Claude“蝦化”：殺不死OpenClaw，但劃定了它的天花板

　　撰 文丨星  野

　　編 輯丨美 圻

　　2025年，Anthropic交出了一份亮眼的成績單。企業(yè)級市場份額從24%攀升至40%，Claude Code拿下AI編程賽道逾半壁江山，F(xiàn)ortune 100中有70%已是付費客戶。

　　但這并不意味著高枕無憂，兩股外部壓力正在持續(xù)聚集：一邊是OpenClaw，在個人開發(fā)者和技術(shù)社里掀起了CUA(計算機使用智能體)熱潮，開始撬動初創(chuàng)公司等企業(yè)級外圍市場;另一邊，OpenAI在企業(yè)級市場持續(xù)發(fā)力，Claude Code的領(lǐng)跑優(yōu)勢，正被Codex逐步收窄。

　　面對雙重競爭擠壓，Anthropic果斷出手，打響了主動反擊戰(zhàn)。

　　3月24日，Anthropic宣布Claude Cowork與Claude Code上線“Computer Use”功能，以研究預(yù)覽版向Pro、Max用戶開放。現(xiàn)在開始，Claude可以直接接管電腦——打開應(yīng)用、瀏覽網(wǎng)頁、填寫表格……結(jié)合上周剛上線的Dispatch，用戶用手機就能遠程指揮Claude自動干活。這是大模型首次以原生方式深度介入用戶的桌面工作流。

　　在技術(shù)社區(qū)里，不少用戶已經(jīng)在感慨：“Anthropic剛剛殺死了OpenClaw。”就在同一天，OpenClaw也送上了一記“助攻”——項目誕生以來最嚴(yán)重的升級事故集中爆發(fā)：3.22版本因激進的破壞性重構(gòu)、零兼容層過渡，大量用戶插件癱瘓、功能失效。

　　一個高調(diào)入場，一個恰好在此時暴露了軟肋。

　　Claude的“龍蝦化”已經(jīng)籌謀多時，沿著年初以來的產(chǎn)品布局，Anthropic在OpenClaw蹚出的CUA賽道上，給企業(yè)用戶一個更可控的選擇。

　　1月，Cowork以研究預(yù)覽版發(fā)布，把Claude Code的Agent工作流從開發(fā)者擴展到普通知識工作者;同期，Anthropic啟動商業(yè)封堵——客戶端指紋識別、更新服務(wù)條款禁止第三方接入，掐斷OpenClaw的“token套利”空間;3月17日，Dispatch上線，支持手機下令、桌面后臺執(zhí)行，打通38個主流應(yīng)用。

　　Computer Use的上線，則補上了最后一環(huán)。

　　至此，Anthropic的防線已經(jīng)成型。但要判斷這場反擊的分量，需要回到威脅本身。

　　01

　　OpenClaw、OpenAI雙線進逼，Anthropic開始反擊

　　Anthropic面臨的第一個變量，是OpenClaw帶來的潛在侵蝕——目前有限，但趨勢值得警惕。

　　OpenClaw的架構(gòu)邏輯并不復(fù)雜，但對依賴模型差異化定價的廠商而言，威脅是結(jié)構(gòu)性的。LLM只負(fù)責(zé)智能決策，對話歷史、工具執(zhí)行全部留在用戶本地，用戶自帶API密鑰，在Claude、GPT、DeepSeek等模型間任意切換，由OpenClaw統(tǒng)一調(diào)度。大模型就這樣從“產(chǎn)品核心”變成了隨時可換的零件。

　　這套邏輯在個人開發(fā)者和技術(shù)社區(qū)已經(jīng)跑通了。近幾周的OpenRouter周榜上，中國模型幾乎霸占前五，靠的正是token成本優(yōu)勢。不過，需要注意的是，OpenRouter的主要用戶還是個人開發(fā)者、獨立黑客和初創(chuàng)公司，它們在全球AI支出中的市場份額大約只有2%左右，而財富500強和大型SaaS廠商則消耗了全球90%以上的token。換言之，OpenClaw目前打入的，還是企業(yè)級市場的外圍。

　　但這個趨勢不宜輕視。一旦中國大模型借助OpenClaw在開發(fā)者群體中站穩(wěn)腳跟，技術(shù)選型的口碑會逐漸向上滲透，影響大型公司的采購決策。

　　更值得關(guān)注的是，OpenClaw并沒有停在原地。它正在通過持續(xù)更新主動補上安全短板，并從封閉的工具框架，向能吸納外部生態(tài)的開放平臺演進。如果這些努力逐漸打消企業(yè)的顧慮，OpenClaw的威脅或許會從潛在變成真實。

　　第二個變量，是OpenAI在企業(yè)級市場的持續(xù)追趕。2月初，GPT-5.3-Codex正式上線。增長曲線相當(dāng)陡峭：桌面應(yīng)用下載量突破100萬次，周活躍用戶160萬，較發(fā)布前翻了三倍以上，token處理量增長五倍;Cisco、Nvidia、Ramp、Harvey等頭部企業(yè)已批量內(nèi)部鋪開。OpenAI雖然仍然是追趕者，但是速度已經(jīng)足夠讓人正視。

　　Codex的邊界從一開始就不止于編程。負(fù)責(zé)人Thibault Sottiaux說過一句話：“這個Agent由模型和一套訪問文件系統(tǒng)的框架組成——里面幾乎沒什么是特定于寫代碼的。”憑借文件系統(tǒng)、代碼倉庫、終端命令的原生權(quán)限，它可輕松向全場景企業(yè)工作流延伸，技術(shù)上已無任何障礙。

　　隨后，OpenAI宣布將ChatGPT、Codex與自研Atlas瀏覽器整合為統(tǒng)一的桌面超級應(yīng)用。當(dāng)用戶在同一個入口完成搜索、對話、編程、任務(wù)執(zhí)行，每個環(huán)節(jié)的數(shù)據(jù)和上下文無縫流轉(zhuǎn)，整合效應(yīng)所帶來的效率提升，遠非單點工具可比。Claude能否在交互入口層形成同等密度的整合體驗，仍是一個問題。

　　2月14日，Sam Altman官宣Steinberger加盟OpenAI，主導(dǎo)下一代個人智能體研發(fā);OpenClaw同步宣布以基金會形式獨立運營，并獲得OpenAI的資源支持。開源生態(tài)的底層積累與OpenAI的商業(yè)競爭，開始形成某種合力。

　　02

　　直擊OpenClaw“軟肋”，但Anthropic可能殺不死它

　　Anthropic的反擊有備而來，但要理解這場戰(zhàn)役的邏輯，得先回到OpenClaw為什么能對Anthropic構(gòu)成威脅。

　　OpenClaw為什么如此火爆?它給AI裝上了“動手干活”的執(zhí)行層——直接操控電腦、調(diào)用系統(tǒng)權(quán)限、跑完整條任務(wù)鏈。用戶自帶API密鑰，在Claude、GPT、DeepSeek之間自由切換，按需挑最劃算的模型。

　　對開發(fā)者和初創(chuàng)公司而言，這意味著用極低的成本跑通了過去只有企業(yè)級產(chǎn)品才能實現(xiàn)的Agent工作流——門檻打下來了，主導(dǎo)權(quán)也留在自己手里。

　　代價是權(quán)限本身。OpenClaw能做的事越多，一旦失控后果就越難收拾。Cisco安全團隊測試發(fā)現(xiàn)，第三方技能包可在用戶不知情的情況下執(zhí)行數(shù)據(jù)外泄和提示注入;ClawHub超20%的插件被檢出惡意代碼。

　　截至2026年3月，超13.5萬實例公網(wǎng)暴露，美國NIST和中國監(jiān)管機構(gòu)先后發(fā)出安全警示，限制政府機構(gòu)和國企部署OpenClaw。這些問題在個人開發(fā)者那里或許還能容忍，但在企業(yè)級部署場景里，每一條都是硬傷。

　　而Claude Computer Use的破局方向，正是直擊企業(yè)場景無法妥協(xié)的安全與合規(guī)痛點。

　　執(zhí)行層面，Computer Use采用三級降級策略——優(yōu)先通過原生連接器直連38個主流應(yīng)用，無連接器時接管瀏覽器，極端情況才用屏幕控制兜底;安全層面，全程運行在隔離虛擬機中，網(wǎng)絡(luò)訪問受白名單管控;控制權(quán)層面，敏感操作強制要求用戶實時授權(quán)，全流程可追溯、可中斷。OpenClaw把最高權(quán)限交給AI，Claude Computer Use把最終決定權(quán)留給人。

　　這套升級版方案落地后，才有了技術(shù)社區(qū)那句：“Anthropic剛剛殺死了OpenClaw。"

　　不過，這話說得夸張了。OpenClaw和Claude Computer Use針對的本就不是同一批人——OpenClaw的核心受眾是開發(fā)者、技術(shù)極客、對數(shù)據(jù)主權(quán)有執(zhí)念的用戶，他們要的是本地優(yōu)先、模型自選、不被任何廠商綁定，不會因為Anthropic出了官方版本就回頭，何況還要多付一筆訂閱費。

　　OpenClaw的生命力來自生態(tài)，不來自某個功能，而是數(shù)百個社區(qū)插件、數(shù)十個衍生項目、遍布全球的開發(fā)者貢獻網(wǎng)絡(luò)，這張網(wǎng)不是一次產(chǎn)品更新能封死的。

　　“Anthropic殺死OpenClaw”，不如說是Anthropic給還在觀望的企業(yè)用戶，一個不用OpenClaw的理由。OpenClaw不會死，但天花板在哪里，這次算是看清楚了。

　　03

　　從擁抱龍蝦到“超越”龍蝦，國內(nèi)廠商已先行一步

　　相比Anthropic順勢推出“安全版龍蝦”，國內(nèi)廠商走的是一條殊途同歸之路：先擁抱OpenClaw積累用戶和生態(tài)，再以此為跳板，打造深度整合自身平臺的原生Agent能力。

　　入場姿態(tài)是開放，落腳點是自建。從擁抱到自建的轉(zhuǎn)身，遠比外界想象的更快。

　　3月22日，微信推出官方ClawBot插件，用戶更新后簡單配置，就能把本地部署的OpenClaw接入微信。但插件上線不到48小時，OpenClaw 3.22版本的架構(gòu)重構(gòu)讓它直接失效——舊版API廢棄，沒有任何兼容層，也沒有過渡期。

　　騰訊公關(guān)總監(jiān)張軍隨后回應(yīng)稱將盡快更新。這個插曲規(guī)模不大，卻把一個結(jié)構(gòu)性問題暴露得很徹底：把產(chǎn)品可靠性押注在一個高速迭代的開源項目上，版本兼容隨時是顆雷。

　　因此，ClawBot只是騰訊的試探，真正的意圖藏在更深處——不是接入一只龍蝦，而是把擁有數(shù)百萬開發(fā)者的小程序生態(tài)整體Agent化。通過云開發(fā)提供AI大模型和Agent的原生接入能力，讓每一個小程序都具備對話、決策和任務(wù)執(zhí)行能力。這個體量，不是任何開源框架能比的。

　　與Anthropic一樣，釘釘瞄準(zhǔn)的，同樣是OpenClaw在企業(yè)部署上的安全短板。3月17日，釘釘發(fā)布企業(yè)級AI原生工作平臺"悟空"，CEO陳航說得很干脆：“別人解決的是讓AI能干活，悟空解決的是讓AI在企業(yè)里安全、可控、算得清賬地干活。”

　　釘釘用一年時間把底層架構(gòu)徹底重寫，完成全鏈路CLI化改造，讓悟空原生操作釘釘上千項能力，而非依賴模擬點擊。自動繼承企業(yè)權(quán)限體系、操作全程生成可審計日志、敏感任務(wù)在隔離沙箱運行——這三點，恰好對應(yīng)了OpenClaw在大規(guī)模企業(yè)部署中被反復(fù)質(zhì)疑的三個問題。

　　字節(jié)的路徑同樣是“先擁抱，再自建”。據(jù)OpenClaw-China社區(qū)3月11日周報數(shù)據(jù)，其在國內(nèi)IM工具中的接入率已達65.2%，成為國內(nèi)開發(fā)者部署Agent的首選平臺。但這只是起點。

　　3月19日，飛書推出aily——一個深度集成于飛書底座的原生Agent平臺，以對話機器人形態(tài)常駐應(yīng)用內(nèi)，開箱即用。從OpenClaw接入到aily原生化，字節(jié)的路線是從外到內(nèi)、步步深入，目標(biāo)是讓AI Agent成為飛書工作流不可分割的原生組成部分，搶占AI時代的人機交互入口。

　　OpenClaw完成了一次認(rèn)知重置：AI的價值，從“回答問題”變成了“執(zhí)行任務(wù)”。但它更像工業(yè)革命早期的蒸汽機原型——驗證了技術(shù)可能，點燃了市場想象，然后等著被工程化能力更強、商業(yè)生態(tài)更完整的玩家接手。

　　Anthropic、OpenAI，國內(nèi)的騰訊、釘釘、字節(jié)，做的是同一件事：把野生的、不受控的開源能力，裝進合規(guī)與商業(yè)的盒子。

　　Agent時代，這場戰(zhàn)爭才剛打響。