OpenClaw：这个“赛博特工”不仅想接管你的电脑，还想顺走你的MacMini？

TL;DR：

AI 界的“行动派” OpenClaw 彻底火了，它不再只是个只会陪聊的复读机，而是能直接帮你跑腿干活的“赛博特工”。虽然它的安全评分低到让人想报警，但这届网友主打一个“生死看淡，效率优先”，甚至把 MacMini 都买断货了。

如果说 2024 年我们还在纠结 AI 能不能写出一首不那么“AI 味儿”的诗，那到了 2026 年，大家已经开始担心 AI 是不是要反向雇佣人类了。最近，科技圈的头条被一个叫 OpenClaw 的项目刷屏了，连网络安全界的大咖 Ken Underhill 都忍不住在直播里大喊：“快看，这玩意儿正在拆我们的台！”¹²

技术大揭秘：不想当“行动派”的厨子不是好 Agent

简单来说，OpenClaw 是由 Peter Steinberger 创立的一个开源框架。它和 ChatGPT 最大的区别在于：后者是“懂王”，只负责动嘴；而前者是“打工人”，它是具备主动执行能力的 AI Agent（人工智能智能体）。³

它不仅能读你的 Slack 消息，还能调动你的 iMessage，甚至能直接接管你的文件系统执行指令。⁴ 这种从“对话”到“行动”的跨越，被业内人士称为 AI 的“Agentic Workflow（代理工作流）”时刻。这就好比你家之前的管家只会告诉你菜谱，而现在的 OpenClaw 已经系上围裙，顺便还把你冰箱里的过期酸奶给扔了。

行业“地震”：安全分 2/100 的“亡命徒”与 MacMini 的意外翻红

不过，这位管家的业务能力虽然强，但“安保意识”却烂得惊人。根据 ZeroLeaks AI 红队最近发布的安全评估报告，OpenClaw 的安全评分竟然只有 2/100。⁴ 没错，你没看错，就是一个比不及格还要低出几个维度的分数。

“在 13 次对抗性提取尝试中，有 11 次成功拿到了系统提示词，成功率高达 84.6%。这哪里是数字长城，这简直是赛博世界的‘大敞门’。” —— 调侃式点评：这安全性，大概和把家门钥匙直接挂在门把手上差不多吧。

即便如此，开发者们依然疯狂。有趣的是，OpenClaw 居然带动了 MacMini 的销量直线上升。⁴ 原因是这玩意儿部署在 MacOS 上最顺滑，配合 AppleScript 简直是“如虎添翼”。大家纷纷调侃，现在判断一个程序员是不是在搞前沿 AI，就看他桌上是不是摆着一台专门跑 Agent 的“备用机”。

未来预测：当 Agent 成了交互入口，谁才是真正的赢家？

随着 OpenClaw 及其衍生社区 Moltbook 的爆火，一个严肃的问题摆在了我们面前：如果 AI 接管了一切，谁是最后的赢家？

目前来看，离用户数据最近的公司（比如字节、阿里、腾讯）正在拼命构建“数据容器”。⁴ 毕竟，Agent 的核心价值在于它比你妈还了解你的“动机”和“状态”。但正如一些深度观察者所言，目前 Agent 普及最大的瓶颈不是模型能力，而是我们还没学会如何安心地“放权”。¹

“真正的转折点不在于 AI 有多聪明，而在于我们是否拥有那根最原始、也最可靠的‘拔线权’。” ⁴

哪怕 AI 能帮你处理 99% 的琐事，只要那 1% 的失控风险依然存在，人类就还是会选择在第二台电脑上运行它——毕竟，谁也不想在睡醒后发现，自己的 Agent 已经自作主张地把所有积蓄都买了那种“听起来很有前途”的虚拟货币。

引用

• OpenClaw
• AI Agent
• 赛博打工人
• 拔线权
• MacMini
• 科技考古