2026年的春天,属于一只红色的“小龙虾”。
这只名为OpenClaw、被国内网友俗称“龙虾”的开源AI智能体,用短短30天时间完成了从“极客玩具”到“全民风口”的跃迁,更在短短5天内,逼得几乎所有国内头部互联网巨头、科技大厂集体下场——争相宣布支持、部署、自研,甚至搬椅子到楼下摆摊帮用户免费安装。
这场技术狂欢,在中国演变成一场涉及云厂商、模型公司、互联网巨头和硬件厂商的“养龙虾大战”。而资本市场也给出了它对这场“养龙虾”大战的明确判断: “龙虾概念股”连续涨停、腾讯单日市值暴增3400亿港元……中国互联网的权力序列正在重新排列。
OpenClaw的爆发并非偶然。它于2025年11月发布,前两个月在GitHub上几乎无人问津,经过两次更名才最终定名为OpenClaw。直到今年1月下旬功能逐渐完善,其GitHub星标曲线突然直线飙升,从数千颗暴涨至十万量级。仅仅4个月,它就冲到了25万Star——Linux花了整整20年才做到。
除了切中“让AI真正替你干活”的核心需求,它被引爆的背后还有两个关键推手:今年2月,英伟达CEO黄仁勋在摩根士丹利大会上称OpenClaw是“一个时代的转折点”;随后,投资机构、技术大V等开始密集转发成功案例,比如傅盛“春节七天用龙虾更新公众号,员工上班后反而断更”的案例,放大了AI效率碾压人类的焦虑情绪。

来源:蓝鲨财经社 不完全统计
在国内,云厂商最先嗅到机会。早在1月下旬,OpenClaw正式版刚发布不久,优刻得就率先上线了OpenClaw一键部署镜像,成为在这场竞赛中动作最快的中国云厂商,并率先在美国、新加坡、日本等海外节点上线。随后,百度云、腾讯云、阿里云等迅速跟进。
其中,阿里云最为激进:2月28日推出容器镜像,主打3分钟完成部署,同时开源Team版OpenClaw——HiClaw及个人智能体工作台Copaw,可本地或云端部署,支持飞书、钉钉远程操作。阿里云甚至打起了“价格战”,用限量9.9元套餐大规模拉新。百度云则推出移动版OpenClaw及云手机智能操控方案红手指Operator,支持云手机批量部署。
此时,这些云厂商们的战略很清晰:只赚“稳当钱”——你养虾,我卖虾塘(算力)和饲料(API),不管虾养得好不好,都能稳赚不赔。
随后,MiniMax和荣耀上演差异化突围。MiniMax推出托管版OpenClaw——MaxClaw,用户无需自备服务器,直接调用 MiniMax自家模型,虽然规模拉升较慢但护城河更深。荣耀宣布MWC支持OpenClaw部署,成为最早入局的硬件厂商,提前卡住端侧的位置。
真正的爆发,从3月初开始。
3月6日,腾讯云Lighthouse的工程师在总部楼下举办“免费装龙虾”活动,引发近千人排队,场面之火爆让马化腾都感叹“没想到会这么火”,甚至惊动了“龙虾之父”本人现身点赞(但这两天,他又在指责腾讯的SkilHub抄袭OpenClaw了)。
活动破圈发酵+马化腾背书,让这场技术活动变成全国性话题事件,也让这股原本属于极客圈的暗流瞬间变成全民狂欢。

来源:X截图
同一天,小米宣布其移动端智能体Xiaomi miclaw开启小范围封测,雷军亲自下场带货,留下四个字:“手机龙虾”。 紧接着,美团联合联想百应推出OpenClaw远程部署服务。
接下来的3月9日到11日,中国互联网史上罕见的“密集发版期”降临:短短72小时内,大厂们犹如军备竞赛一样疯狂出牌。
3月9日,腾讯一口气推出3款产品:面向企业的WorkBuddy、面向个人的QClaw,以及面向开发者的Lighthouse部署平台。WorkBuddy上线公测后,引发服务器紧急扩容10倍的盛况。
同一天,字节旗下火山引擎正式上线云上SaaS版OpenClaw——ArkClaw,无需复杂配置,打开网页即可使用,支持飞书等主流IM工具。
3月10日,智谱上线AutoClaw,定位国内首个“真·一键安装”的本地版OpenClaw解决方案;京东宣布上线“OpenClaw远程部署服务”,定价399元。

来源:“龙虾安全媒体交流会”现场
3月11日,百度智能云发布零部署服务DuClaw,并学习腾讯在百度科技园K1大楼前搞起了“免费安装OpenClaw”活动,并以“先尝后买”的低价策略吸引用户,云服务器+算力套餐总价仅17.8元。

来源:百度“龙虾市集”
同一天,马化腾在朋友圈转发腾讯推出全系“龙虾”产品的文章,并附言:“自研龙虾、本地虾、云端虾、企业虾、云桌面虾、安全隔离虾房、云保安、知识库……还有一批产品陆续赶来。”

来源:朋友圈截图
此外还有消息称,腾讯正在为微信秘密开发原生AI智能体,预计年中开启内测。这款智能体将直接嵌入微信,可调用数百万个小程序替用户完成叫车、点外卖等任务。对于拥有14亿月活用户的微信而言,这意味着AI智能体第一次拥有了真正的“超级入口”。
3月12日,京东宣布将于3月13日中午在北京总部免费安装OpenClaw,并发起“养数字龙虾,送实体龙虾”活动,用户完成OpenClaw安装部署并完成一次任务执行,现场送出1份小龙虾,提供百万Tokens免费用,新用户登录京东云JoyCode智能编码助手,还能再领一份小龙虾。
各家虽然入场时间不一、打法也各不相同,但本质上,它们争的都不是眼前那点儿部署费,而是未来数年的算力绑定、模型调用和生态话语权。这与当年争夺微信小程序生态、抢占移动支付入口的逻辑如出一辙,只不过,这次的战场更底层、赌注更大。
与大厂抢滩同步上演的,是资本市场的极致分化。真金白银的投票,恰恰印证了不同布局的含金量,也揭示了这场战争的终局逻辑。

来源:蓝鲨财经社汇总
腾讯无疑是这轮行情中的最大赢家,发布“龙虾三件套”次日(3月10日),腾讯股价大涨超7%,单日市值暴涨超3400亿港元,创下近一年最大单日涨幅,媒体戏称“涨出一个百度”。
花旗报告称,WorkBuddy的推出代表中国从“聊天AI”向“执行AI”的重大转变。市场的核心逻辑在于:当AI需要“入口”和“场景”时,拥有微信、QQ的腾讯,优势被无限放大。
MiniMax、智谱也大幅走强。智谱AutoClaw发布当天涨幅达12.87%,总市值达2894亿港元;MiniMax两天累计大涨超 56%,市值一度超过百度。
此外,相关算力、云服务标的也迎来普涨:3月9日,优刻得高开高走,开盘后11分钟就涨停,两天累计涨幅超36%;青云科技、博睿数据、汉得信息等相关标的股价也都短期大幅拉升。
然而,这场资本的狂热仅仅持续了3天。3月11日,“龙虾概念股”就集体回调:MINIMAX-WP、智谱跌超6%;优刻得股价回落,博睿数据大跌8.75%,青云科技下跌4.68%,顺网科技、汉得信息、云赛智联等前期强势股同步走弱,资金博弈趋于理性。

来源:东方财富截图 MINIMAX股票
这场退潮来得如此迅速,直接原因在于:安全风险。
OpenClaw需要获取本地权限才能执行任务,但这意味着“默认信任的每一步都有可能变成后门”。蚂蚁数科将OpenClaw的安全风险归纳为5大类,包括:权限失控风险、网络暴露风险、技能/供应链风险、模型行为失控风险、配置与更新风险。

来源:蓝鲨消费制图
而根据declawed.io截至2026年2月底的监测数据,全球共探测到超过23万例OpenClaw公网暴露实例,其中约8.78万例存在数据泄露,约4.3万例存在个人身份信息暴露。从地理分布看,中国(7.52万)的暴露实例最多。
安全机构STRIKE的公开研究也显示,已有超过4万个OpenClaw实例暴露于公网,其中63%存在可被利用的漏洞,超过1.2万个实例被标记为可远程控制。OpenClaw暴露在互联网中,一旦被攻击者扫描发现,这只“裸奔的龙虾”就会毫无防备,用户的私人消息、账户凭证、API密钥等敏感信息,都可能被轻易获取,造成严重损失。
3月10日,国家互联网应急中心发文提示“提示词注入、误操作、功能插件投毒、安全漏洞”四大核心风险;小红书也在当日出台政策打击AI托管运营账号,成为首个针对OpenClaw等AI智能体工具出手的主流内容平台。周鸿祎也在3月12日下午360集团举行的“龙虾安全媒体交流会”上提醒普通用户,在使用智能体时要特别注意账户与资金安全,不要向智能体泄露密码、口令等敏感信息。
其次,“养龙虾”的成本和门槛远超预期,也让这场热闹迅速冷静下来。
业内估算,环境部署、安装配置已经将70%的普通人挡在门外;技能选择与配置再拦住20%;实际应用中的优化还有5%退出。能真正“养活”一只龙虾的人,可能连尝试者的5%都不到。
而且,OpenClaw真的太贵了。有程序员分享自己的经历:安装OpenClaw第3天,凌晨收到账单——API密钥被盗,3天消耗了1.2万元Token费用。另一位大数据工程师只是在晚上用OpenClaw闲聊了几句和查了下数据,不仅100万Token没了甚至还欠费了。
多重因素下,这场由OpenClaw点燃的“养龙虾”运动,在极短时间内就完成了从狂热到理性的完整周期:从全民“养龙虾”到 “第一批养龙虾的人开始花钱请人上门卸载”,不过短短一周时间。
但它起码证明了三件事:第一,AI正在从“动嘴”进化到“动手”,执行层智能体的时代已经到来;第二,拥有超级入口的巨头在这场变革中占据天然优势,微信的14亿用户或许会成为腾讯AI反击的最大底牌;第三,技术创新与商业落地之间,永远横亘着安全、成本与用户体验这三座大山。
