OpenClaw 從爆火到爆雷，只用45天

最近，針對OpenClaw的吐槽開始增多。繼“500 元上門安裝”之后，已經(jīng)出現(xiàn)了新服務(wù)“299 元徹底卸載”。這頗具黑色幽默的一幕，精準(zhǔn)地勾勒出這只“龍蝦”從一個多月前的全民寵兒到如今口碑崩塌的戲劇性轉(zhuǎn)折。

圖片來自網(wǎng)絡(luò)

都說資本市場是最敏銳的，3月11日，一批“龍蝦概念股”集體下跌，智譜跌了6%、MiniMax跌了9%……資本市場的用腳投票，多多少少說明了問題。社區(qū)里吐槽最多的就是：太費Token、安全問題。

短短 45 天，從爆火到“爆雷”，這過山車般的劇情背后，到底發(fā)生了什么？

01 OpenClaw真好，也真燒錢

我們必須承認(rèn)，OpenClaw帶來的震撼是真實的。它不再是那個只會對話的聊天機器人，而是一個真正能動手干活的自主智能體 。它能拆解你的目標(biāo)，調(diào)用工具，甚至自我糾錯。

然而，真能干活的另一面，是真能燒錢。

OpenClaw之所以Token消耗顯著，核心源于它自主智能體的全鏈路工作機制。不同于普通聊天模型只做單次對話，OpenClaw每執(zhí)行一項任務(wù)，都要完成目標(biāo)拆解、多步推理、工具調(diào)用與狀態(tài)校驗。這相當(dāng)于把普通模型需要用戶參與的多輪對話，濃縮為一次機器的自動化任務(wù)，調(diào)用頻次自然指數(shù)級提升 。

更隱蔽的消耗在于記憶機制。為了讓Agent不犯“失憶癥”，OpenClaw會將系統(tǒng)指令、工具集、身份配置、會話歷史與記憶文件全量帶入上下文。有技術(shù)人員測算，一個活躍會話的上下文能迅速膨脹到20萬Token以上。每次請求都攜帶如此龐大的上下文，再加上心跳檢查、環(huán)境感知等持續(xù)迭代的運行邏輯，Token消耗遠(yuǎn)高于常規(guī)大模型也就不足為奇了 。

有海外網(wǎng)友吐槽，一個配置不當(dāng)?shù)淖詣踊蝿?wù)，一天就能燒掉200美元的API費用 。對于普通玩家來說，這哪里是養(yǎng)“龍蝦”，分明是養(yǎng)了只“吞金獸”。

然而，比起看得見的賬單，那些看不見的安全漏洞，才真正讓人脊背發(fā)涼。

02 “不安全”，是它的運行機制決定的

由于OpenClaw需要在本地電腦運行，并需要被授予極大權(quán)限，如讀取文件、執(zhí)行腳本以及調(diào)用外部工具等，一旦配置不當(dāng)或被惡意利用，風(fēng)險就會被迅速放大 。

3月10日晚間，國家互聯(lián)網(wǎng)應(yīng)急中心緊急提示：OpenClaw默認(rèn)的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權(quán) 。次日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺也發(fā)布了風(fēng)險防范建議 。

OpenClaw本身是一個開源框架，其內(nèi)部擁有非常靈活的第三方Skills與插件生態(tài)。對于普通用戶來說，這套系統(tǒng)的部署和使用門檻其實非常高 。而高門檻往往意味著安全意識的洼地。

攻擊手段層出不窮。最基礎(chǔ)的是提示詞注入：攻擊者在網(wǎng)頁中埋藏惡意指令，當(dāng)OpenClaw讀取該網(wǎng)頁時，就會被誘導(dǎo)泄露用戶密鑰 。更高級的是插件投毒：多個打著“效率神器”旗號的第三方Skill被證實包含惡意軟件。泰國CERT就曾披露，一個冒充OpenClaw安裝程序的npm包，會植入GhostLoader惡意軟件，竊取鑰匙串?dāng)?shù)據(jù)、瀏覽器密碼、云服務(wù)憑證，甚至具備遠(yuǎn)程控制木馬（RAT）功能 。

GitHub安全實驗室在3月上旬集中披露了數(shù)十個OpenClaw漏洞，涵蓋認(rèn)證繞過、命令注入、信息泄露等 。我們仿佛在一夜之間回到了汽車發(fā)明初期，滿大街都是“馬路殺手” ，防護措施基本為零。

03 覺得“龍蝦”沒啥用？是時候?qū)ふ摇暗诙€”了

除了費錢和安全問題，還有人吐槽”龍蝦“其實沒啥用，這里我要反駁一下：如果你有這樣的感受，或許是因為你用錯了地方，又或者你本身就是那個需要被“顛覆”的對象。

1、OpenClaw擅長從1到10，而不是從0到1

OpenClaw的本質(zhì)是一個效率工具，它放大的是使用者本身的能力上限 。

如果你有一個正在賺錢的生意，比如咨詢、講課、做自媒體、做軟件產(chǎn)品等等，OpenClaw確實能夠幫你放大。它可以作為你最勤奮的員工，幫你24小時處理郵件、整理會議紀(jì)要、甚至回復(fù)客戶咨詢。

如果你的團隊已經(jīng)有了固定流程和機制，OpenClaw可以幫你加速復(fù)制。比如，你可以為不同業(yè)務(wù)線配置不同的獨立Agent，讓它們各司其職，像一支“AI軍團”一樣協(xié)同作戰(zhàn) 。

但它很難從0到1幫你創(chuàng)造一個商業(yè)模式，或者理清一團亂麻的業(yè)務(wù)邏輯。如果老板自己都不知道方向，給OpenClaw再高的權(quán)限，它也只能在錯誤的道路上策馬狂奔。

2、開始尋找“第二曲線”吧

如果你覺得OpenClaw沒用，大概率是因為你的業(yè)務(wù)已經(jīng)過于成熟，甚至增長開始放慢。

當(dāng)你習(xí)慣了現(xiàn)有的工作流，看任何新工具都會覺得花里胡哨、沒啥用。但歷史反復(fù)證明，真正的威脅來自跨界的技術(shù)范式轉(zhuǎn)移，比如外賣顛覆了泡面速食行業(yè)、社交App取代了短信。

當(dāng)同行正在用“龍蝦”10倍降低成本，跨界者正在用OpenClaw顛覆傳統(tǒng)的產(chǎn)品和服務(wù)模式，而你還在傲慢地認(rèn)為自己的護城河挖得足夠深。

這個時候，先行者已經(jīng)開始尋找“第二曲線”，哪怕只是把它當(dāng)作一個研究樣本，去理解AI時代新生產(chǎn)力的底層邏輯。

04 積極嘗試，但不要FOMO

學(xué)習(xí)AI最好的方式永遠(yuǎn)是使用它，而不是看一堆AI自媒體的文章，除了顱內(nèi)高潮，毫無用處。

去部署一次，哪怕被命令行虐得吐血；去寫一個Skill，哪怕只是讓龍蝦幫你每天準(zhǔn)時發(fā)一條天氣預(yù)報。在這個動手的過程中，你感知到的不是焦慮，而是對未來的掌控感。

但也不用FOMO（錯失恐懼癥）。目前的OpenClaw還處在“跨越鴻溝”前的混亂階段，用Gartner技術(shù)成熟度曲線的話術(shù)來說，正處于“期望膨脹期” 。體驗極不完善，風(fēng)險極高，離真正的成熟應(yīng)用至少還有一到兩年的時間。

所以，你可以先觀察、把玩，但別急著把身家性命都押上去。

最后多說一句，“養(yǎng)龍蝦”可以，但千萬別被它反咬一口，偷了家 。

來源 | 技術(shù)領(lǐng)導(dǎo)力（ID：jishulingdaoli）

作者 | Mr.K ; 編輯 | 呼呼大睡

內(nèi)容僅代表作者獨立觀點，不代表早讀課立場