OpenClaw揭示AI智能体底层需求：人类的「拔线权」

自OpenClaw（原名MoltBot、ClawdBot）上线以来，市场和用户对其自动化程度和神奇的操作体验感到惊叹，甚至称其将成为“超级工人“改变人类的工作模式。而在上周末，OpenClaw生成的原生Agent AI社区MoltBook，也通过“对人类”行为观察的“吐槽”而迅速流行。

OpenClaw给所有科技企业提了一个问题：如果AI Agent 接管了一切，谁是可能的“赢家”？

01 端侧「沙盒」需求激增背后

第一个“赢家”是MacMini和VPS等提供运行“沙盒”的空间。

OpenClaw上线以来，MacMini的销量直线攀升。一个直接原因是MacMini通过MacOS部署OpenClaw更方便，且大量用户的社交也会通过iMessage完成，这背后是苹果的AppleScript和Shortcuts等自动化技术带来的优势，其能使Agent更为便捷地部署，且iMessage在海外市场的用户粘性以及“无法在苹果外的操作系统部署”，也进一步增强了苹果生态的价值。目前，OpenClaw已支持接了Slack、Discord等社交软件。

尽管在非MacOS部署起来更加麻烦，OpenClaw也完全可以部署在其他操作系统和硬件上。在OpenClaw官网的Q&A中也提到，OpenClaw也可以部署在树莓派等硬件上，部署的成本更低，性能也相应下降。综合来看，MacOS的确是目前性价比最优的选择。

之所以需要“沙盒”终端，是用户担忧数据和信息层面的安全。

在最新一期的All-in播客中，白宫AI和Crypto负责人David Sacks说，尽管他非常想部署OpenClaw来试试，但考虑到安全问题，他只能看着别人用。

这种担心不无道理。

1月31日，ZeroLeaks AI红队发布了一份针对OpenClaw的安全评估报告，结果令人震惊：安全评分仅为2/100，风险等级被标记为严重（Critical）。第一是系统提示泄露问题严重，在13次对抗性提取尝试中，有11次成功，提取成功率高达84.6%；第二是提示注入漏洞极其严重，在23次提示注入测试中，有21次成功。随后，OpenClaw团队修复了部分漏洞，但用户仍然无法完全信任OpenClaw作为“主系统”。

OpenClaw“能做什么”（来源：OpenClaw官网）

02 当Agent成为交互入口：数据、大模型和人「拔线权」

这个开源项目并非也很难在技术上形成“垄断“，换言之，任何有资源储备的大公司可以通过开发自身的“OpenClaw”来实现差不多的功能和体验。

用户的数据（包括已有数据和提示词）可能是AI理解和行动的关键，通过读取用户的社交软件信息，了解用户目前工作和个人生活中的“动机”和“状态”，并根据提示词来决策。如果“人是所有社会关系的总和“，那或许意味着AI可以通过社交网络中所有的信息来判断、定义这个人本身。

用户如果仅通过个人Agent来读取和回复信息、将多个社交平台（通讯软件、社交媒体，邮件等等）“收口”到Agent端，这可能会削弱不同社交平台的“入口”价值。过去在国内的经验是，不同巨头之间往往会建墙来隔离用户的信息和数据，这反而给一个开放权限的入口提供了存在的空间。因此，站在这一角度来看，离用户数据更近的公司往往有更大的潜力，结合此前「明亮公司」的分析，目前字节、阿里和腾讯三大巨头在C端AI应用上的竞争，其背后的核心逻辑仍然是对“数据容器”的占有。

OpenClaw的“大脑”来自大模型，而在OpenClaw的出现也可能影响开源和闭源大模型公司的商业模式。

投资人JCal和Chamath在上述All-in播客中也特别提到了Kimi 2.5发布带来的改变——且不提模型能力的进步，JCal还说，倘若Kimi 2.5等开源未来能够进一步与OpenClaw部署在本地（比如一台MacStudio上），这意味着用户完全可以在本地处理相当多的工作。因为开源模型本身都是免费的，这意味着可以为用户节省每年大量的模型订阅费用，最终威胁闭源大模型订阅这一商业模式。

本地化部署Kimi 2.5（来源：unsloth）

目前，Unsloth微调后的版本Kimi K2.5微调后大概是240GB的空间，用户的硬盘+内存+显存空间之和>240GB，可以初步运行这一版本的大模型。而完全版本的K2.5模型是630GB，且通常要求4块H200 GPU来运行——这一配置对于普通用户来说还是太贵了。

但未来随着模型的单位尺寸和成本下能力的提升，PC特别是手机等端侧设备的想象空间无疑更大。

前提仍然是，用户必须能够确认自身的数据的安全。SubStack用户、投资者Samuel6788在专栏中这样描述：

“综合来看，当前Agent普及的最大瓶颈，并不在于模型能力，而在于我们尚未发明一套能让权力被安心下放的数字制度。现在大家用第二台电脑来跑Agent，并不是因为这样比较先进，而是因为这是目前唯一能让人类感到安全的方式。

“真正的转折点，将出现在Agent被制度化的那一刻：它像员工一样被雇用，有清楚的职责与权限；边界能以对话方式设定，而非工程语言；出事时，系统先承担复杂性，替人类收拾残局。

“当这些条件成立，AI Agent才会从极客玩具，变成可被社会接纳的劳动力。否则，不论模型多聪明，人们仍会选择拔掉那条最原始、却最可靠的电源线。”他说。

作者：MD

出品：明亮公司