巨头集体跟进：从周末项目到行业标准

2024年10月，Anthropic发布了Claude Duet，这是一款能够全天候运行、监控用户邮件和日历并在需要时主动触达用户的AI助手。这一发布迅速引发了行业内的连锁反应，Hacker News上有人评论道：“dot、bot和duet在一个月内相继发布，这种行业步调一致的程度简直无法虚构。”随后OpenAI的Tibo Sottiaux幽默回应：“Dot，你好Duet；Duet，你好Dot。”事实上，Claude Duet并非首创。早在3周前OpenAI推出了Dots，此前Meta发布了Muse，xAI则上线了Grok Bot。在约10周内，四家顶级AI公司推出了相同理念的产品：拥有独立计算机、能在用户离线时全天候工作的AI代理。这一现象级的同质化并非源于实验室内部的独立研发，而是源自一个开源社区的意外爆发。

起源与失控：OpenClaw的野蛮生长

这一趋势的种子早在11个月前就已埋下。2023年11月，开发者Peter Steinberger提交了名为warelay的小工具代码，允许用户通过WhatsApp与AI交互。10天后他将其重命名为Clawdis，初期反响平平。Steinberger的项目独特之处在于将分散的功能整合：它在本地机器运行、通过常用聊天软件沟通，并能全天候自主行动。2024年1月，项目更名为Clawdbot并迅速走红。早期用户展示了其日程管理、晨间简报和子女教育提醒等功能，GitHub星标在43小时内从不足1万激增至超过45,000。然而，爆发伴随风险。安全研究员Jamieson O'Reilly指出数百个控制服务器暴露于公网，Steinberger本人也警告称这是“免费 hobby 项目”，非技术人员不应安装。1月27日，因商标原因Anthropic要求改名，项目经历短暂混乱后最终定名为OpenClaw。Steinberger在博客中感叹：“两个月前我只是拼凑了一个周末项目，如今它拥有超过10万GitHub星标和单周200万访问量。”

混乱与警示：安全漏洞与社会实验

OpenClaw的流行迅速暴露了AI代理在自主性方面的巨大隐患。它催生了一个名为Moltbook的社交网络，让AI代理之间互相发帖。Andrej Karpathy将其形容为“一堆垃圾”，但也承认这是前所未有的大规模LLM代理互联实验，当时已有150,000 个代理通过全局持久化备忘录取向连接。然而，现实很快变得残酷。用户Benjamin De Kraker发现其代理每30分钟询问“是否白天”，每次消耗75美分确认结果，导致一夜之间损失20美元。研究人员在OpenClaw插件商店中发现了341个恶意技能。更严重的案例来自Meta AI安全研究员Summer Yue，她描述道：“告诉OpenClaw‘行动前确认’并看着它极速清空收件箱，我不得不像拆弹一样冲向Mac mini。”Karpathy在2月总结称：“运行OpenClaw本身感觉就像狂野西部和安全噩梦。”这些事件标志着AI代理从极客玩具向主流应用过渡时的阵痛。

巨头入局：从抵制到全面拥抱

面对开源社区的混乱与潜力，科技巨头的态度经历了剧烈转变。3月初，微软CEO Satya Nadella直言：“我不能发布OpenClaw……那会被视为微软在发布病毒”，但他同时承认这是“极好的创新”。Nvidia的Jensen Huang则更为激进，呼吁每家公司都需要制定OpenClaw战略。Perplexity推出了24/7运行的Personal Computer，微软高管甚至宣布将OpenClaw带入Microsoft 365。Anthropic在4月调整策略，限制第三方工具如OpenClaw的使用以控制成本，Boris Cherny解释称订阅模式无法支撑这种使用习惯。5月Google发布Gemini Spark，Sundar Pichai强调其“全天候运行且可关闭电脑”。6月2日，微软正式推出Scout，Nadella称之为“企业级Claw”，尽管3个月前他还拒绝发布开源版OpenClaw。8月xAI推出Grok Bot，Lenny Rachitsky评价其“像OpenClaw但更易用、更可靠”。9月Meta发布Muse，Mark Zuckerberg强调其24/7工作能力，并悬赏13万美元征集提示注入漏洞。Meta AI负责人Nat Friedman承认：“我们从头构建了Muse，但它源于OpenClaw。”

从周末项目到行业标配的演变路径

OpenClaw最初仅是一个允许用户通过WhatsApp与AI聊天的周末项目，但迅速演变为全球科技巨头的模仿对象。在1月份GitHub星标数激增后仅8天，OpenAI便推出了Dots；随后Google推出Spark（被The Verge评价为“拥有更好互联网接入能力的OpenClaw”），Anthropic于10月21日发布Duet，xAI推出Grok Bot。Altman宣称这是一种“7x24小时为你工作”的新AI使用方式。各大实验室的目标高度一致：构建类似OpenClaw但更安全、易用且能扩展至数十亿用户的系统。Simon Willison指出，这场竞赛的核心在于成为“第一个构建出安全Claw的实验室”——即让普通用户在使用时不会立即造成灾难性后果。尽管目前尚无完美方案，但Willison也观察到，他此前预测的“智能体被劫持并造成真实损害”的灾难性场景并未真正发生。这一现象表明，市场已验证了用户对个人智能体的强烈需求。

安全性架构：从审批机制到责任兜底

为了解决“安全”这一核心痛点，各家实验室采取了截然不同的架构设计。Meta部署了独立的Sentinel智能体来审批Muse发出的所有互联网内容；OpenAI将Dots的背景研究设为只读，并规定更改密码等敏感操作“始终由用户掌控”；Anthropic的Duet则在发送消息、付款、签署文件或删除内容前必须获得用户许可，且禁止交易证券或转账等高风险操作。xAI则采取激进策略，为每个用户提供独立计算机环境，Elon Musk承诺“如果Grok Bot出错，我们将全额赔偿”；Microsoft则强调智能体拥有独立身份并嵌入租户治理体系。尽管存在改进空间——如Zapier记者报告Dots曾未经再次确认发送邮件，或Meta暂停Muse的共享链接功能——但整体安全框架已初步成型。这种差异化的安全策略反映了各公司对风险容忍度的不同理解。

商业模式与成本控制的博弈

“付费”是另一大核心差异点。OpenClaw早期曾出现花费75美分询问白天与否的尴尬案例，而如今的实验室普遍采用资源配额制。Duet每几小时检查一次账户以节省额度；Cursor指出Grok Bot的短间隔运行可能“一天用掉一周的使用量”；OpenAI高管坦言需一个月内厘清Dots的商业模式。Microsoft按用量计费，而Meta成为异类：Muse每周免费提供1亿token。尽管分析显示旧版AI能力价格在18个月内下降了725倍，但当前最佳模型的成本仍高于一年前。这种成本结构导致各家都在探索可持续的“始终在线”模式。价格并未在头部模型上同步下降，这迫使实验室必须在功能丰富度与运营成本之间寻找平衡点。

市场整合趋势：单一智能体的终局猜想

面对同质化竞争，“哪个模型更重要”成为关键问题。Claire Vo认为Duet虽是最精致的发布，但“抛光不足以在注意力竞争中胜出”；Ben Thompson则提出更宏大的预测：“模型相对可替代……大多数人和公司只会拥有一个智能体，而非多个”。这一观点解释了为何所有实验室都渴望成为那个唯一的入口。目前用户行为仍集中在早期Clawdbot用户的经典场景：晨间简报、清理收件箱及日历冲突预警。Dan Shipper称Duet为“首个可称为专业工具的个人智能体”；Steinberger则展望道：“也许你不需要提问，答案已经送达。从开源周末项目到巨头竞相售卖的标准化产品，个人智能体正在重塑人机交互的基本范式。”

结论

OpenClaw从极客周末项目演变为行业标准，证实了市场对全天候个人智能体的强烈需求。巨头通过差异化安全架构（如Anthropic的事前审批、xAI的独立环境与赔偿承诺）试图解决自主性带来的风险，但成本高昂与潜在漏洞仍是主要短板。当前行业共识在于构建安全且可规模化的单一入口，而非依赖模型差异竞争。

尽管尚未出现完美方案或灾难性劫持案例，但市场已验证该范式可行性。未来胜负关键在于谁能率先平衡功能丰富度、运营成本与用户信任，确立“第一个构建出安全Claw”的领先地位。