同一天,小米发“龙虾”,高校卸载“龙虾”,这背后的原因是什么?

最in科技范／THE TRENDIEST TECH VIBE

手机 AI 终于会干活了，问题也刚开始。

全文约 2600 字　·　阅读约 8 分钟

11 月 3 日，两条新闻撞在了一起。

一条是小米发布 Xiaomi miclaw——国内首个手机端类 OpenClaw 的系统级智能体，能读短信、能调应用、能连着执行二十步操作，官方演示里它甚至能帮你找出那些忘了退订的视频会员。

另一条，是多所高校发文，要求卸载、禁用同源的 OpenClaw——理由很直接：默认配置不当，容易引发网络攻击和信息泄露。

01／THE INTERN

这次不是聊天机器人，是“实习生”

先说清楚 miclaw 到底新在哪。它不是又一个能陪你聊天的 App，而是长在系统里的智能体：基于小米 MiMo 大模型，封装了 50 多项系统能力，能连续执行 20 步复杂操作，还能记住你的使用习惯。

这个差别，用一张表最清楚。

图表 01 · 两代 AI 的分界

从“会说话”到“会办事”

制图：最in科技范

“实习生”这个比喻不是随便打的。实习生的好处是能替你跑腿，坏处是——他要用你的账号、你的权限、你的钱去办事，而且他可能办错。

小米自己也很清楚这一点，所以给 miclaw 划了三条线：核心隐私本地存储、高敏操作每次都要确认、没有用户授权绝不能付款或发敏感消息。雷军也公开表了态，说全程守住隐私底线。

但它同时承认了另一面：产品还在优化，稳定性不足，复杂任务可能失败，高强度使用会耗电发热，甚至不推荐普通用户装在主力机上。只开放小范围邀请封测，仅支持小米 17 系列 5 款机型，首月免费使用。说白了，这是一次带着说明书的公测。

02／THE RISK

为什么高校要卸载它

OpenClaw 是开源的，这意味着任何人都能改、能部署、能把它接到自己的服务器上。问题就出在这个“能”字上。

据媒体报道，工信部等部门提示：在默认或不当配置情况下，这类智能体极易引发网络攻击、信息泄露等安全问题。随后多所高校陆续发文——珠海科技学院要求立即彻底卸载，违规安装要严肃处理；华南师范大学严禁在生产环境和办公电脑安装；华中师范大学要求排查公网暴露、权限配置和凭证管理；安徽师范大学则建议“非必要不部署使用”。

看起来像反应过度，其实是算过账的。一个能替你操作账号的智能体，本质上是把你的权限借给了它。权限越大，能办的事越多，能被利用的地方也越多。

图表 02 · 能力的背面

它多会一件事，你就多交一份权限

能读短信　→　验证码、银行通知、快递信息都在里面

能调应用　→　你的账号、你的购物车、你的支付入口

能连续执行 20 步　→　错误也会连着发生 20 次

能记住习惯　→　也记住了你不希望被人知道的那部分

制图：最in科技范

所以这件事的吊诡之处在于：同一项能力，在产品发布会上叫“便利”，在安全通报里叫“风险”。它们说的是同一个东西，只是站在不同位置看。

对厂商来说，解决路径其实很清楚：把权限切细、把确认做重、把数据留在本地。小米在这三点上都给了承诺，但承诺能不能落地，要看公测之后——毕竟它自己也说了，现在还不推荐装在主力机上。

03／TWO ROUTES

同一天，苹果选了另一条路

就在同一天，另一条新闻也值得放进来。苹果确认：首批苹果智能功能将于 11 月 4 日随开发者测试版开放，12 月随 iOS 27.3 正式面向中国用户推出，并正式与阿里巴巴合作，把千问接进 Siri、写作工具和视觉智能。

首批大约 18 项功能：实时翻译、写作工具、视觉智能、照片消除、智绘表情、邮件与通知摘要。支持 iPhone 16 及后续机型、15 Pro 系列、iPhone Air、iPhone Duo。苹果也说明了，这次不包含新一代 Siri AI 和 9 月发布的下一代功能——分阶段推进。

图表 03 · 两条路线

一个补能力，一个给权限

制图：最in科技范

这两条路线没有谁更先进，只有谁更适合当下。苹果选的是“先把能力补齐”，小米选的是“先把权限打开”。前者风险低、进展慢；后者想象空间大、翻车也快。

市场数据也在推着所有人往前走：IDC 预计 2026 年中国 AI 手机将占整体市场的 53%、出货 1.47 亿台，而全球手机出货同期预计下滑 13.9%。在一个整体萎缩的市场里，AI 成了少数还能讲的故事。苹果这边，iPhone 18 Pro 系列开售前三周中国销量同比涨了 29%——这也解释了它为什么急着把 AI 送进来。

04／THE LINE

真正的分水岭：AI 从“说”到“做”

这两年我们对 AI 的期待，其实一直停在“说”上：帮我想个标题、帮我写封邮件、帮我把这段话改顺。错了没关系，删掉重来就行。

但从今天开始，它开始“做”了：替你去点、替你去订、替你去退。“说”错了可以撤回，“做”错了往往撤不回——消息已经发出去了，钱已经扣掉了，会员已经续上了。

所以这一轮的竞争重点，会从“模型多强”慢慢转到“权限怎么设计”。参数是发布会上的事，权限是每天用起来的事。对普通用户来说，判断一个手机 AI 好不好，其实就看三条。

第一条，能不能一键撤回。它替你办的事，得有一个“撤销”入口。没有撤销的操作，等于没有刹车。

第二条，敏感操作有没有二次确认。付款、发消息、改密码这类动作，必须停下来问你一句。这不是体验差，这是设计底线。

第三条，数据是不是留在本地。它要知道你的习惯才能干活，但“知道”和“上传”是两件事。本地能算完的，就不该出门。

这三条，比任何跑分都更能决定你敢不敢用。也是厂商最难糊弄过去的地方——因为用户一试就知道。

05／AFTERWORDS

我们缺的不是会干活的 AI，是敢让它干活的信任

把今天这两条新闻放在一起看，会觉得特别有意思：一条在说“它能替你办事了”，一条在说“赶紧把它卸了”。它们不是矛盾，它们是一个东西的两面。

能力跑得比规矩快，是技术史的常态。相机刚出现时也有人担心“它会把人的魂摄走”，后来我们学会的是“什么时候不该举起来”。手机 AI 现在就在这个阶段：不是能不能做，是该在什么边界内做。

所以不必急着站队。说它“颠覆”的，可能低估了出错成本；说它“半成品”的，可能低估了迭代速度。真正值得观察的，是第一批用户用了一个月之后，还敢不敢让它碰自己的支付密码。

手机 AI 成熟的标志，从来不是“能办多少事”，而是“办错了能不能收场”。能收场，我们才敢把事交出去；收不了场，再强的模型也只是个会说话的玩具。

让 AI 替你干活之前，
先问它一句：办错了，算谁的？

留言区｜你愿意让手机 AI 帮你付款、退订、发消息吗？愿意的话，底线是哪一条？

信息来源 · SOURCES

小米 miclaw（2026 年 11 月 3 日发布信息：基于 MiMo 大模型的系统级智能体，封装 50 余项系统能力、支持连续 20 步操作，邀请制封测、仅支持小米 17 系列 5 款机型、首月免费；官方同时说明稳定性与功耗仍在优化，不推荐普通用户装于主力机；隐私本地存储、高敏操作二次确认等承诺）／OpenClaw 安全提示与高校处置（工信部等部门提示默认或不当配置存在网络攻击与信息泄露风险；珠海科技学院、华南师范大学、华中师范大学、安徽师范大学等校发文，据媒体报道）／苹果智能入华（苹果中国官网 10 月 31 日公告：11 月 4 日开发者测试版、12 月随 iOS 27.3 上线；与阿里巴巴合作接入千问；首批约 18 项功能；支持 iPhone 16 及后续、15 Pro 系列、iPhone Air、iPhone Duo；不含新一代 Siri AI）／市场数据（IDC：2026 年中国 AI 手机占比约 53%、出货 1.47 亿台，全球智能手机出货预计同比下滑 13.9%；Counterpoint：iPhone 18 Pro 系列开售前三周中国销量同比 +29%）。产品仍处测试与分阶段上线阶段，实际体验与安全机制以厂商后续正式版本为准。

♥ 点赞    ✎ 评论    ↗ 转发

如果您觉得本期内容还可以，
请点赞、评论、转发，
这对我们很重要！