五天时间，一个名为Clawdbot的开源AI助手就完成了爆红、崩溃、两次更名的过程，最终以OpenClaw的身份重生。这个AI助手承诺能在你的电脑上实际执行任务，而不仅仅是聊天。
如果你在过去几天没有关注，可能会错过加密货币骗子劫持社交账号、创始人在慌乱中误将个人GitHub账号让给机器人，以及一只龙虾吉祥物短暂长出人脸的离奇事件。在这场混乱中，AI开发公司Anthropic还发来了一封礼貌的邮件，要求他们出于商标考虑更改名称。
欢迎来到OpenClaw的世界。它曾叫Clawdbot，短暂使用过Moltbot这个名字，但本质上仍是同一个AI助手，只是换了个更坚固的外壳。这只龙虾背后有太多故事。
OpenClaw是什么？为何值得关注？
这个让科技圈疯狂的概念是：想象一个不只会聊天、还能实际做事的AI助手，在你的电脑上，通过你使用的应用程序完成任务。
OpenClaw存在于你日常使用的通讯工具中，比如WhatsApp、Telegram、iMessage、Slack、Discord、Signal等。你可以像给朋友发消息一样与它交流，它能记住几周前的对话内容，还能主动发送提醒。如果你授权，它可以自动化任务、运行命令，基本上就像一个永不休息的数字私人助理。
OpenClaw的创造者是奥地利开发者Peter Steinberger，他以约1.19亿美元的价格出售了自己的公司PSPDFKit，之后觉得无聊就开发了这个项目。OpenClaw代表了很多人认为Siri本应该达到的水平——不是语音激活的花招，而是一个能学习、记忆并完成任务的真正助手。
OpenClaw不需要特定硬件运行，尽管Mac Mini似乎很受欢迎。核心理念是OpenClaw主要负责将消息路由到AI公司的服务器并调用API，繁重的AI工作由你选择的大语言模型完成：Claude、ChatGPT或Gemini。
只有当你想运行大型本地模型或进行大量自动化操作时，硬件才会成为更重要的考虑因素。这时，像Mac Mini这样的强大机器才会被提及，但这并非必需。
该项目约三周前启动，24小时内在GitHub获得9000颗星。到上周尘埃落定时，已飙升至超过6万颗星，从AI研究员Andrej Karpathy到投资人兼白宫AI和加密货币负责人David Sacks都对其赞不绝口。MacStories称其为"个人AI助手的未来"。
然后事情变得离奇起来。
两次改名引发的网络风波
据称，上周末Anthropic联系了Steinberger，指出"Clawd"（助手名称）和"Clawdbot"（项目名称）与其自家AI产品Claude过于相似。
Anthropic代表在给CNET的邮件声明中表示："作为商标所有者，我们有义务保护我们的商标——因此我们直接联系了Clawdbot的创建者。"
到美国东部时间1月27日周二凌晨3点38分，Steinberger做出决定："改名为@Moltbot。"
根据Steinberger在社交平台X上的帖子和之前的MoltBot博客，接下来发生的事情就像一部数字抢劫电影，只不过所有参与者都是机器人，逃跑工具是社交媒体账号。
几秒钟内——真的就是几秒钟——自动化机器人抢注了@clawdbot账号，抢注者立即发布了加密货币钱包地址。与此同时，在睡眠不足的恐慌中，Steinberger不小心重命名了个人GitHub账号而非组织账号。机器人在他反应过来之前抢走了"steipete"账号。他表示这两次危机都需要他联系X和GitHub的关系人才得以解决。
然后出现了创作者所称的"帅气Molty事件"。Steinberger指示Molty（AI）重新设计自己的图标。在一次试图让吉祥物看起来"老5岁"的尝试中，AI生成了一张人脸嫁接在龙虾身体上的图像。互联网在几分钟内就把它做成了表情包。
假冒资料声称是"Clawdbot工程主管"并推销加密货币骗局。一个假的$CLAWD加密货币市值短暂达到1600万美元，随后暴跌超过90%。Steinberger在X上无奈发帖："任何声称我是币主的项目都是骗局。"
截至1月30日，该项目最终决定将Moltbot更名为OpenClaw，"Open"代表开源，"Claw"代表其龙虾传统。不过，改名原因其实更简单：Steinberger就是不喜欢那个名字。
这个AI工具为何爆红
抛开混乱，OpenClaw确实令人印象深刻。
大多数AI工具基本相同：打开网站、输入问题、等待生成、复制答案、粘贴到其他地方，如此循环。OpenClaw想要改变这种模式，将助手嵌入你现有的对话中。你已经在WhatsApp或iMessage里了，为什么不像给同事发消息一样直接与它交流？
三个杀手级功能值得关注。
首先是持久记忆。OpenClaw不会在你关闭应用时忘记所有内容。它学习你的偏好，跟踪进行中的项目，真正记住上周二的对话。
其次是主动通知。它可以在重要时刻主动联系你，比如每日简报、截止日期提醒和邮件分类摘要。你可能一醒来就收到一条消息："这是你今天的三个优先事项"，而无需先询问AI。
最后是真正的自动化。根据你的设置，它可以安排任务、填写表格、整理文件、搜索邮件、生成报告和控制智能家居设备。人们报告将它用于从清理收件箱到跨越数天的研究线索，从习惯追踪到自动生成每周工作总结。一旦它连接到你的实际工具（日历、笔记、邮件），使用场景就会不断增加，它不再像软件，而成为日常生活的一部分。
你真的应该使用这个工具吗？
是时候说实话了。OpenClaw不是一个成熟的、企业级的产品，没有供应商支持和合规文档——Steinberger也承认这一点。这是一个快速发展的开源项目，刚刚经历了一场涉及商标律师、加密货币骗子和灾难性数据库暴露的近乎致命的危机。
你可能想知道，经过这么多风波，OpenClaw是否值得尝试。确实，这个工具能跨周记忆信息、在应用和系统间工作并提供主动通知。但它有粗糙的边缘。如果你需要"开箱即用"且没有复杂安装步骤的工具，这不适合你。
如果你不想考虑——也不深刻理解——网络安全，你可能也不想尝试这个工具。
需要注意的关键安全风险
随着OpenClaw越来越受欢迎，安全专家对其安全性提出了警告。因为该智能体设计为本地运行并与邮件、文件和凭证交互，即使是小的设置错误也可能导致严重后果。
最近几天，研究人员发现许多公开可访问的OpenClaw部署几乎没有或完全没有身份验证，将API密钥、聊天记录和系统访问权限暴露给任何偶然发现它们的人。
一些最明显的安全问题是社会性而非技术性的，包括假冒的Clawdbot/Moltbot/OpenClaw下载和被劫持用于传播恶意软件或骗局的账号。虽然开发者迅速修补了特定漏洞，但安全分析师表示，OpenClaw的动荡首秀突显了AI智能体面临的更大问题：随着它们变得更自主、更强大，安全风险也同样快速扩大。
身份安全平台Silverfort的云和身份安全负责人Roy Akerman在给CNET的邮件中表示，像OpenClaw这样工具的风险不在于它明显恶意，风险在于它继续以合法人类身份行动，这可能模糊用户与代表其行动的机器之间的界限。
Akerman说："当AI智能体在人类注销后继续使用其凭证运行时，它就成为一种大多数安全控制措施无法识别或管理的混合身份。组织不应试图完全阻止这些工具，但他们确实需要改变态度，将自主智能体视为身份，限制其权限并持续监控行为，而不仅仅是登录。"
不断蜕变的小龙虾
据Steinberger说："蜕壳是龙虾成长的方式。"它们脱掉旧壳，变得更大：从Clawdbot到Moltbot再到OpenClaw。
OpenClaw与Clawdbot是同一个软件，提供同样令人印象深刻的工程设计和对个人AI助手未来的愿景。但过去近120小时迫使它快速成长，处理安全漏洞、加固身份验证，并认识到病毒式成功不仅吸引用户，还会吸引骗子、域名抢注者，以及知识产权律师。
经历这一切，OpenClaw依然屹立。Discord社区依然活跃，GitHub星标持续攀升。在维也纳（或许是伦敦）的某个地方，Peter Steinberger可能仍在应付询问他是否要发行加密货币代币的私信。（他不会。请别再问了。）
想亲自尝试OpenClaw？访问openclaw.ai获取文档、安装指南，最重要的是安全检查清单。
也许用一台备用笔记本电脑试试。千万不要用任何人注册商标的AI模型名称来命名你的项目。事实证明，这很重要。
Q&A
Q1：OpenClaw是什么？它有什么特别之处？
A：OpenClaw是一个开源AI助手，能在WhatsApp、Telegram、iMessage等通讯工具中直接使用。它的特别之处在于不仅能聊天，还能实际执行任务，包括持久记忆对话、主动发送提醒、自动化任务等。它像永不休息的数字私人助理，可以安排任务、整理文件、搜索邮件、生成报告等。
Q2：OpenClaw为什么要多次改名？
A：最初叫Clawdbot，因为与Anthropic公司的AI产品Claude商标过于相似，被要求更名。改名为Moltbot后，创始人Steinberger又觉得不喜欢这个名字，最终在1月30日更名为OpenClaw。更名过程中还遭遇机器人抢注账号、加密货币骗局等混乱事件，五天内经历了三个名称。
Q3：使用OpenClaw有哪些安全风险需要注意？
A：OpenClaw设计为本地运行并与邮件、文件和凭证交互，即使小的设置错误也可能导致严重后果。研究人员发现许多公开部署缺乏身份验证，暴露了API密钥和聊天记录。此外还出现了假冒下载、账号劫持等社会工程攻击。安全专家建议将AI智能体视为独立身份，限制权限并持续监控其行为。
顶层设计与建设方案＜/span＞)
