<p><img src="http://k.sinaimg.cn/n/sinakd20119/160/w1000h760//c1a1-1111ab683dab2a324b92cc4bd08efc3b.jpg/w700d1q75cms.jpg" w="1000" h="760" wh="1.32"/></p><p><font>自OpenClaw（原名MoltBot、ClawdBot）上线以来，市场和用户对其自动化程度和神奇的操作体验感到惊叹，甚至称其将成为“超级工人“改变人类的工作模式。而在上周末，OpenClaw生成的原生Agent AI社区MoltBook，也通过“对人类”行为观察的“吐槽”而迅速流行。</font></p><p><font><strong>OpenClaw给所有科技企业提了一个问题：如果AI Agent 接管了一切，谁是可能的“赢家”？</strong></font></p><p><font><strong>01 端侧「沙盒」需求激增背后</strong></font></p><p><font>第一个“赢家”是MacMini和VPS等提供运行“沙盒”的空间。</font></p><p><font>OpenClaw上线以来，MacMini的销量直线攀升。一个直接原因是MacMini通过MacOS部署OpenClaw更方便，且大量用户的社交也会通过iMessage完成，这背后是苹果的AppleScript和Shortcuts等自动化技术带来的优势，其能使Agent更为便捷地部署，且iMessage在海外市场的用户粘性以及“无法在苹果外的操作系统部署”，也进一步增强了苹果生态的价值。目前，OpenClaw已支持接了Slack、Discord等社交软件。</font></p><p><font>尽管在非MacOS部署起来更加麻烦，OpenClaw也完全可以部署在其他操作系统和硬件上。在OpenClaw官网的Q&A中也提到，OpenClaw也可以部署在树莓派等硬件上，部署的成本更低，性能也相应下降。综合来看，MacOS的确是目前性价比最优的选择。</font></p><p><font><strong>之所以需要“沙盒”终端，是用户担忧数据和信息层面的安全。</strong></font></p><p><font>在最新一期的All-in播客中，白宫AI和Crypto负责人David Sacks说，尽管他非常想部署OpenClaw来试试，但考虑到安全问题，他只能看着别人用。</font></p><p><font>这种担心不无道理。</font></p><p><font><font>1月31日，ZeroLeaks AI红队发布了一份针对OpenClaw的安全评估报告，结果令人震惊：</font><strong>安全评分仅为2/100</strong><font>，风险等级被标记为</font><strong>严重（Critical）</strong><font>。第一是系统提示泄露问题严重，在13次对抗性提取尝试中，有11次成功，提取成功率高达84.6%；第二是提示注入漏洞极其严重，在23次提示注入测试中，有21次成功。随后，OpenClaw团队修复了部分漏洞，但用户仍然无法完全信任OpenClaw作为“主系统”。</font></font></p><p><img src="http://k.sinaimg.cn/n/sinakd20119/254/w1080h774//9042-e610f42c395f28475e1fbe975ed4d409.jpg/w700d1q75cms.jpg" w="1080" h="774" wh="1.40"/></p><p><font><i>OpenClaw“能做什么”（来源：OpenClaw官网）</i></font></p><p><font><strong>02 当Agent成为交互入口：数据、大模型和人「拔线权」</strong></font></p><p><font>这个开源项目并非也很难在技术上形成“垄断“，换言之，任何有资源储备的大公司可以通过开发自身的“OpenClaw”来实现差不多的功能和体验。</font></p><p><font><font>用户的数据（包括已有数据和提示词）可能是AI理解和行动的关键，通过读取用户的社交软件信息，了解用户目前工作和个人生活中的“动机”和“状态”，并根据提示词来决策。</font><strong>如果“人是所有社会关系的总和“，那或许意味着AI可以通过社交网络中所有的信息来判断、定义这个人本身。</strong></font></p><p><font><strong>用户如果仅通过个人Agent来读取和回复信息、将多个社交平台（通讯软件、社交媒体，邮件等等）“收口”到Agent端，这可能会削弱不同社交平台的“入口”价值。</strong><font>过去在国内的经验是，不同巨头之间往往会建墙来隔离用户的信息和数据，这反而给一个开放权限的入口提供了存在的空间。</font><strong>因此，站在这一角度来看，离用户数据更近的公司往往有更大的潜力，结合此前「明亮公司」的分析，目前字节、阿里和腾讯三大巨头在C端AI应用上的竞争，其背后的核心逻辑仍然是对“数据容器”的占有。</strong></font></p><p><font>OpenClaw的“大脑”来自大模型，而在OpenClaw的出现也可能影响开源和闭源大模型公司的商业模式。</font></p><p><font><font>投资人JCal和Chamath在上述All-in播客中也特别提到了Kimi 2.5发布带来的改变——且不提模型能力的进步，JCal还说，倘若Kimi 2.5等开源未来能够进一步与OpenClaw部署在本地（比如一台MacStudio上），这意味着用户完全可以在本地处理相当多的工作。</font><strong>因为开源模型本身都是免费的，这意味着可以为用户节省每年大量的模型订阅费用，最终威胁闭源大模型订阅这一商业模式。</strong></font></p><p><img src="http://k.sinaimg.cn/n/sinakd20119/318/w1080h838//ee3d-8f08e4b6e4de75fa67216a9cbb27d338.jpg/w700d1q75cms.jpg" w="1080" h="838" wh="1.29"/></p><p><font><i>本地化部署Kimi 2.5（来源：unsloth）</i></font></p><p><font><font>目前，Unsloth微调后的版本Kimi K2.5微调后大概是240GB的空间，用户的硬盘+内存+显存空间之和>240GB，可以初步运行这一版本的大模型。而完全版本的K2.5模型是630GB，且通常要求4块H200 GPU来运行——</font><strong>这一配置对于普通用户来说还是太贵了。</strong></font></p><p><font><strong>但未来随着模型的单位尺寸和成本下能力的提升，PC特别是手机等端侧设备的想象空间无疑更大。</strong></font></p><p><font><strong>前提仍然是，用户必须能够确认自身的数据的安全。SubStack用户、投资者Samuel6788在专栏中这样描述：</strong></font></p><p><font><font>“综合来看，当前Agent普及的最大瓶颈，</font><strong>并不在于模型能力，而在于我们尚未发明一套能让权力被安心下放的数字制度。</strong><font>现在大家用第二台电脑来跑Agent，并不是因为这样比较先进，而是因为这是目前唯一能让人类感到安全的方式。</font></font></p><p><font>“真正的转折点，将出现在Agent被制度化的那一刻：它像员工一样被雇用，有清楚的职责与权限；边界能以对话方式设定，而非工程语言；出事时，系统先承担复杂性，替人类收拾残局。</font></p><p><font><font>“当这些条件成立，</font><strong>AI Agent才会从极客玩具，变成可被社会接纳的劳动力。</strong><font>否则，不论模型多聪明，人们仍会选择拔掉那条最原始、却最可靠的电源线。”他说。</font></font></p><p><font>作者：MD</font></p><p><font>出品：明亮公司</font></p> <p style="font-size: .24rem;color: #888;font-weight: 400;">发布于：浙江</p>