AI导读：

OpenClaw是一款赋予AI真正代理权的开源工具，它通过模块化插件系统允许AI直接操作用户的设备和应用程序。然而，这种强大的能力也引发了关于隐私边界和数字风险的广泛讨论。同时，OpenClaw智能体在Moltbook社交平台上建立了自己的“朋友圈”，并产生了难以预料的“涌现行为”。这些发展不仅改变了AI的应用方式，也带来了新的安全挑战。

　　在2026年初的全球科技版图中，一个名为OpenClaw的开源项目正以一种近乎“物种入侵”的速度重塑人工智能（AI）的边界。

　　从最初名不见经传的Clawdbot到备受争议的Moltbot，再到如今正式定名的OpenClaw，这款工具在短短数月内便横扫硅谷与东亚。美国《华尔街时报》称，它正在病毒式传播。

　　据美国消费者新闻与商业频道（CNBC）报道，它不仅在GitHub上收获了超过14.5万颗星，更被众多商界领袖视为能独立运行整家公司的“未来引擎”。然而，随着其伴生社交平台Moltbook的爆火，这款工具的广泛应用也在全球范围内引发了关于代理权、隐私边界与数字风险的激烈讨论与社会争议。

　　AI第一次有了“动手”能力

　　OpenClaw的核心魅力在于它赋予了AI真正的“代理权”。

　　据美国东北大学官网报道，该校商学院教授、研究AI与商业交叉领域的专家克里斯托夫·里德尔指出，ChatGPT等传统对话AI带来的最大痛点在于，用户必须亲自执行“复制与粘贴”。

　　OpenClaw的出现彻底改变了这一现状。它作为一个自托管的开源框架，运行在用户的本地设备或服务器上，通过API接口连接ChatGPT或Claude等“大脑”。它的威力源于其模块化插件系统，即ClawHub。目前ClawHub已拥有超过3000个功能扩展，允许AI绕过受限的云端沙盒，直接操作用户的鼠标、键盘、文件系统以及各类应用程序。

　　AI也能自建“朋友圈”

　　当人类还沉浸在OpenClaw带来的办公便利时，这些智能体已悄然建立了自己的“朋友圈”。这就是由科技创业者马特·施利希特推出的社交网络Moltbook。

　　据英国《自然》杂志网站报道，Moltbook是一个专为AI智能体设计的类Reddit平台。在这里，OpenClaw智能体不再只是埋头苦干的工具，而是化身为拥有“社交身份”的居民。

　　具体的威胁路径已通过实验验证。据《自然》报道，沙南·科尼警告称，OpenClaw面临最紧迫的威胁是“提示词注入”。黑客只需在网页中隐藏一行恶意指令，当OpenClaw读取该页面时，就可能被诱导将用户系统密钥发送给外部。