文章重點
- OpenAI收購爆紅開源AI代理框架OpenClaw，創始人Peter Steinberger將加入OpenAI「把代理帶給每個人」
- OpenClaw一週內獲得200萬訪客、180,000個GitHub星星，成為AI歷史上增長最快的開源項目之一
- Anthropic據報曾向Steinberger發出律師信，反而將這個最具病毒式傳播力的代理項目推向了競爭對手
- 安全研究人員發現超過1,800個暴露實例正在洩漏API密鑰和企業憑證
一個開源項目如何改變了AI產業的方向
在AI產業的歷史中，很少有單個開源項目能如此徹底地改變產業敘事。OpenClaw——一個讓任何人都能在自己的電腦上運行自主AI代理的開源框架——在短短數週內從零成長為AI領域最熱門的項目。180,000個GitHub星星、一週200萬訪客、幾乎每一位AI從業者都在討論它。
現在，OpenAI將它收入囊中。創始人Peter Steinberger宣布將加入OpenAI，使命是「把代理帶給每個人」。VentureBeat將這筆收購稱為「ChatGPT時代終結的開始」——這並非誇張。
（安全替代方案）
從聊天到代理：範式轉移的標誌
OpenClaw之所以引起如此大的迴響，是因為它代表了AI應用方式的根本轉變。傳統的ChatGPT模式是「你問我答」——用戶提出問題，AI回覆文字。而OpenClaw讓AI成為一個真正的「行動者」：它能操控電腦、執行多步驟任務、管理文件、瀏覽網頁，甚至編寫和部署代碼。
這不再是對話，而是委派。用戶不再需要逐步指導AI，而是可以說「幫我完成這個專案」，然後看著AI自主規劃、執行和交付。
Anthropic的失誤：律師信如何成為OpenAI的助攻
收購背後有一個耐人尋味的插曲。據報導，Anthropic曾向Steinberger發送了停止與終止函（cease-and-desist letter），原因可能與OpenClaw對Claude模型的某些使用方式有關。但這一舉動產生了適得其反的效果——它直接將AI產業中最具病毒式傳播力的代理項目推向了Anthropic的頭號競爭對手。
這提醒我們：在開源世界中，法律手段往往比技術競爭更容易引火燒身。
安全噩夢：1,800個暴露實例的警示
然而，OpenClaw的爆紅也帶來了嚴重的安全隱患。Cisco的AI威脅與安全研究團隊發現了超過1,800個暴露在互聯網上的OpenClaw實例，正在洩漏API密鑰、聊天記錄和帳戶憑證。
Bitdefender確認發現有企業員工使用單行安裝命令在公司電腦上部署OpenClaw，無意中授予自主代理shell存取權限和OAuth token。Cisco的研究人員將OpenClaw評為「開創性的」但同時是「安全方面的絕對噩夢」。
NanoClaw：安全替代方案
作為回應，社群開發了NanoClaw——一個更輕量、更安全的替代版本，將核心邏輯縮減至約500行TypeScript代碼。NanoClaw在MIT License下發布，上線一週內就獲得了7,000+個GitHub星星，顯示社群對安全性的高度需求。
OpenAI的代理佈局：不只是OpenClaw
OpenClaw的收購只是OpenAI更大代理戰略的一部分。近期，OpenAI密集推出了多個代理相關產品：
- Frontier平台：一個集中式的企業AI代理平台，提供代理執行、評估和治理的整合工具。
- Responses API升級：新增伺服器端壓縮、託管Shell容器和「技能」標準，讓代理擁有永久工作台、終端和不會消退的記憶。
- Codex桌面版：首週下載量突破百萬，將軟件開發從與單個AI助手合作轉變為管理一個自主工作者團隊。
代理時代的三大未解問題
隨著AI代理從概念驗證走向主流應用，幾個關鍵問題浮上檯面：
- 安全與便利的平衡：OpenClaw的安全事件證明，用戶對便利性的追求遠超對安全性的重視。企業該如何在不犧牲創新速度的前提下確保安全？
- 開源與商業化的張力：OpenClaw從開源項目變為商業收購案例，是否會打擊開源社群的貢獻熱情？
- 責任歸屬的模糊：當AI代理自主執行任務時，錯誤的責任該歸屬於模型開發商、代理框架提供者，還是部署企業？
結語：ChatGPT時代確實正在結束
回顧2022年底ChatGPT問世以來的AI發展軌跡，我們經歷了「聊天」、「助手」、「協作者」三個階段。OpenClaw的收購標誌著第四階段——「自主代理」——的正式開啟。
在這個新時代中，AI不再是你詢問的對象，而是你委派工作的夥伴。這個轉變的影響，可能比ChatGPT本身的問世更加深遠。