2026年3月，一款名為Open Claw（網(wǎng)友戲稱“小龍蝦”）的開源AI自動化代理工具迅速走紅。它能讓AI從“對話”走向“執(zhí)行”，直接操作電腦、處理文件、自動化工作流程。
一、Open Claw是什么？核心風險是什么？
Open Claw是一款本地優(yōu)先的開源AI自動化代理工具，它與豆包、千問、元寶等生成式AI的核心區(qū)別在于：生成式 AI 負責“思考”，Open Claw 負責“思考+行動”。
“去殼！去殼！”正如Open Claw官網(wǎng)的宣傳，在賦予其高度權(quán)限+云端鏈接的情況下，Open Claw可以用管理者權(quán)限輕易為計算機內(nèi)的敏感信息“脫敏、脫密”。通俗講，Open Claw操作經(jīng)過云端，通道暴露即泄密；若攻擊者進一步”持刀闖入”，則升級為系統(tǒng)劫持——前者是信息失守，后者是控制權(quán)淪陷。

二、人類無須實質(zhì)性智力投入——著作權(quán)基礎(chǔ)動搖
人類成為作者的前提是，人類對作品內(nèi)容進行實質(zhì)性智力投入。近年來全球關(guān)于生成式AI作品的作者身份討論有了清晰的界定，即AI本身不能成為作者，作品著作權(quán)只能歸屬于人類。生成式AI創(chuàng)作的情況中，僅提供簡單的生成指令，生成內(nèi)容不會被視為作品。（參考案例：(（2025)粵0192民初19813號）
如果說生成式AI作品的創(chuàng)作與發(fā)表過程尚有人類進行腦力活動，那么Open Claw已經(jīng)向前邁出一步，代替人類輸入指令，進而完成了作品的修改，并將其發(fā)表在任務(wù)對應(yīng)的API接口平臺。整個“創(chuàng)作”過程將不再有人腦的智力勞動，未經(jīng)允許被Open Claw讀取的人類作品被復(fù)制、改編、匯編形成新的數(shù)字作品，前者欲訴無門，后者無權(quán)可行，腦力勞動皮之不存，著作權(quán)毛將焉附。
三、MIT開源協(xié)議擾亂商標權(quán)利用
Open Claw采用MIT開源協(xié)議。該協(xié)議相對寬松，允許用戶任意使用、復(fù)制、修改原MIT代碼庫，僅對外聲稱使用的是MIT協(xié)議即可初步免責。在MIT協(xié)議下，Open Claw可以完全控制第三方的代碼，在必要的時候可以修改或者二次開發(fā)。
由于商標使用的公開性，在該協(xié)議框架下，任何商標對Open Claw來說都是唾手可得的一串代碼，無須經(jīng)過商標權(quán)人的許可，就可以實現(xiàn)對目標商標的使用、許可、轉(zhuǎn)讓、投資和質(zhì)押，以及評估等利用。設(shè)想一個侵權(quán)模型，公司利用Open Claw進行招投標工作，直至招標失敗才發(fā)現(xiàn)標書內(nèi)不當使用了他人商標，公司預(yù)期利益損失與商標侵權(quán)損害責任應(yīng)當如何劃分？公司是否可以援引Open Claw 的MIT協(xié)議抗辯？這些問題都有待司法實踐進一步明確。
四、云端數(shù)據(jù)淪為先用抗辯權(quán)利池
在實務(wù)中，我們常提到“專利池”這一專利聯(lián)合運營模式。而隨著Open Claw接入企業(yè)技術(shù)崗、專利代理師崗，高權(quán)限+云端鏈接的模式下，處于開發(fā)過程中的技術(shù)與有待申請的專利，都將成為專利侵權(quán)的“先用抗辯權(quán)利池”。又因為社區(qū)開源屬性，先用抗辯權(quán)的主體數(shù)量將呈現(xiàn)幾何倍數(shù)的增長，尤其是Open Claw高度個性化定制數(shù)據(jù)庫的特性，同行業(yè)間的數(shù)據(jù)庫重疊度畸高，形成了與專利聯(lián)合運營的反派聯(lián)盟——專利侵權(quán)抗辯聯(lián)盟。
五、商業(yè)秘密被迫“裸奔”
商業(yè)秘密的特征之一即“權(quán)利人采取相應(yīng)的保密措施”，高權(quán)限Open Claw可以輕易突破原計算機設(shè)置的保密措施。若使用云端大模型API，對話內(nèi)容會被上傳至第三方服務(wù)器，脫離企業(yè)管控。更嚴重的是，許多企業(yè)部署時未關(guān)閉外網(wǎng)端口、未設(shè)強密碼，黑客可遠程接管Open Claw代理權(quán)限，利用其“可執(zhí)行文件操作、可讀取硬盤”能力，數(shù)秒內(nèi)批量竊取本地機密文檔。
六、大廠下場vs政企管控
騰訊正在如火如荼地提供Open Claw安裝與調(diào)試服務(wù)，并且已開放適配Open Claw的中國龍蝦技能社區(qū)SkillHub，安裝和調(diào)試Open Claw的用戶也在騰訊大廈前排起長隊。與之相反是相關(guān)部門的冷靜與高新企業(yè)的克制，工信部發(fā)布關(guān)于防范Open Claw安全風險的“六要六不要”建議，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布Open Claw安全應(yīng)用風險提示。國內(nèi)某光伏企業(yè)已發(fā)布全體郵件，嚴禁將公司敏感信息、工作文檔等傳輸至個人部署的Open Claw，嚴禁接入內(nèi)網(wǎng)。

筆者認為，盲目追求效率而忽視技術(shù)規(guī)制無異于殺雞取卵。當一個工具連安裝卸載都需他人代勞，使用者能否真正駕馭它、管控其潛在風險，恐怕要畫上一個大大的問號。
來源：IPRdaily中文網(wǎng)（iprdaily.cn）
作者：盧銳敏 四川知石律師事務(wù)所