3月24日，Anthropic宣布Claude Cowork與Claude Code上線“Computer Use”功能，以研究預(yù)覽版向Pro、Max用戶開放?，F(xiàn)在開始，Claude可以直接接管電腦——打開應(yīng)用、瀏覽網(wǎng)頁、填寫表格……結(jié)合上周剛上線的Dispatch，用戶用手機(jī)就能遠(yuǎn)程指揮Claude自動(dòng)干活。這是大模型首次以原生方式深度介入用戶的桌面工作流。
在技術(shù)社區(qū)里，不少用戶已經(jīng)在感慨：“Anthropic剛剛殺死了OpenClaw。”就在同一天，OpenClaw也送上了一記“助攻”——項(xiàng)目誕生以來最嚴(yán)重的升級(jí)事故集中爆發(fā)：3.22版本因激進(jìn)的破壞性重構(gòu)、零兼容層過渡，大量用戶插件癱瘓、功能失效。
一個(gè)高調(diào)入場，一個(gè)恰好在此時(shí)暴露了軟肋。
Claude的“龍蝦化”已經(jīng)籌謀多時(shí)，沿著年初以來的產(chǎn)品布局，Anthropic在OpenClaw蹚出的CUA賽道上，給企業(yè)用戶一個(gè)更可控的選擇。
1月，Cowork以研究預(yù)覽版發(fā)布，把Claude Code的Agent工作流從開發(fā)者擴(kuò)展到普通知識(shí)工作者；同期，Anthropic啟動(dòng)商業(yè)封堵——客戶端指紋識(shí)別、更新服務(wù)條款禁止第三方接入，掐斷OpenClaw的“token套利”空間；3月17日，Dispatch上線，支持手機(jī)下令、桌面后臺(tái)執(zhí)行，打通38個(gè)主流應(yīng)用。
Computer Use的上線，則補(bǔ)上了最后一環(huán)。
至此，Anthropic的防線已經(jīng)成型。但要判斷這場反擊的分量，需要回到威脅本身。
Anthropic面臨的第一個(gè)變量，是OpenClaw帶來的潛在侵蝕——目前有限，但趨勢值得警惕。
OpenClaw的架構(gòu)邏輯并不復(fù)雜，但對依賴模型差異化定價(jià)的廠商而言，威脅是結(jié)構(gòu)性的。LLM只負(fù)責(zé)智能決策，對話歷史、工具執(zhí)行全部留在用戶本地，用戶自帶API密鑰，在Claude、GPT、DeepSeek等模型間任意切換，由OpenClaw統(tǒng)一調(diào)度。大模型就這樣從“產(chǎn)品核心”變成了隨時(shí)可換的零件。
這套邏輯在個(gè)人開發(fā)者和技術(shù)社區(qū)已經(jīng)跑通了。近幾周的OpenRouter周榜上，中國模型幾乎霸占前五，靠的正是token成本優(yōu)勢。不過，需要注意的是，OpenRouter的主要用戶還是個(gè)人開發(fā)者、獨(dú)立黑客和初創(chuàng)公司，它們在全球AI支出中的市場份額大約只有2%左右，而財(cái)富500強(qiáng)和大型SaaS廠商則消耗了全球90%以上的token。換言之，OpenClaw目前打入的，還是企業(yè)級(jí)市場的外圍。
但這個(gè)趨勢不宜輕視。一旦中國大模型借助OpenClaw在開發(fā)者群體中站穩(wěn)腳跟，技術(shù)選型的口碑會(huì)逐漸向上滲透，影響大型公司的采購決策。
更值得關(guān)注的是，OpenClaw并沒有停在原地。它正在通過持續(xù)更新主動(dòng)補(bǔ)上安全短板，并從封閉的工具框架，向能吸納外部生態(tài)的開放平臺(tái)演進(jìn)。如果這些努力逐漸打消企業(yè)的顧慮，OpenClaw的威脅或許會(huì)從潛在變成真實(shí)。
第二個(gè)變量，是OpenAI在企業(yè)級(jí)市場的持續(xù)追趕。2月初，GPT-5.3-Codex正式上線。增長曲線相當(dāng)陡峭：桌面應(yīng)用下載量突破100萬次，周活躍用戶160萬，較發(fā)布前翻了三倍以上，token處理量增長五倍；Cisco、Nvidia、Ramp、Harvey等頭部企業(yè)已批量內(nèi)部鋪開。OpenAI雖然仍然是追趕者，但是速度已經(jīng)足夠讓人正視。
Codex的邊界從一開始就不止于編程。負(fù)責(zé)人Thibault Sottiaux說過一句話：“這個(gè)Agent由模型和一套訪問文件系統(tǒng)的框架組成——里面幾乎沒什么是特定于寫代碼的。”憑借文件系統(tǒng)、代碼倉庫、終端命令的原生權(quán)限，它可輕松向全場景企業(yè)工作流延伸，技術(shù)上已無任何障礙。
隨后，OpenAI宣布將ChatGPT、Codex與自研Atlas瀏覽器整合為統(tǒng)一的桌面超級(jí)應(yīng)用。當(dāng)用戶在同一個(gè)入口完成搜索、對話、編程、任務(wù)執(zhí)行，每個(gè)環(huán)節(jié)的數(shù)據(jù)和上下文無縫流轉(zhuǎn)，整合效應(yīng)所帶來的效率提升，遠(yuǎn)非單點(diǎn)工具可比。Claude能否在交互入口層形成同等密度的整合體驗(yàn)，仍是一個(gè)問題。
2月14日，Sam Altman官宣Steinberger加盟OpenAI，主導(dǎo)下一代個(gè)人智能體研發(fā)；OpenClaw同步宣布以基金會(huì)形式獨(dú)立運(yùn)營，并獲得OpenAI的資源支持。開源生態(tài)的底層積累與OpenAI的商業(yè)競爭，開始形成某種合力。
Anthropic的反擊有備而來，但要理解這場戰(zhàn)役的邏輯，得先回到OpenClaw為什么能對Anthropic構(gòu)成威脅。
OpenClaw為什么如此火爆？它給AI裝上了“動(dòng)手干活”的執(zhí)行層——直接操控電腦、調(diào)用系統(tǒng)權(quán)限、跑完整條任務(wù)鏈。用戶自帶API密鑰，在Claude、GPT、DeepSeek之間自由切換，按需挑最劃算的模型。
對開發(fā)者和初創(chuàng)公司而言，這意味著用極低的成本跑通了過去只有企業(yè)級(jí)產(chǎn)品才能實(shí)現(xiàn)的Agent工作流——門檻打下來了，主導(dǎo)權(quán)也留在自己手里。
代價(jià)是權(quán)限本身。OpenClaw能做的事越多，一旦失控后果就越難收拾。Cisco安全團(tuán)隊(duì)測試發(fā)現(xiàn)，第三方技能包可在用戶不知情的情況下執(zhí)行數(shù)據(jù)外泄和提示注入；ClawHub超20%的插件被檢出惡意代碼。
截至2026年3月，超13.5萬實(shí)例公網(wǎng)暴露，美國NIST和中國監(jiān)管機(jī)構(gòu)先后發(fā)出安全警示，限制政府機(jī)構(gòu)和國企部署OpenClaw。這些問題在個(gè)人開發(fā)者那里或許還能容忍，但在企業(yè)級(jí)部署場景里，每一條都是硬傷。
而Claude Computer Use的破局方向，正是直擊企業(yè)場景無法妥協(xié)的安全與合規(guī)痛點(diǎn)。
執(zhí)行層面，Computer Use采用三級(jí)降級(jí)策略——優(yōu)先通過原生連接器直連38個(gè)主流應(yīng)用，無連接器時(shí)接管瀏覽器，極端情況才用屏幕控制兜底；安全層面，全程運(yùn)行在隔離虛擬機(jī)中，網(wǎng)絡(luò)訪問受白名單管控；控制權(quán)層面，敏感操作強(qiáng)制要求用戶實(shí)時(shí)授權(quán)，全流程可追溯、可中斷。OpenClaw把最高權(quán)限交給AI，Claude Computer Use把最終決定權(quán)留給人。
這套升級(jí)版方案落地后，才有了技術(shù)社區(qū)那句：“Anthropic剛剛殺死了OpenClaw。”
不過，這話說得夸張了。OpenClaw和Claude Computer Use針對的本就不是同一批人——OpenClaw的核心受眾是開發(fā)者、技術(shù)極客、對數(shù)據(jù)主權(quán)有執(zhí)念的用戶，他們要的是本地優(yōu)先、模型自選、不被任何廠商綁定，不會(huì)因?yàn)锳nthropic出了官方版本就回頭，何況還要多付一筆訂閱費(fèi)。
OpenClaw的生命力來自生態(tài)，不來自某個(gè)功能，而是數(shù)百個(gè)社區(qū)插件、數(shù)十個(gè)衍生項(xiàng)目、遍布全球的開發(fā)者貢獻(xiàn)網(wǎng)絡(luò)，這張網(wǎng)不是一次產(chǎn)品更新能封死的。
“Anthropic殺死OpenClaw”，不如說，Anthropic給了還在觀望的企業(yè)用戶，一個(gè)不用OpenClaw的理由。OpenClaw不會(huì)死，但天花板在哪里，這次算是看清楚了。
相比Anthropic順勢推出“安全版龍蝦”，國內(nèi)廠商走的是一條殊途同歸之路：先擁抱OpenClaw積累用戶和生態(tài)，再以此為跳板，打造深度整合自身平臺(tái)的原生Agent能力。
入場姿態(tài)是開放，落腳點(diǎn)是自建。從擁抱到自建的轉(zhuǎn)身，遠(yuǎn)比外界想象的更快。
3月22日，微信推出官方ClawBot插件，用戶更新后簡單配置，就能把本地部署的OpenClaw接入微信。但插件上線不到48小時(shí)，OpenClaw 3.22版本的架構(gòu)重構(gòu)讓它直接失效——舊版API廢棄，沒有任何兼容層，也沒有過渡期。
騰訊公關(guān)總監(jiān)張軍隨后回應(yīng)稱將盡快更新。這個(gè)插曲規(guī)模不大，卻把一個(gè)結(jié)構(gòu)性問題暴露得很徹底：把產(chǎn)品可靠性押注在一個(gè)高速迭代的開源項(xiàng)目上，版本兼容隨時(shí)是顆雷。
因此，ClawBot只是騰訊的試探，真正的意圖藏在更深處——不是接入一只龍蝦，而是把擁有數(shù)百萬開發(fā)者的小程序生態(tài)整體Agent化。通過云開發(fā)提供AI大模型和Agent的原生接入能力，讓每一個(gè)小程序都具備對話、決策和任務(wù)執(zhí)行能力。這個(gè)體量，不是任何開源框架能比的。
與Anthropic一樣，釘釘瞄準(zhǔn)的，同樣是OpenClaw在企業(yè)部署上的安全短板。3月17日，釘釘發(fā)布企業(yè)級(jí)AI原生工作平臺(tái)"悟空"，CEO陳航說得很干脆：“別人解決的是讓AI能干活，悟空解決的是讓AI在企業(yè)里安全、可控、算得清賬地干活。”
釘釘用一年時(shí)間把底層架構(gòu)徹底重寫，完成全鏈路CLI化改造，讓悟空原生操作釘釘上千項(xiàng)能力，而非依賴模擬點(diǎn)擊。自動(dòng)繼承企業(yè)權(quán)限體系、操作全程生成可審計(jì)日志、敏感任務(wù)在隔離沙箱運(yùn)行——這三點(diǎn)，恰好對應(yīng)了OpenClaw在大規(guī)模企業(yè)部署中被反復(fù)質(zhì)疑的三個(gè)問題。
字節(jié)的路徑同樣是“先擁抱，再自建”。據(jù)OpenClaw-China社區(qū)3月11日周報(bào)數(shù)據(jù)，其在國內(nèi)IM工具中的接入率已達(dá)65.2%，成為國內(nèi)開發(fā)者部署Agent的首選平臺(tái)。但這只是起點(diǎn)。
3月19日，飛書推出aily——一個(gè)深度集成于飛書底座的原生Agent平臺(tái)，以對話機(jī)器人形態(tài)常駐應(yīng)用內(nèi)，開箱即用。從OpenClaw接入到aily原生化，字節(jié)的路線是從外到內(nèi)、步步深入，目標(biāo)是讓AI Agent成為飛書工作流不可分割的原生組成部分，搶占AI時(shí)代的人機(jī)交互入口。
OpenClaw完成了一次認(rèn)知重置：AI的價(jià)值，從“回答問題”變成了“執(zhí)行任務(wù)”。但它更像工業(yè)革命早期的蒸汽機(jī)原型——驗(yàn)證了技術(shù)可能，點(diǎn)燃了市場想象，然后等著被工程化能力更強(qiáng)、商業(yè)生態(tài)更完整的玩家接手。
Anthropic、OpenAI，國內(nèi)的騰訊、釘釘、字節(jié)，做的是同一件事：把野生的、不受控的開源能力，裝進(jìn)合規(guī)與商業(yè)的盒子。
Agent時(shí)代，這場戰(zhàn)爭才剛打響。
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請綁定手機(jī)號(hào)后發(fā)表評(píng)論