但這只是起點。

3月19日，飛書推出aily——一個深度集成于飛書底座的原生Agent平臺，以對話機器人形態常駐應用內，開箱即用。從OpenClaw接入到aily原生化，字節的路線是從外到內、步步深入，目標是讓AI Agent成為飛書工作流不可分割的原生組成部分，搶占AI時代的人機交互入口。

OpenClaw完成了一次認知重置：AI的價值，從"回答問題"變成了"執行任務"。但它更像工業革命早期的蒸汽機原型——驗證了技術可能，點燃了市場想象，然后等著被工程化能力更強、商業生態更完整的玩家接手。

Anthropic、OpenAI，國內的騰訊、釘釘、字節，做的是同一件事：把野生的、不受控的開源能力，裝進合規與商業的盒子。一位剛把Claude Computer Use接入內部系統的工程師在Hacker News留言："終于不用跟老板解釋為什么我們的AI助手需要管理員權限了。"