AI开始“租赁”人类？OpenClaw横空出世，专家警告：你的世界正在被“接管”

2026年开年，科技界与金融界同时见证了一场颠覆性的“变局”。

一边是荒诞的科幻照进现实：一款名为OpenClaw的AI智能体（AI Agent）横空出世，它不仅能接管电脑替人干活，甚至催生了“AI租赁人类”的平台——AI成为雇主，人类变成了被调用的“工具”。

另一边是资本市场的惨烈崩盘：一场针对传统软件行业的“无差别抛售”正在上演。今年以来，美股软件行业市值一度蒸发近万亿美元，Adobe、Salesforce等巨头股价重挫。

对此，上海财经大学特聘教授胡延平在接受《每日经济新闻》记者采访时发出警告：AI的“接管”已经开始，最大的风险也正来自这种“接管”。

从“接管”电脑到“租赁”人类，OpenClaw成现象级AI智能体

2026年以来，由奥地利开发者Peter Steinberger作为业余项目推出的开源工具OpenClaw风靡全球。尽管经历了数次更名，其热度丝毫未减，在代码托管平台GitHub上已狂揽超过14.5万星标。

图片来源：OpenClaw官网截图

2月4日，OpenClaw线下聚会场面火爆，上千名开发者与科技爱好者蜂拥而至。Peter Steinberger在聚会现场直言：“AI智能体将征服世界！从此以后，你的个人生活、工作、感情上都会有Agent（智能体）参与。”

OpenClaw被誉为“能真正做事的AI”。

与聊天机器人不同，它能直接操作电脑。用户只需用自然语言下达指令，OpenClaw便能自主执行一系列复杂任务，例如整理电脑文件、管理邮件和日程、预订餐厅和网络购物，甚至有用户用它自动购买并激活电话卡，并打电话报告工作进度。

Peter Steinberger 图片来源：个人网站

OpenClaw的执行能力源于其架构设计。

它直接在用户的操作系统（本地设备或服务器）上运行，并连接Claude或GPT等大语言模型。其核心特性之一是“持久性记忆”，使其能够记住长达数周的交互历史和用户偏好，从而提供个性化的服务。

OpenClaw的爆火催生了一系列围绕它而建立的网站。

其中一款是名为Moltbook的AI社交网络。据称，全球数百万个AI智能体（大部分由OpenClaw用户创建）在此发帖和评论，讨论话题从工作感悟到对“人类时代”终结的宣言。前特斯拉AI总监安德烈·卡帕西（Andrej Karpathy）称之为“最令人难以置信的、近乎科幻起飞的事情”。

Moltbook AI社交网络 图片来源：官网截图

但有研究报告指出，该平台可能存在数据虚假问题。研究人员David Holtz的分析显示，Moltbook上超过三分之一的消息为重复内容，该平台“更像是由6000个机器人对着虚空重复喊话”。

近期，一个围绕OpenClaw而建立的“AI租赁人类服务”的平台也引发关注，其公测48小时注册量便破万。与传统众包平台不同，这里的需求方是AI智能体，而人类则通过标注自己的时间和技能，成为AI可调用的“现实工具人”。

图片来源：“AI租赁人类服务”平台rentahuman.ai官网截图

“软件业崩解已经开始”，软件股遭 “末日抛售”

不止OpenClaw，其他AI公司近期推出AI智能体相关产品。

今年1月下旬至2月上旬，Anthropic为其AI助手Claude Cowork推出了一系列针对特定行业的插件，尤其是法律插件。该插件能够自动化处理合同审查、保密协议分类、合规检查及简报撰写等一系列由专业软件和法务人员完成的工作。

Claude Cowork 图片来源：产品宣传视频截图

2月5日，Anthropic和OpenAI又在同一天推出专门针对AI智能体的新模型和功能。

Anthropic发布了Claude Opus 4.6模型。它的规划更周密，能够更长时间地执行代理任务，在大规模代码库中运行更可靠，并且拥有更强大的代码审查和调试能力，可以更有效地发现自身错误。新模型还新增了“Agent团队”功能，能将较大的任务拆分成若干个分段式工作。

OpenAI则推出了GPT-5.3-Codex，并称之为迄今为止最强大的智能体编码模型。它可以持续工作数天、可以从零开始构建复杂应用。在工作过程中，用户可以随时和其对话并调整工作方向，无需担心失去长上下文记忆。除此之外，OpenAI还推出了企业AI智能体平台。

这一系列产品点燃了软件股的“末日抛售”（SaaSpocalypse）行情。

本周，标普500软件与服务指数连续大跌，截至2月5日收盘，该指数年初至今下跌超18%，软件服务板块的市值蒸发近万亿美元。2月6日，该指数有所回调，年内跌幅收窄至16.32%。

另外，追踪114家最大软件公司的iShares扩展技术软件ETF（IGV）年内跌幅近23%，较去年9月的高点下跌了30%。

提供法律和税务服务的公司首当其冲。法律数据服务公司汤森路透在2月3日股价暴跌近16%，创下历史最大单日跌幅，其竞争对手励讯集团同日也重挫14%。提供税务软件的Intuit和电子签名服务的DocuSign等公司，年内跌幅均接近30%。这股寒潮同样蔓延至甲骨文、Salesforce、Adobe等科技巨头，其股价今年以来均下跌超过20%。

“卖出一切软件”背后，是华尔街对SaaS（软件即服务）行业商业逻辑的担忧。SaaS行业通常采用按年或按月订阅的收费模式。与传统软件“一次性卖房”的模式不同，SaaS更像是“长期收租”。

摩根大通分析师指出，软件股大跌源于市场担忧大量软件企业将面临来自AI自动化工具的更激烈竞争。投资者担心，AI智能体的进步可能会降低对传统软件产品的需求，或削弱长期以来的定价模式。

上海财经大学特聘教授胡延平对每经记者说，AI的水准三年上了三个台阶，已经可以像人一样干活了。人机交互必然走向以自然交互为主，结合传统的操作型交互。数据、信息、内容以及行为和任务不再只是互联网阶段的彼此连接概念，而是以智能阶段的感知、理解、交互、行为、达成为基础，以随时随地应需而动的行动智能为中心，重新组织起来。

胡延平表示，“软件行业被颠覆已经近在眼前，之前是传统软件程序员的规模化失业，而现在，AI正在把所有软件重构，相当一部分软件形态将不复存在。AI刀口向内，首先冲击到的是催生它的信息科技产业和从业者。软件业的崩解已经开始了。”

但是，软件业并非不复存在，而是以代码世界的方式，成为AI的底层能力、交互语言之一，也是智能基础设施重塑世界的一部分。

AI“接管”已经开始，最大的风险也来自“接管”

OpenClaw执行能力的另一面，是巨大的安全风险，因为它的运行机制与过去二十年建立起来的计算机安全体系基本原则背道而驰。

现代操作系统通过沙盒、进程隔离等技术构筑层层防线隔离风险，而OpenClaw的设计理念却是“拆掉这些墙”。它需要被授予读取文件、访问凭证、执行命令的最高权限，才能完成用户的复杂指令。这无异于将整座房子的钥匙、保险柜密码全部交给一位新来的管家，一旦管家被劫持，后果不堪设想。

安全机构OpenSourceMalware在1月底的报告中披露，在OpenClaw的技能商店ClawHub上，已发现至少14款伪装成加密货币工具的恶意程序。这些程序诱导用户安装后，便会执行恶意脚本，窃取用户的浏览器数据和加密货币钱包信息。

知名安全公司思科（Cisco）的AI威胁研究团队通过实验揭示了OpenClaw的脆弱性。他们利用第三方恶意工具对OpenClaw进行“直接提示词注入”攻击，成功绕过了AI的内部安全准则，强制其执行恶意命令，并将用户数据泄露到外部服务器。

安全公司Hudson Rock的研究发现，OpenClaw会将用户提供的API密钥等敏感信息以明文形式存储在本地文件中。这意味着，一旦设备感染信息窃取型恶意软件，这些凭证将轻易被盗走。

OpenClaw的开发者Peter Steinberger也承认项目存在风险，并表示其目前仍是一个“需要仔细配置才能保证安全的业余项目”，不推荐非技术用户使用。

谷歌云安全工程副总裁希瑟·阿德金斯（Heather Adkins）更是直言不讳地警告用户不要安装OpenClaw。

胡延平对每经记者说，从Manus到OpenClaw，AI的“接管”已经开始，最大的风险也来自“接管”。不可控的数据信息、财务金融等安全风险是一方面，最重要的是，这是一场人类向智能体的权利让渡。普通用户最应该担心的是，自己的世界被AI“接管”。

胡延平总结道，“对AI智能体的几乎所有担忧都是合理的，因为几乎所有这些担忧都正成为现实。而且，AI智能体只是AI、内生智能、自主智能发展三阶段中第一个阶段里的一部分。”

免责声明：本文内容与数据仅供参考，不构成投资建议，使用前请核实。据此操作，风险自担。