10月21日,Anthropic发布了Claude Duet。这是一个在你关闭应用后仍会继续工作的助手。它会监控你的电子邮件、日历和消息,并在有需要你处理的事情时联系你。28分钟后,Hacker News上有人写道:“Dot、Bot和Duet在一个月内相继发布。这种行业步调一致的程度简直让人难以置信。”紧接着,OpenAI的Tibo Sottiaux回复了Anthropic的帖子:“Dot,你好Duet。Duet,你好Dot。请互相善待。”
因为Duet并非首创。三周前,OpenAI推出了Dot在此之前的更早时候,Meta发布了Muse,而xAI则推出了Grok Bot。在大约10周内,四家最大的AI公司都发布了相同理念的产品:一个拥有自己电脑、在你离开时全天候工作的AI。而这个想法并非起源于实验室。要追溯其起源,我们必须回到11个月前,追溯到WhatsApp中继服务。
去年11月,一位名叫Peter Steinberger的开发者为一个名为warelay的小工具提交了首次代码提交。它允许你通过WhatsApp向AI发送短信。大约10天后,他将其更名为Clawdis。宣布这一更名的帖子获得了49个赞。诚然,大型实验室已经具备了该技术的部分组件。OpenAI的ChatGPT智能体可以“使用自己的电脑”执行任务,而ChatGPT Pulse承诺:“现在ChatGPT可以主动发起对话。”Steinberger的项目将这些碎片整合在一起。它在你的本地机器上运行,通过你常用的聊天应用与你交流,并且能够全天候自主行动。
一月时他再次将其更名为Clawdbot。人们开始分享他们使用该工具进行的操作。一位早期用户列出了日历时间块、“每日晨间简报”以及关于儿子学校考试的提醒。另一位称这是“世界从此不再相同的那一刻”。随后,该项目迅速走红。在1月下旬的大约43小时内,该项目的GitHub星标数从不到10,000飙升至超过45,000。关注度立即带来了问题。就在星标开始攀升的同一天,安全研究员Jamieson O'Reilly报告称“数百人将其Clawdbot控制服务器暴露于公网”。
Steinberger对这种期望进行了反驳。他称其为“免费的爱好项目”,并写道:“大多数非技术人员不应安装此软件,它尚未完成。”随后,在1月27日午夜刚过,项目宣布:“我们蜕变了!Clawdbot更名为Moltbot……Anthropic要求我们要更改名称(涉及商标问题)。”Clawd中的“W”与Claude过于相似。Steinberger在自己的博客上表示:“合情合理。”在旧用户名释放的那10秒内,一名加密货币域名抢注者将其注册。两天后,项目确定了最终名称:OpenClaw。
Steinberger宣布新名的帖子开头写道:“两个月前,我拼凑出了一个周末项目。最初名为‘WhatsApp中继’的项目现在拥有超过10万个GitHub星标,并在单周内吸引了200万访客。”这些智能体甚至拥有了自己的社交网络Moltbook,它们在那里互相发帖。Andrej Karpathy看了之后称之为“一团糟”,但他补充道:“我们从未见过如此多的LLM智能体(目前达15万个)通过全球、持久且以智能体优先的便笺簿连接起来。”
一天后,Benjamin De Kraker发现20美元在一夜之间消失了。他的智能体每30分钟检查一次“现在白天了吗?”,每次花费75美分得出结论:“不,还是晚上。”二月,研究人员在OpenClaw的插件商店中发现了341个恶意技能。2月15日,Sam Altman宣布Steinberger加入OpenAI,“以推动下一代个人智能体的发展”。Altman补充道:“我们预计这将迅速成为我们要产品组合的核心。”
五天后,Karpathy为该类别命名。“Claws现在是LLM智能体之上的一个新层级。”在同一篇帖子中,他表示运行OpenClaw本身“感觉像是一个完全无法无天的西部荒野和安全噩梦”。两天后,发生了许多人铭记的时刻。Meta的AI安全研究员Summer Yue发帖称“告诉你的OpenClaw‘行动前确认’,然后看着它极速删除收件箱”。她补充道:“我不得不像拆弹一样冲向我的Mac mini。”开源浪潮仍在继续。Nous Research发布了Hermes Agent,其联合创始人称其为“像Claude Code这样的编码智能体与Clawdbot这类通用智能体之间的良好结合”。
到了三月,科技巨头们开始谈论它。微软CEO萨提亚·纳德拉表示:“我不能以微软的名义发布OpenClaw……那将被视为微软在释放病毒。”但他补充道:“与此同时,它是一项非凡的创新。”英伟达的Jensen Huang走得更远。在他公司年度最大会议上,他说:“当今世界上每家公司都需要制定OpenClaw战略。”Perplexity推出了名为Personal Computer的常驻智能体,“24/7为你工作”。一位微软高管发帖称他正在接受一份新工作:“将OpenClaw和个人智能体带入Microsoft 365!”
四月,Anthropic告知订阅者,他们的Claude计划限制将不再涵盖“包括OpenClaw在内的第三方工具”。Anthropic的Boris Cherny解释说:“我们的订阅并非为这些第三方工具的使用模式而设计。”还记得那75美分的检查吗?全天候运行的智能体会消耗大量资源。Steinberger对此并不满意:“首先他们把一些热门功能复制到他们的封闭工具中,然后封锁开源。”他后来称赞Cherny处理此事的方式。五月,Google发布了Gemini Spark。Sundar Pichai表示:“它24/7运行(是的,你可以合上笔记本电脑)。”
六月二日,微软推出了Scout。用微软自己的话说:“它由OpenClaw开源技术驱动。”在舞台上,纳德拉称这些智能体为“企业级爪牙”。三个月前,他曾表示微软发布OpenClaw就像释放病毒。三个月后,微软基于此构建了一款产品。随后,AI实验室纷纷推出自己的版本,一个接一个。八月,xAI推出了Grok Bot。通讯作家Lenny Rachitsky将其描述为“像OpenClaw,但超级简单、可靠且使用时无需那么恐惧”。它也迅速暴露了成本问题。上线12天后,一名用户发帖称他的Grok Bot在“$200计划”的当天就达到了每周使用上限。
上线两周后,xAI将其开放给更便宜的计划。九月,Meta推出了Muse。马克·扎克伯格表示它“24/7工作”。Meta仅提供成功的提示注入攻击就提供高达13万美元的漏洞赏金。这是通过隐藏在智能体阅读内容中的指令来欺骗智能体。10天后,Muse在美国App Store排名第一。随后Meta说明了其来源。协助管理Meta AI实验室的Nat Friedman写道:“我们从头构建了Muse,但它实际上是”
其产品在很大程度上受到了 OpenClaw 的启发。“在一月份使用过 OpenClaw 后,我为 M-S-L 团队购买了数百台 Mac Mini。”他说,目标是“构建一个像 OpenClaw 那样的东西,使其安全、可靠且易于使用,并能扩展到数十亿用户”。一月份正是那些 GitHub 星标激增的时候。8天后,OpenAI 推出了 Dots。Altman 表示:“一种全天候为你工作的全新 AI 使用方式。”
当时,评论家们一直用同样的方式来描述这些发布。The Verge 称 Google 的 Spark “是拥有更好互联网访问权限的 OpenClaw”,并认为这是“一种不算错误的描述”。10月21日,Anthropic 推出了第四款产品 Duet。
既然 OpenClaw 证明了人们需要这类工具,那么各大实验室增加了什么?主要是它无法提供的两件事:安全性与付费模式。经常撰写关于 AI 安全文章的 Simon Willison 这样形容第一点:“大家都在竞相成为第一个构建出‘安全 Claw’的人,即一种可以交给普通人类使用的工具,让他们不会立刻伤到自己。”
每个实验室对此有不同的回答。在 Meta,一个名为 Sentinel 的独立代理必须批准 Muse 发送到互联网上的任何内容。OpenAI 保持 Dots 的背景研究为只读状态,并表示某些敏感任务(如更改密码)“始终由你掌控”。Duet 在发送消息、付款、签署文件或删除任何内容之前会先征求同意。
即使你批准了,有些事情也是禁止的,“例如交易证券或在账户间转移资金。”xAI 为每个用户提供一台专属电脑,Elon Musk 承诺:“如果 Grok Bot 搞砸了,我们会让你得到全额赔偿。”微软的代理“以其自身的身份存在于你的租户中”,背后有审计和治理机制。
目前这一切都还不够完美。一位 Zapier 的撰稿人报告称,Dots “未经询问就代表我发送了一封电子邮件”,尽管这是在同一个对话线程中之前获得过批准的情况下发生的。Meta 在部分共享链接被曝光后暂停了 Muse 的分享功能。
但 Willison 也指出,他预测的灾难——代理被劫持并造成真正损害的情况,“并没有真的发生”。第二件事是账单。还记得那张询问是否已是白天的 75 美分支票吗?9个月后,这是 Duet 的发布页面:它“每隔几小时检查一次你的账户”,因为不间断地检查会更快耗尽你套餐的限制。
每个实验室都以某种方式限制“始终在线”的功能。Cursor 的帮助页面指出,短时间间隔内的 Grok Bot 例程“一天就能用掉一周的使用量”。OpenAI 的 Alexander Embiricos 谈到 Dots 使用情况时说:“老实说,我们只有一个月的时间来弄清楚这个问题。”微软按使用量向代理收费。
Meta 是例外:Muse 每周免费提供高达一亿个 token。价格正在下降,但并非顶级模型如此。一项分析发现,旧有 AI 能力的价格在不到18个月内下降了725倍。但如今最好的模型仍比一年前的最佳模型更贵。
那么,你选择哪一个重要吗?Claire Vo 在发布当天评论 Duet:“这是我见过的最精致的代理发布……但在与所有其他个人代理争夺注意力时,光有精致是不够的。”几周前,Ben Thompson 做出了更大的赌注:“模型相对可替代……大多数个人和公司只会拥有一个代理,而不是多个。”
这解释了为什么每个实验室都希望那个唯一的代理是自家的。所以,每家 AI 实验室都构建了相同的代理。人们实际上在用它们做什么?大多与一月份那些早期 Clawdbot 用户发布的内容相同:晨间简报、清理收件箱、在日历冲突造成麻烦前发现它。
测试过 Duet 的作家 Dan Shipper 称其为“我称之为专业工具的第一个个人代理”。Steinberger 在同一周被问及这一切将走向何方时,这样说道:“也许你不需要提问,答案已经就在其中了。”它始于 Steinberger 所称的周末项目,一种通过 WhatsApp 给 AI 发短信的方式。
它仍然是开源的,拥有近40万个星标和属于自己的基金会。如今,每家主要的 AI 实验室都在销售它的版本。