AI自动化工具凉得这么快？OpenClaw的教训值得看看

2026年初那会，有一个叫OpenClaw的工具火得不行。也有人叫它ClawdBot或者Moltbot，社区里都叫它“小龙虾”。GitHub上星标一下子冲到了25万，全球有超过10万个实例部署。营销号天天吹“躺着赚钱，AI帮你干活”，说这是“一人公司”的神器。

结果呢？才过了3个月，这东西就没人提了。交流群全变成了吐槽群，云厂商悄悄下架了一键部署的镜像，大公司安全部门集体发邮件让员工卸载。GitHub Issues里全是问“怎么彻底删干净”。从爆火到凉透，就用了3个月。

为什么会这样？不是大家不爱尝鲜了，而是OpenClaw身上压着四座大山，每一座都能把人劝退。

1. 安全漏洞太吓人，黑客能直接接管你电脑

OpenClaw的卖点就是“帮你操作电脑”。它要读写你的文件、执行命令、看你的浏览器记录。不做这些就没法干活。所以它必须拿到系统最高权限。

问题来了。它的代码里漏洞一堆。有人报过远程代码执行漏洞，只要你访问一个恶意网页，攻击者就能在你电脑上运行任何命令。还有绕过审批的漏洞、路径遍历漏洞。CVSS评分8.8，属于高危级别。

更离谱的是，当时有超过10万个OpenClaw实例直接暴露在公网上，很多连最基本的口令认证都没有。社区里有人上传的技能包，差不多20%是恶意代码，专门偷macOS的钥匙串密码、数据库密钥、云服务AccessKey。而且所有操作记录都是明文发给大模型厂商的，等于你的隐私在别人服务器上过了一遍。

所以大厂的安全团队直接下了封杀令：任何生产环境都不准用。3月底开始，几乎每个大公司都在内部发通知，要求员工卸载OpenClaw。

2. 烧钱太快，普通人根本用不起

OpenClaw干活的时候，要频繁调用GPT-5或者Claude 4.6这类付费大模型。它的工作方式决定了一次任务要来回调用很多次。

举个例子。你跟它说“帮我整理桌面文件”，它会先拆解成：列出文件、判断类型、创建文件夹、移动文件……每一步都可能要调用一次模型。一个简单任务下来，可能二三十次API调用就没了。

有用户算过账：交互20多次，花掉200块钱。一天随便用用，几十块到几百块就没了。免费模型倒是便宜，但那智商基本没法用，指令稍微复杂一点就乱来。付费模型效果好，但那个费用普通人真扛不住。企业批量跑任务，成本直接起飞，还不如雇个人干。

3. 稳定性太差，就是个“智障员工”

演示视频看着真香：自动写代码、整理文件、上网调研资料，一气呵成。但真用起来，bug多得让人想砸电脑。

任务拆解这一步就容易出错。让它整理报表，它可能拆成“删除所有表格”。执行到一半突然卡住，或者进入死循环，或者开始乱删文件。很多用户反映桌面文件被删光过。

上下文记忆也是个大问题。你跟它交代了不要动某个文件夹，它聊几句就忘了。指令理解经常跑偏，你让它“总结今天的新邮件”，它能把你去年归档的邮件翻出来。

说到底，不是OpenClaw一家不行，而是整个AI Agent赛道都还太早期。模型能力不够，推理不可靠，执行会出错。这东西本来就是实验品，被营销吹成了生产力工具。

4. 门槛一点都不低，普通人根本玩不转

营销号天天喊“零代码、自然语言就能用”。真上手才发现，这玩意儿就是披着简易外衣的开发工具。

你要搭环境、配置API密钥、写工作流、调权限。光是让它在本地跑起来，没点编程基础根本搞不定。小白看了教程直接劝退。

中文社区也凉得快。2月份的时候，ClawHub上的中文技能包被全删了，开发者的账号也被封了。早期那些教大家用的人集体退出，中文生态一下子就断了。

云厂商提供的所谓“一键部署”版本，根本不能操控你本地的电脑，只能跑在云端。那它的核心价值就没了，变成了一个玩具。

替代品很多，OpenClaw没有护城河

其实OpenClaw本身没多少技术壁垒。它聪明全靠背后的大模型，自己就是个传声筒和执行器。GPT强它就强，GPT翻车它必翻车。

现在类似的工具一把一把的：AutoGPT、BabyAGI、SuperAGI，功能差不多，有些在安全和稳定性上做得比它好。用户跑了就跑了，没有任何损失。

再加上OpenClaw没有商业模式。不付费，没有企业服务，没有人给你兜底安全。开源项目常见的问题——火了没人维护，凉了也没人管。

以后AI工具该怎么活？

OpenClaw凉了，不代表AI Agent这条路走不通。只是行业从狂热回归理性了。

以后能活下来的AI工具，一定是这几条都占的：安全可控，不能让用户电脑裸奔；成本合理，普通人用得起；场景聚焦，不说什么都能干，而是把一件事做到极致；门槛极低，真正的傻瓜式操作。

记住OpenClaw的教训：没有安全和稳定，再炫酷的AI都是空谈；没有实际价值，再疯狂的营销都是泡沫。