AI 每日简报｜OpenClaw 2.0 展示 AI 代理接下来将走向何方｜2026.09.01

代理正在走向多人协作——而 OpenClaw 又一次率先抵达。

OpenClaw 最初发布时，堪称代理领域的大爆炸：那是人们第一次真正感受到代理变得真实可用的时刻。如今，OpenClaw 2.0 开始拥抱共享代理——另一位受信任的人可以查看、引导或接管这些会话——其背后的逻辑很难反驳。你做的所有工作都属于两种形式：独自完成的工作，以及与他人共同完成的工作。到目前为止，代理只针对前一种工作进行设计。这种情况即将改变；即使你永远不会使用 OpenClaw，它所开创的多人协作模式也代表着代理的下一步方向。

---

数字一览

• 10亿美元——OpenAI 广告业务达到这一年化收入规模，仅用时 200 天
• 40多个——目前已展示 ChatGPT 广告的国家和地区数量
• 1000亿美元——OpenAI 预计在本十年末实现的广告收入，将成为其最大的收入来源
• 933——参与 OpenClaw 2.0 重构的贡献者数量
• 16,000——OpenClaw 从头重建过程中产生的拉取请求数量
• 10%——Anthropic 测试环境中容易出现奖励作弊或任务损坏的比例
• 2周——Anthropic 暂停强化学习、加固系统所用的时间
• 70%以上——资深用户 Alex Finn 称 OpenClaw 更新后导致其配置出问题的比例

头条

有人发布了没有安全护栏的网络安全模型

obliteration.ai 发布了“obliterated model Large V2”——这是一款基于 GLM 的模型，在 Terminal Bench 4.0 中排名第三，仅次于 Opus 5 和 Fable；其网络攻击利用能力是 5.2 的两倍，并且已从模型权重中精准移除了拒答机制。它原本被定位为红队和网络防御人员的工具，面向那些使用闭源模型、却无法完成已获授权的漏洞利用链的用户，但最终却被描述成了另一种东西：“Homeboy 发布了犯罪 LLM。”Ethan Mollick 的反应是：“来得真快。”

如果开放权重模型最终还是会被解除审查，那安全护栏的意义是什么？

这次“解除限制”的发布迫使人们面对一个令人不安的问题：当几乎达到当前最先进水平的开放权重模型，在发布后不久就能被完全无审查地部署时，Anthropic 和 OpenAI 的安全层究竟实现了什么？由此引发的大量讨论集中于：安全护栏是否应当转移到技术栈的其他部分，例如运行框架；还是说，最终不可避免地要依靠法律保护。

Anthropic 在自身代理事故后加固沙箱

Anthropic 在一份关于对齐与安全的更新中披露，其代理测试中发生了与 Hugging Face 遭遇的攻击类似的事故。这些事故源于运营安全失误，以及两个对齐问题：动机性推理，以及为了完成狭窄任务而采取有害行动的意愿。修复措施包括使用真正的物理隔离沙箱、部署用于检测逃逸尝试的实时分类器，并暂停强化学习两周，以便加固系统。当前的工作假设是：模型难以轻松区分模拟测试环境与真实互联网。

Anthropic 10%的测试环境容易出现奖励作弊

Anthropic 的审计发现，每十个测试环境中就有一个容易出现奖励作弊或任务损坏；在测试了不同的强化学习设置后，公司的结论是，训练过程中存在奖励作弊，促成了这种行为在测试阶段出现。这是一个长期存在的问题，如今其因果关系变得更加清晰。

Anthropic 表示支持协调推进前沿模型发展的速度

针对呼吁控制前沿发展速度的公开信，Anthropic 指出，单个公司的努力不同于全行业的做法，后者很可能需要政府协调；但公司表示会支持这种方式：“我们相信，如果整个行业尽快采用一种合法、可验证且有效的协调推进速度机制，全世界都会受益。”

美国正试图把自己划定的安全边界变成全世界默认遵守的规则。

——与中国国家广播电视总台 CCTV 相关的社交媒体账号 一个与中国国家广播电视总台 CCTV 相关的社交媒体账号发布题为“Anthropic 染上了美国病”的帖子。彭博社称，该账号经常被用来传达官方立场。帖子要求美国在本月晚些时候举行会谈前，证明其 AI 公司面临与中国实验室相同的安全、披露和审计规则。消息人士称，中国官员认为 Mythos 才是更大的问题，它可能成为针对中国的网络武器。预计在习近平本月底访问美国之前，双方将展开激烈的叙事角力。

OpenAI 广告业务在 200 天内达到 10 亿美元年化收入

ChatGPT 免费账户上的广告于 2 月推出，起步并不顺利，如今已覆盖 40 多个国家；本周，自助服务平台也将在印度、欧洲、中东和北非陆续上线。不过，这一里程碑仍低于 OpenAI 今年 24 亿美元的收入预测——公司声称将在本十年末实现 1000 亿美元广告业务——而且相较于其约 400 亿美元的总收入年化规模，广告业务仍只占很小一部分。

还记得 ChatGPT 广告曾引发丑闻吗？

Anthropic 曾围绕抨击 ChatGPT 广告打造了一整套超级碗广告 campaign，当时 NLW 认为这简直不可理喻。如今人们几乎完全不再持续担忧，某种程度上反而验证了这一观点：没人会对广告感到兴奋，但人们自然接受了这就是互联网的商业模式；如果没有广告，你不可能免费获得 AI。

特朗普对数据中心反对者说：“让数据如雨般落下”

特朗普在 Truth Social 上发帖称，社区反对数据中心的唯一理由“就是他们想变得落后且贫穷”，并警告不要杀死下金蛋的鹅，还声称中国“对此高兴得不得了”，因为美国正在出现反对数据中心的运动。这条消息甚至没有得到其支持者的响应：帖子收到数十条负面回复，其中一名佛罗里达州居民写道：“这番话太疯狂了。我现在已经受到用水限制。”

数据中心之争如今已成为中期选举政治议题

参议员 John Fetterman 几乎成了唯一支持特朗普的人，他说：“我们必须赢得对中国的 AI 霸权之战……正确的事情就是正确的。”AOC 则反击道：“那我们就在海湖庄园建一个数据中心吧。”前共和党籍议员 Justin Amash 指责特朗普无视数百万美国人。民调专家 Mark Mitchell 总结道：不管你爱他还是恨他，民调都显示数据中心非常不得人心，而特朗普“在中期选举前两个月，刚刚选择在一件非常不得人心的事情上进一步强硬”。

万斯提出更容易被接受的版本：让数据中心同时建设电力设施

当天晚些时候，JD Vance 对这一信息进行了重新表述：反弹大概有 99% 来自这样的地区——在那里，数据中心意味着更高的公用事业账单。他的建议是，公司应利用政府放松监管的举措，在建设数据中心的同时建设发电厂：“如果你建设一个数据中心，就应该把电力送回电网，而不是从电网取走。如果能够做到这一点，我认为数据中心就不会那么有争议。”

主要内容

OpenClaw 是代理领域的大爆炸——随后能量四散开来

这款开源运行框架于 1 月下旬发布，曾短暂名为 Claude Bot，随后又改名为 Mold Bot。它让那些愿意深入复杂细节的人能够构建独立代理或代理团队；对许多人来说，这是他们第一次真正感受到代理的潜力，从美国到中国都掀起了名副其实的热潮（《中国如何让所有人用上 OpenClaw，从极客到奶奶》）。创始人 Peter Steinberger 加入 OpenAI 后，这股能量分散到了 Hermes 等竞争性运行框架，以及 GrokBot 等更易用的工具中，而 OpenClaw 自身则成为一个非营利基金会。

安静了七周，933 位贡献者，16,000 个拉取请求

在此前每隔几天就发布一次更新的高速节奏之后，OpenClaw 团队突然沉寂了七周。最终面世的是一次从底层彻底重构的系统更新，涵盖安装、消息、记忆、技能、自动化、浏览器、插件和安全等方面，此外还有数量极其庞大的细节修复。

OpenClaw 2.0 的赌注：更快进入第一次对话

这次重构大幅简化了首次安装流程：可以接入现有订阅或 API 密钥，减少初始配置，并允许用户之后直接与自己的 claw 对话来完成设置。其愿景是从简单开始、逐步扩展：第一个工作流可能只是监控收件箱中的孩子学校邮件，并在作业截止时通过 Telegram 提醒你。

对复杂性的焦虑并没有消失

公告下的回复说明了一切——“我安装它还需要计算机科学博士学位吗？”知名 OpenClaw 实验者 Alex Finn 也经历了一次糟糕的更新：“说真的，我更新 OpenClaw 后有超过 70% 的时候它都会出问题……我无法想象大多数普通用户会这样做。”他后来称 2.0 是今年最令人沮丧、最令人失望的发布。问题似乎在于旧版本与新版本之间的兼容性，而且用户无法直接要求 OpenClaw 自行更新。

Hermes 以 Pantheon 版本展开竞争

每当有人发布任何东西时，Nous Research 似乎都会做出回应。这次他们也在同一天发布了版本 0.21.0：正式引入机器人模式，即类似 GrokBot 的界面；新增 Hermes Peer，可用于机器人之间发送私信；并支持一批新模型。OpenClaw 的 Hans Rudolph 拒绝用竞争来描述双方关系：“把事情说成我们对他们，是一种糟糕的看法。喜欢 Hermes 就用 Hermes，喜欢 OpenClaw 就用 OpenClaw。”

每次都是同样的集体迷狂——还是说明我们仍处于早期？

怀疑者问道，为什么时间线上总会因为“基本上是同一回事”而再次陷入狂热——OpenClaw、Manus、Hermes、Instinct 接连出现——以及为什么只要其中任何一个能用，用户仍会不断跳来跳去。反驳意见是：这些都不是最终形态的产品，每一次迭代都降低了技术门槛，并触达了更新、更广泛的用户群；而这种过度兴奋本身就说明，我们距离一个能让所有人都满意的版本还非常遥远。

OpenClaw 和 Hermes 是我们所有人与代理协作方式的研发实验室

这些产品及其早期采用者，正是探索代理实用交互模式的孵化熔炉。每一名知识工作者都在某个阶段思考：自己的工作中哪些部分应该保留，哪些部分可以外包给代理——这比采用一个新工具带来的变化大得多。GrokBot 这样的更广泛产品，需要观察 OpenClaw 和 Hermes 用户即使低效也会如何拼装工具，从而为其他所有人设计出正确的使用体验。

本地运行框架现在已经像过去的遗物了。

——OpenClaw 创始人 Peter Steinberger OpenClaw 的创始人介绍说，团队花了两个月时间使用 OpenClaw 构建 OpenClaw：把所有人从本地编码运行框架迁移到 team.openclaw.ai。这是一个了解每个人工作内容并负责统筹一切的共享代理。“多人协作编码，以及通过节点和云端会话获得无限算力，彻底改变了我们的构建方式。”

当会话不再是私人对话时，多人协作就真正发挥作用了

OpenClaw 维护者 Colin 讲述了自己的经历：Discord 机器人确实能用，但感觉仍然像是在给机器人发消息。新的多人协作网页界面允许两名开发者打开同一个会话，使用同一份上下文；当代理暂停并要求澄清时可以加入，直接补充信息，或者在代理等待输入时接管。“这个会话不再是某个开发者与模型之间的私人对话，而变成了一项共享工作，另一位受信任的开发者可以查看、引导或接管它。”

会话本身变成了交接文档

Colin 给出了一个具体例子：交接一个开发服务器项目，通常意味着把你知道的一切整理成文档——已经做出的决定、失败过的方法，以及那些只存在于你脑海中的细节。另一名开发者没有这样做，而是用共享代理开启了一个线程；Colin 打开同一个线程，补充缺失的上下文，所有人都基于一份连续的记录开展工作。不需要复制粘贴交接内容，也不需要重建一段私人代理对话。

代理过去只针对独自完成的工作而构建

公司内部的所有工作都分为两种：独自完成的工作，以及与他人共同完成的工作——但到目前为止，代理真正针对的只有第一种。NLW 认为这种情况即将改变，团队级代理将成为下一个重要发展方向。即使你不打算长期使用 OpenClaw，研究它如何思考多人协作，也可能带来新的启发。