被吹上天的OpenClaw，真相其实很残酷

　　2026年开年，开源智能体OpenClaw迅速走红，被冠以“AI数字员工”“一人公司神器”等光环。英伟达CEO黄仁勋盛赞其为“我们这个时代最重要的软件发布”。然而热潮之下，残酷的真相正在浮出水面。

　　走红与隐忧同时上演

　　OpenClaw的爆红速度令人咋舌。微信指数显示，其关键词热度从1月29日的0飙升至3月10日的1.656亿。截至3月中旬，全球活跃的OpenClaw互联网资产已超23万个，境内约2.3万个。

　　然而，安装潮与卸载潮几乎同时发生。3月11日，“第一批养虾人已经开始卸载了”登上热搜，二手平台上“上门卸载OpenClaw”服务悄然上架。

　　安全警报密集拉响

　　3月10日起，国家级安全机构接连发布风险预警。国家互联网应急中心指出，OpenClaw为实现“自主执行任务”被授予极高系统权限，默认安全配置“极为脆弱”，攻击者一旦发现突破口，便能轻易获取系统完全控制权。

　　工信部网络安全威胁和漏洞共享平台将安全建议归纳为“六要六不要”。数据显示，仅2026年前两个月，国家信息安全漏洞库就收录OpenClaw相关漏洞82个，其中超危和高危占比40%。奇安信的检测显示，公开技能包中有7727个被判定“高可疑”，190个经人工确认属于恶意。

　　升级事故引爆兼容性危机

　　3月22日，OpenClaw发布v2026.3.22版本更新，将插件生态从公共npm迁移至官方ClawHub，彻底废弃原有扩展API。这次激进重构导致微信ClawBot、飞书、钉钉等第三方插件大面积瘫痪。

　　OpenClaw开发者斯坦伯格承认发布时漏掉了UI资产步骤，并称限流规则设置过于严格。

　　代装产业链与生态短板

　　技术鸿沟催生了火爆的“代装”产业链。有从业者宣称数日内靠代装服务赚了26万元。与此同时，华强北批发商将旧盒子贴标加价800-1000元出售，淘宝、闲鱼上出现U盘版OpenClaw。

　　RISC-V开发者社区分析指出，GitHub Star超30万的OpenClaw生态中，至今没有人能交付安全可靠、插电即用的硬件产品——中间层断裂是根本原因。

　　理性回归

　　从“全民养虾”到“紧急卸载”，OpenClaw的热潮印证了AI技术发展的规律：能力越强，安全要求越高。正如人民网评论所言，OpenClaw尚处早期探索阶段，真正走向大众还有不少现实门槛。安全，正在成为AI智能体竞争的核心战场。