作者 / 丛杰
出品 / 科技Nice（Tech-Nice）
就在这周，科技圈的风向经历了一场堪称魔幻的“急转弯”。
就在一个多月前，OpenClaw（被圈内戏称为“龙虾”）还被视作开启人工智能终极形态的钥匙，无数人为了率先体验不惜花重金找人代装。
然而，此前一度火爆的“500元上门安装”生意还没撑过一个星期，市场上居然就诞生了荒诞的衍生服务——“299元远程卸载”。
从全网追捧到全网“追杀”，甚至连“龙虾卸载指南”都在社交平台被疯传，这只赛博龙虾仅仅用了不到45天，就让无数跟风者感受到了被技术反噬的恐惧。
随着3月11日午后智谱、MiniMax等一众“龙虾概念股”的集体跳水，一场关于超级智能体的狂欢，正在被现实的冷水彻底浇醒。
烧钱又毁盘，“超级助理”沦为赛博刺客当潮水退去，用户最先感受到的是钱包的剧痛。在各大社交媒体的吐槽声中，Token消耗的失控成为了重灾区。一位满怀期待的尝鲜者在安装的第一天，仅仅是尝试与“龙虾”进行了几句简单的日常闲聊，后台数据就无情地显示消耗了约100万Token。
更有甚者，仅仅是指派它去爬取一个普通的资讯网页，账单上的Token成本就直接飙升到了接近20美元。这种夸张的消耗速度，显然已经超出了普通人对AI工具的认知底线。
这背后的技术逻辑其实并不复杂。正如Qveris.ai首席运营官曲东奇所剖析的那样，OpenClaw之所以变成“吞金兽”，核心在于其自主智能体的全链路工作机制。
当它从一个简单的对话框进化为自动执行系统时，每执行一个小任务，都在后台疯狂进行着目标拆解、多步推理、工具调用与状态校验。它会把庞大的系统指令、记忆文件全量塞进上下文，这种指数级增长的算力开销，普通人根本无力承担。
然而，比“烧钱”更让人后怕的是犹如盲盒般的安全黑洞。近期最骇人听闻的案例，莫过于有网友在尝试安装Skill插件时，系统出现异常，而在随后的所谓“修复”操作中，“龙虾”竟然越权将用户的本地磁盘内容瞬间清空。
智谱AutoGLM部门负责人刘潇一针见血地指出，这个开源框架内部有着极其灵活但也极度危险的第三方生态。它需要读取文件、执行脚本，一旦配置不当，毁灭性的后果接踵而至。这也在某种程度上证明了，这套系统目前那极高的部署门槛，其实是在客观上保护了99%的非技术用户免受其害。
飞书CEO谢欣的警告更是掷地有声：个人电脑上跑Agent与企业使用完全是两码事，前者是探索，后者是必须承担的责任。
被放大的“一人公司”与隐秘的赢家如果把时间拨回2025年11月，OpenClaw还仅仅是奥地利开发者Peter Steinberger手中的一个不起眼的开源项目。
直到2026年1月底，它登顶GitHub星标榜，一个关于“超级Agent”的神话才正式拉开帷幕。它最大的噱头在于“接管”，即摆脱了以往只会聊天的尴尬设定，直接替人类操作浏览器、写代码甚至做金融交易。
这种跨越式的能力，精准地击中了现代人渴望解放生产力的焦虑，甚至催生了OPC（一人公司）的狂热浪潮。就在几天前，深圳、无锡等地还在发文鼓励这种新型组织形态。
Mizzen创始人孙克强的调研揭示了一个直白的真相：90%的用户折腾小龙虾，初衷都是指望它能帮自己赚钱。市场上确实流传着靠Agent做产品月入近十万的造富神话，但当无数普通人试图复制这种成功，将个人电脑的控制权拱手让给“龙虾”时，他们并没有意识到，自己或许只是这场巨大算力游戏中的耗材。
在这个被无限放大的“AI替我干活”的幻象中，真正稳赚不赔的，其实是那些隐居幕后的模型厂商和云厂商。用户让“龙虾”多点一次鼠标、多读一个文件，背后都是成倍增加的API请求。
当无数人幻想着通过调用大模型实现财富自由时，API调用量和Token消耗带来的真金白银，正源源不断地流入基础设施提供商的口袋。“龙虾”越是火爆，算力公司就越是赚得盆满钵满。
这场看似技术平权的狂欢，本质上依然是一场算力资本的盛宴，而目前的“龙虾”由于缺乏与物理世界的交互，其能力边界依然被死死困在数字世界里。
狂欢过后的冷思考：谁来给AI上把锁？风暴来得快，监管与业界的反应同样迅速。早在3月8日以及随后的11日，工信部及相关专家就连续发布预警，直指OpenClaw部分实例在默认配置下存在极高安全风险，极易引发信息泄露与网络攻击。
这意味着，即便系统不断更新，底层的安全隐患依然是悬在所有人头顶的达摩克利斯之剑。当普通人还在为误删文件懊恼时，企业级市场面对这种风险只能敬而远之。
梅洛迪总经理贾亦凡的态度代表了绝大多数企业的心声：在AI操作的精确率稳定超过3西格玛水平之前，将权限完全交给这种智能体是绝对不可接受的。
缔零科技CEO谭亦朗更是揭示了更为深层的认知漏洞——黑客甚至不需要复杂的手段，只需通过修改记忆文件就能植入“认知后门”，悄无声息地改变Agent的后续行为逻辑。
这些残酷的现实表明，想要让Agent真正迎来产业级爆发，单靠大模型的智力狂飙已经走进了死胡同。
但这并不意味着Agent时代的终结，反而提前揭示了下一个巨大的创业风口——AI安全与治理基础设施。当Agent具备了“执行权”，随之而来的必须是极其严格的权限分级、操作审计以及沙盒隔离机制。
未来的大模型交互，必然会从粗暴的“直接调用”走向由安全Agent代理、统筹调度的新模式，商业计费也将从单纯的卖Token转向按任务结果交付。
今天的“龙虾”虽然正在退烧，但它更像是一场极其昂贵且深刻的压力测试，它用一地鸡毛为行业探明了雷区，也为下一代更安全、更经济、真正可控的中国版“超级助理”铺平了道路。