amtpc_hm52D6fm

当手机AI不再只是动嘴皮子，开始真正动手替你干活，一场关于便利与隐私的拉锯战正式打响。

华为高管说它“很惊喜，挺好用的”，雷军连发三条微博为它造势，称其为“手机龙虾”，努比亚甚至成为全球首款原生集成OpenClaw的AI手机。

这款在GitHub上斩获超30万星标、超越Linux成史上最受欢迎开源项目的OpenClaw，正从PC端迅速蔓延至智能手机圈。

从“大脑”到“肢体”，手机AI的竞争进入了全新维度。

---

从“纸上谈兵”到“动手干活”

你是否曾对着手机语音助手发火：“我都说这么清楚了，怎么还是不懂？”过去几年，我们与手机AI的互动基本停留在“你问我答”的阶段。无论是早期的Siri，还是现在的各种大模型助手，本质上都是聊天机器人。

中国电子信息产业发展研究院人工智能研究室主任钟新龙有一个形象的比喻：DeepSeek解决的是“思考”问题，而OpenClaw解决的是“执行”问题。如果说DeepSeek是聪明的大脑，那OpenClaw就是灵活的双手。

OpenClaw本质上不是一个大模型，而是一个自托管的智能体“网关”和执行框架。它不生产“智力”，而是现有大模型智力与物理世界、数字软件之间的“组装工人”。当你说“帮我订明天下午去上海的高铁，选靠窗座位”，过去的AI只能告诉你如何下载12306，而OpenClaw可以直接打开应用，填写信息，甚至完成支付——当然，最后一步还需要你点头同意。

这种从“对话”到“执行”的跨越，让手机AI终于不再是纸上谈兵。

手机厂商为何集体“养虾”？

继PC端掀起全民“养虾”热潮后，这股风猛烈吹向了智能手机圈。华为、小米、努比亚等厂商迅速跟进，甚至三星和谷歌也加入了这场竞赛。

技术验证已完成

OpenClaw在PC端的成功证明了AI智能体的可行性。它改变了大众对大模型的使用方式——从“你问问题，大模型回答”的Chatbot模式，升级为AI可以自主调用工具、跨应用执行任务的Agent模式。这一验证降低了手机厂商跟进的技术风险。

市场竞争的必然选择

在硬件高度同质化的今天，单纯参数堆砌已无法打动消费者。一个能听懂模糊指令、有个人记忆、能自我进化的智能体，正成为未来用户换机和支撑高端定价的核心卖点。

小米miclaw深度融入系统底层，拥有50多个原生系统工具的API级调用能力，并能联动“人车家”生态。小米官方点明关键：“运行在应用沙箱内的AI，无论模型多强，主要能做的事就是回答问题和联网搜索。系统级AI不一样，它能提供系统级的操控。”

“龙虾”虽好，但贵得离谱

一位网友算了一笔账：如果重度使用OpenClaw，1亿Token大约只能撑一个月，成本约7000元。这位网友感叹：“月薪两万，养不起OpenClaw。”

OpenClaw创始人Peter Steinberger本人曾用一台Mac Mini跑Agent，导致苹果Mac mini在各大电商平台迅速售罄，苹果官网显示下单最快要到4月底才能到手。二手平台上甚至衍生出“租Mac mini养龙虾”的服务。

如果想省掉硬件钱，可以选择云服务器。腾讯云、阿里云都有一键部署方案，价格从几十到上百元不等。但真正的坑在后续：Agent一旦开始跑任务，每一次读网页、调工具、看文件、重试错误，背后是疯狂燃烧的token。

按2026年3月的市场行情，用Claude Sonnet跑OpenClaw，单月累计一千万输入加一千万输出token，费用接近上百美元。真把它当全天候执行Agent，用高阶模型跑难度较高的任务，月费破千美元都不稀奇。

在这场生态链中，顶层赢家是AI厂商，靠算力和API坐收渔利；次层是云厂商和信息差服务者；受损的只有掏钱烧token、还要承担系统风险的普通用户。

安全警钟：谁能管住这双“手”？

就在“养虾”热潮持续升温的同时，安全预警也密集发布。3月8日，工业和信息化部网络安全威胁和漏洞信息共享平台发布高危安全预警。

国家信息安全漏洞库统计显示，自2026年1月至3月9日，共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个。光明网援引人民日报的报道指出，OpenClaw存在架构设计缺陷多、默认配置风险高、高危漏洞数量多等问题。

更令人担忧的是，江苏省工信厅的预警提示显示，攻击者可利用漏洞实现无交互远程接管，主动采集并窃取本地敏感数据，包括企业商业机密、用户个人信息、财务数据等。

Meta AI安全研究总监Summer Yue将工作邮箱接入OpenClaw后，Agent开始高速删除邮件，对她反复发出的“STOP”指令毫无响应，最终她不得不物理断开机器才阻止了损失。原因不是模型不够聪明，而是OpenClaw的上下文压缩机制在处理大量邮件时，把她此前设定的“不确认不执行”底线指令直接过滤遗忘了。

谁在给“龙虾”设限？

当AI开始动手干活，第三方APP的态度变得微妙。

豆包手机助手此前的教训表明，试图通过视觉识别模拟点击的方式跨应用操作，很容易遭到超级App的兼容问题阻击。淘宝频繁人机验证，支付宝、京东、拼多多登录卡死，银行App检测到录屏后强制退出——主流App集体设防。

这不是开发者“不够开放”，而是在没有获得授权的情况下，闯入别人的领地自然会遇到抵抗。

小米等厂商采取的策略相对审慎：明确表示当前版本不涉及支付转账等操作，需要用户指纹确认才能执行敏感指令。这种姿态是为了换取第三方开发者的接纳。

谷歌的思路更为系统：对已适配API的App，通过App Functions调用标准化接口；对未适配API的App，通过UI Automation基于Accessibility API在安全沙箱中进行语义级操作，且当前仅开放外卖、杂货、打车三类低风险场景。

信任：中国AI手机的国际竞争力

在中美AI竞争的格局下，中国AI手机产业真正要赢的，不是谁先操控所有App的短期竞速，而是谁的AI更值得全世界用户信任的长期竞争。

FT中文网专栏作家薛宁指出，当年三聚氰胺事件中，掺假奶粉的蛋白质检测指标反而“更好”，代价是整个中国乳制品行业用十多年才逐渐修复的信用危机。纯GUI路线表面上功能更全，什么App都能操作，无需适配。但一旦出现安全事故，受损的不仅是某一家公司，而是中国AI产业在全球市场的整体信誉。

2026年两会上，全国人大代表、中国工程院院士高文谈到AI智能体时强调，要为AI设定清晰的活动边界。全国政协委员贺晗建议为高权限智能体设置“安全沙盒”与“一键熔断”机制。代表委员们传递的信号一致：AI越强大，越需要明确的规则框架。

---

真正的智能不是会干活，而是知道什么能干、什么不能干。当你的手机变成一只“龙虾”，你是享受它的便利，还是担心它会把你的隐私“钳”走？

在评论区聊聊你的看法：你会把手机权限全权交给AI吗？

版权声明

“特别声明：以上作品内容(包括在内的视频、图片或音频)为用户上传并发布，本平台仅提供信息存储空间服务。 Notice: The content above (including the videos, pictures and audios if any) is uploaded and posted by the user , the platform merely provides information storage space services.”

本文地址: https://www.amtbbs.org/thread-18072-1-1.html