1月30日，曾在GitHub平臺斬獲超10萬星標的AI項目Clawdbot，正式宣布更名為OpenClaw。

從最初的Clawdbot，到短暫啟用的Moltbot，這款開源AI Agent歷經兩次更名，始終保持著極高的市場熱度。其火爆程度甚至帶動Mac mini銷量暴漲、一度售罄，就連Google AI Studio負責人也自費購入了一臺。

Clawdbot能夠從一個實驗性項目，成長為現象級產品，本質上得益于“開源”模式——這也是本次更名特意加入“Open”前綴的核心原因。

不過，科技領域的多位投資人和從業者，對該項目的商業化前景仍持謹慎態度。盡管OpenClaw具備成本優勢，但它無法回避所有AI Agent都會面臨的安全難題，而這一問題，足以成為制約其長遠發展的“致命短板”。

"不花錢"的AI助理

OpenClaw在海外市場的爆發并非偶然。作為一款可本地運行的開源AI Agent平臺，它徹底打破了傳統SaaS助手對云端服務器的依賴，讓用戶能夠在筆記本、PC等本地設備上直接部署運行。

這種基于本地的架構設計，從根源上確保了用戶的密鑰、數據及基礎設施完全由自身掌控，無需擔心數據被泄露給大模型運營商。在隱私焦慮日益凸顯的當下，這一優勢極具吸引力。

其次，OpenClaw具備出色的場景適配能力。它可通過WhatsApp、Telegram、Discord等主流聊天應用作為交互入口，讓用戶在熟悉的溝通場景中下達指令，實現AI助手與工作、生活的無縫融合。

隨著版本的持續迭代，OpenClaw還新增了Twitch和Google Chat插件，擴展了對KIMI K2.5、小米MiMo-V2-Flash等模型的支持，甚至實現了網頁聊天中發送圖片的功能，進一步豐富了使用場景，提升了交互體驗。

此外，OpenClaw自身的大模型能力，足以滿足個人用戶的核心需求。面對未知任務時，它能夠自主編寫代碼，并在本地環境中完成調試，輸出結果的質量并不遜色于科技巨頭推出的大模型產品。

因此，當這款輕量化、高擴展性的AI Agent經互聯網傳播后，迅速吸引了大量開發者參與，短時間內便形成了活躍的社區生態。這一熱度還帶動了適配該項目的Mac mini銷量飆升，引發搶購熱潮。

安全與生產力的矛盾

與其他現象級AI產品不同，OpenClaw“出身平民”，源于奧地利極客Peter Steinberger一時興起的創業嘗試，直到Claude Opus 4.5版本發布，該項目才迎來質的飛躍，并迅速爆發熱度。

作為一個完全依賴個人維護的開源項目，OpenClaw面臨的首要問題便是商業價值的缺失。盡管項目熱度空前，但多位投資人和行業開發者均指出，OpenClaw目前尚不具備商業化可行性。

相較于估值數十億美金的通用Agent，它缺乏成熟的產品形態、規模化的用戶基礎、沉淀的交互數據以及穩定的營收模式，本質上仍停留在代碼研發層面，未形成完整的商業閉環。

其次，OpenClaw的部署過程極為復雜，要求用戶具備一定的技術基礎。即便普通用戶借助“保姆級教程”嘗試部署，也難以順利運行，便利性遠不及大廠推出的現成模型產品。

此外，該模型的運行成本也被許多人忽視。Token費用、硬件購置等相關開銷，讓不少潛在用戶望而卻步，目前大多數人仍處于觀望狀態，其普及程度與ChatGPT等成熟產品相差甚遠。

正如前文所述，OpenClaw基于本地運行的特性，雖在物理層面減少了與大模型運營商的交互，降低了數據泄露風險，但為了實現強大的功能，它默認獲取系統最高Shell權限——這無疑為潛在風險敞開了大門。若有人故意通過提示詞注入惡意數據，就有可能誘導AI執行破壞性指令，進而導致敏感信息泄露。

有論壇帖子顯示，部分用戶為方便遠程操控，會將部署OpenClaw的設備暴露在公網環境中。這些缺乏防護的“裸奔”主機，極易被黑客入侵并接管。

由此可見，安全與生產力之間存在天然的矛盾：限制權限會削弱OpenClaw的功能實用性，而開放權限則必然帶來安全漏洞。當前，大模型本身存在技術局限，無法100%識別指令的安全性，也難以建立絕對安全的隔離環境。因此，OpenClaw所追求的輕量化與極速部署，看似降低了使用門檻、提升了安全性，實則暗藏隱患。

結語

作為一種“主權AI”，OpenClaw的崛起，既印證了用戶對去中心化智能助理的強烈需求，也為AI Agent行業的發展提供了極具價值的參考。但不可忽視的是，商業價值缺失、安全隱患突出、部署門檻較高等短板，也清晰揭示了AI Agent從技術研發走向大眾市場的漫長路徑。

在市場需求的驅動下，科技大廠也正更有針對性地布局相關產品，推動AI Agent行業走向成熟。

記得星標微信公眾號：鎂客網（im2maker），更多干貨在等你