AI 开始 「租赁」 人类？OpenClaw 横空出世，专家警告：你的世界正在被 「接管」

每经记者｜岳楚鹏  宋欣悦    每经编辑｜兰素英    

2026 年开年，科技界与金融界同时见证了一场颠覆性的 「变局」。

一边是荒诞的科幻照进现实：一款名为 OpenClaw 的 AI 智能体 （AI Agent） 横空出世，它不仅能接管电脑替人干活，甚至催生了 「AI 租赁人类」 的平台——AI 成为雇主，人类变成了被调用的 「工具」。

另一边是资本市场的惨烈崩盘：一场针对传统软件行业的 「无差别抛售」 正在上演。今年以来，美股软件行业市值一度蒸发近万亿美元，Adobe、Salesforce 等巨头股价重挫。

对此，上海财经大学特聘教授胡延平在接受 《每日经济新闻》 记者采访时发出警告：AI 的 「接管」 已经开始，最大的风险也正来自这种 「接管」。

从 「接管」 电脑到 「租赁」 人类，OpenClaw 成现象级 AI 智能体

2026 年以来，由奥地利开发者 Peter Steinberger 作为业余项目推出的开源工具 OpenClaw 风靡全球。尽管经历了数次更名，其热度丝毫未减，在代码托管平台 GitHub 上已狂揽超过 14.5 万星标。

图片来源：OpenClaw 官网截图

2 月 4 日，OpenClaw 线下聚会场面火爆，上千名开发者与科技爱好者蜂拥而至。Peter Steinberger 在聚会现场直言：「AI 智能体将征服世界！从此以后，你的个人生活、工作、感情上都会有 Agent（智能体） 参与。」

OpenClaw 被誉为 「能真正做事的 AI」。

与聊天机器人不同，它能直接操作电脑。用户只需用自然语言下达指令，OpenClaw 便能自主执行一系列复杂任务，例如整理电脑文件、管理邮件和日程、预订餐厅和网络购物，甚至有用户用它自动购买并激活电话卡，并打电话报告工作进度。

Peter Steinberger 图片来源：个人网站

OpenClaw 的执行能力源于其架构设计。

它直接在用户的操作系统 （本地设备或服务器） 上运行，并连接 Claude 或 GPT 等大语言模型。其核心特性之一是 「持久性记忆」，使其能够记住长达数周的交互历史和用户偏好，从而提供个性化的服务。

OpenClaw 的爆火催生了一系列围绕它而建立的网站。

其中一款是名为 Moltbook 的 AI 社交网络。据称，全球数百万个 AI 智能体 （大部分由 OpenClaw 用户创建） 在此发帖和评论，讨论话题从工作感悟到对 「人类时代」 终结的宣言。前特斯拉 AI 总监安德烈·卡帕西 （Andrej Karpathy） 称之为 「最令人难以置信的、近乎科幻起飞的事情」。

Moltbook AI 社交网络 图片来源：官网截图

但有研究报告指出，该平台可能存在数据虚假问题。研究人员 David Holtz 的分析显示，Moltbook 上超过三分之一的消息为重复内容，该平台 「更像是由 6000 个机器人对着虚空重复喊话」。

近期，一个围绕 OpenClaw 而建立的 「AI 租赁人类服务」 的平台也引发关注，其公测 48 小时注册量便破万。与传统众包平台不同，这里的需求方是 AI 智能体，而人类则通过标注自己的时间和技能，成为 AI 可调用的 「现实工具人」。

图片来源：「AI 租赁人类服务」 平台 rentahuman.ai 官网截图

「软件业崩解已经开始」，软件股遭 「末日抛售」

不止 OpenClaw，其他 AI 公司近期推出 AI 智能体相关产品。

今年 1 月下旬至 2 月上旬，Anthropic 为其 AI 助手 Claude Cowork 推出了一系列针对特定行业的插件，尤其是法律插件。该插件能够自动化处理合同审查、保密协议分类、合规检查及简报撰写等一系列由专业软件和法务人员完成的工作。

Claude Cowork 图片来源：产品宣传视频截图

2 月 5 日，Anthropic 和 OpenAI 又在同一天推出专门针对 AI 智能体的新模型和功能。

Anthropic 发布了 Claude Opus 4.6 模型。它的规划更周密，能够更长时间地执行代理任务，在大规模代码库中运行更可靠，并且拥有更强大的代码审查和调试能力，可以更有效地发现自身错误。新模型还新增了 「Agent 团队」 功能，能将较大的任务拆分成若干个分段式工作。

OpenAI 则推出了 GPT-5.3-Codex，并称之为迄今为止最强大的智能体编码模型。它可以持续工作数天、可以从零开始构建复杂应用。在工作过程中，用户可以随时和其对话并调整工作方向，无需担心失去长上下文记忆。除此之外，OpenAI 还推出了企业 AI 智能体平台。

这一系列产品点燃了软件股的 「末日抛售」（SaaSpocalypse） 行情。

本周，标普 500 软件与服务指数连续大跌，截至 2 月 5 日收盘，该指数年初至今下跌超 18%，软件服务板块的市值蒸发近万亿美元。2 月 6 日，该指数有所回调，年内跌幅收窄至 16.32%。

另外，追踪 114 家最大软件公司的 iShares 扩展技术软件 ETF（IGV） 年内跌幅近 23%，较去年 9 月的高点下跌了 30%。

提供法律和税务服务的公司首当其冲。法律数据服务公司汤森路透在 2 月 3 日股价暴跌近 16%，创下历史最大单日跌幅，其竞争对手励讯集团同日也重挫 14%。提供税务软件的 Intuit 和电子签名服务的 DocuSign 等公司，年内跌幅均接近 30%。这股寒潮同样蔓延至甲骨文、Salesforce、Adobe 等科技巨头，其股价今年以来均下跌超过 20%。

「卖出一切软件」 背后，是华尔街对 SaaS（软件即服务） 行业商业逻辑的担忧。SaaS 行业通常采用按年或按月订阅的收费模式。与传统软件 「一次性卖房」 的模式不同，SaaS 更像是 「长期收租」。

摩根大通分析师指出，软件股大跌源于市场担忧大量软件企业将面临来自 AI 自动化工具的更激烈竞争。投资者担心，AI 智能体的进步可能会降低对传统软件产品的需求，或削弱长期以来的定价模式。

上海财经大学特聘教授胡延平对每经记者说，AI 的水准三年上了三个台阶，已经可以像人一样干活了。人机交互必然走向以自然交互为主，结合传统的操作型交互。数据、信息、内容以及行为和任务不再只是互联网阶段的彼此连接概念，而是以智能阶段的感知、理解、交互、行为、达成为基础，以随时随地应需而动的行动智能为中心，重新组织起来。

胡延平表示，「软件行业被颠覆已经近在眼前，之前是传统软件程序员的规模化失业，而现在，AI 正在把所有软件重构，相当一部分软件形态将不复存在。AI 刀口向内，首先冲击到的是催生它的信息科技产业和从业者。软件业的崩解已经开始了。」

但是，软件业并非不复存在，而是以代码世界的方式，成为 AI 的底层能力、交互语言之一，也是智能基础设施重塑世界的一部分。

AI「接管」 已经开始，最大的风险也来自 「接管」

OpenClaw 执行能力的另一面，是巨大的安全风险，因为它的运行机制与过去二十年建立起来的计算机安全体系基本原则背道而驰。

现代操作系统通过沙盒、进程隔离等技术构筑层层防线隔离风险，而 OpenClaw 的设计理念却是 「拆掉这些墙」。它需要被授予读取文件、访问凭证、执行命令的最高权限，才能完成用户的复杂指令。这无异于将整座房子的钥匙、保险柜密码全部交给一位新来的管家，一旦管家被劫持，后果不堪设想。

安全机构 OpenSourceMalware 在 1 月底的报告中披露，在 OpenClaw 的技能商店 ClawHub 上，已发现至少 14 款伪装成加密货币工具的恶意程序。这些程序诱导用户安装后，便会执行恶意脚本，窃取用户的浏览器数据和加密货币钱包信息。

知名安全公司思科 （Cisco） 的 AI 威胁研究团队通过实验揭示了 OpenClaw 的脆弱性。他们利用第三方恶意工具对 OpenClaw 进行 「直接提示词注入」 攻击，成功绕过了 AI 的内部安全准则，强制其执行恶意命令，并将用户数据泄露到外部服务器。

安全公司 Hudson Rock 的研究发现，OpenClaw 会将用户提供的 API 密钥等敏感信息以明文形式存储在本地文件中。这意味着，一旦设备感染信息窃取型恶意软件，这些凭证将轻易被盗走。

OpenClaw 的开发者 Peter Steinberger 也承认项目存在风险，并表示其目前仍是一个 「需要仔细配置才能保证安全的业余项目」，不推荐非技术用户使用。

谷歌云安全工程副总裁希瑟·阿德金斯 （Heather Adkins） 更是直言不讳地警告用户不要安装 OpenClaw。

胡延平对每经记者说，从 Manus 到 OpenClaw，AI 的 「接管」 已经开始，最大的风险也来自 「接管」。不可控的数据信息、财务金融等安全风险是一方面，最重要的是，这是一场人类向智能体的权利让渡。普通用户最应该担心的是，自己的世界被 AI「接管」。

胡延平总结道，「对 AI 智能体的几乎所有担忧都是合理的，因为几乎所有这些担忧都正成为现实。而且，AI 智能体只是 AI、内生智能、自主智能发展三阶段中第一个阶段里的一部分。」

免责声明：本文内容与数据仅供参考，不构成投资建议，使用前请核实。据此操作，风险自担。

封面图片来源：OpenClaw 官网截图