夜雨聆风OpenClaw（"小龙虾"🦞）是由奥地利开发者 Peter Steinberger 创建的开源个人 AI 智能体，2026年初爆火。你的问题非常好——为什么微软、谷歌、苹果这些巨头没能先做出来？
我觉得可以从几个层面来理解：
1. 大公司的"安全包袱"太重
OpenClaw 之所以能迅速走红，核心在于它大胆地给了 AI 系统级权限——直接操作文件、执行 shell 命令、控制邮件、浏览器等。但这恰恰是大公司不敢做的事情。OpenClaw 的设计因需要广泛的系统权限而引发了安全研究者的担忧 Wikipedia，已经出现过恶意插件窃取凭证、AI 删除整个邮箱等事故 KDnuggets。微软、谷歌作为服务数十亿用户的平台，如果推出一个会"失控删邮件"的产品，后果不堪设想。大公司天然会在安全和功能之间偏向保守。
2. 大公司做的是"围墙花园"，而 OpenClaw 做的是"开放管道"
微软的 Copilot 只在微软生态内运作，谷歌的 Gemini 也主要服务自家产品。它们的商业模式决定了 AI 助手是用来强化自有生态粘性的。而 OpenClaw 的思路完全不同——它运行在用户自己的设备上，可以连接 WhatsApp、Telegram、Slack、Discord、Signal、iMessage 等几乎所有通讯平台 GitHub。这种跨平台、跨生态的整合能力，恰恰是平台型大公司最不愿意做的，因为这等于给竞争对手的产品当管道。
3. 开源+个人开发者的"船小好调头"
OpenClaw 的创建者 Steinberger 只是一个独立开发者，但他证明了完全自主的 AI 可以在家用设备上运行，不需要依赖科技巨头 CNBC。一个人做决策不需要经过产品委员会、法务审核、合规评估。他可以快速迭代、大胆试错。而大公司内部一个类似的项目可能光"过审"就要半年。
4. 技术上其实"不难"，难的是思路和勇气
从技术角度来看，OpenClaw 并非"革命性"突破，它的热度并非源于惊人的创新技术 Zhihu。它本质上就是把大模型的能力通过 Agent 框架与本地系统能力"胶水式"地粘合在一起。大公司不是做不出来，而是不敢这么做，也不愿这么做——因为它打破了大公司习惯的"控制用户体验"的范式。
5. 大公司的"创新者窘境"
这其实是经典的创新者窘境（Innovator's Dilemma）。微软靠 Office 365 订阅赚钱，谷歌靠广告赚钱，苹果靠硬件生态赚钱。一个能跨平台、本地运行、开源免费的 AI 助手，直接威胁了它们的商业模式。就像 Jensen Huang 在 GTC 上说的那样，OpenClaw 可能就是"大多数大型 AI 公司最害怕的黑天鹅时刻" CNBC。
总结来说，不是大公司"做不出来"，而是它们的组织惯性、安全顾虑、商业利益和生态壁垒决定了它们不会、也不敢以这种方式去做。OpenClaw 的成功恰恰印证了一个规律：颠覆性创新往往不来自巨头，而来自边缘——一个奥地利的独立开发者，用一只小龙虾🦞，撬动了整个行业。
那 中国的360 助手为什么没有做出这样的产品？
360（周鸿祎）确实长期高调宣传 AI，而且360在安全领域有深厚积累，按理说做一个能操控系统的 AI 智能体是很自然的延伸。但它确实没能抢在 OpenClaw 前面做出这样的爆款。我认为原因有以下几点：
1. 360 的基因是"安全卫士"，不是"开发者工具"
OpenClaw 的核心用户是开发者和极客——他们愿意跑命令行、配 API Key、承受安全风险。而 360 的用户画像是普通网民，是"电脑小白"。360 的产品逻辑一直是"帮你拦住坏东西"，而不是"给你一个能为所欲为的 AI"。这两个方向从根本上就是反着的：OpenClaw 给用户最大权限，360 的本能是限制权限、保护安全。让 360 做一个"给 AI 全盘系统控制权"的产品，几乎等于让它否定自己二十年的安全理念。
2. 360 走的是 B 端路线，而 OpenClaw 打的是 C 端极客市场
360 的 AI 业务重心是政企客户，强调"小切口、大纵深"，从具体业务痛点切入 360。360 的纳米 AI 构建了从 L1 到 L4 的智能体分级体系，做的是"多智能体蜂群"这种企业级协作框架 Pingwest。这种 To B 思路追求的是安全可控、可交付、可复制，而不是像 OpenClaw 那样——一个人在家用 Mac Mini 就能跑起一个"替你做一切"的 AI 助手。360 在意的是"能不能卖给企业客户"，而不是"能不能在 GitHub 上拿 25 万颗星"。
3. 中国的监管环境不允许360这么做
这是一个非常现实的因素。OpenClaw 在中国爆火后，多所高校要求防范其安全风险，国家互联网应急中心发布了紧急提示，中国信通院启动了智能助理智能体标准编制 Baidu Baike。中国互联网金融协会也专门发布了 OpenClaw 在金融行业应用的安全风险提示 Baidu Baike。如果是一个中国公司做出了 OpenClaw，在出事之前可能就已经被"约谈"了。360 作为一家在国内有政府关系、做安全业务的上市公司，它根本承担不起这种监管风险。
4. 周鸿祎太忙于"讲概念"了
这话可能有点直接，但从公开信息来看，周鸿祎在2026年初发布了"20个AI预言"，谈"百亿智能体时代"、"第二大脑"、"硅基员工" Sina Finance。他确实看到了趋势，愿景也对，但360的执行更多是"纳米AI搜索"、"AI浏览器"、"智能体平台"这类渐进式产品，缺少那种"一刀切到底"的产品魄力。OpenClaw 的创始人 Steinberger 没有做PPT、没有搞发布会，就是一个开发者用代码说话，做了一个能跑起来的东西，然后社区自己就爆了。
5. 根本原因：大公司做不出"危险但好用"的产品
这其实和上一个问题（为什么微软谷歌做不出来）的逻辑是一致的。360 虽然比微软谷歌小得多，但它在中国语境下也是一家"大公司"——有上市合规压力、有政企客户要维护、有安全品牌声誉要保护。OpenClaw 之所以能火，恰恰是因为它"不负责任"地把全部权限交给了用户和 AI，出了事（删邮件、恶意插件、失控操作）也是用户自担。这种产品，任何一家正经公司都做不出来，也不敢做。
归根结底，OpenClaw 不是一个"产品战略"的胜利，而是一个开源社区+极客文化+个人开发者冒险精神的胜利。它恰好踩在了大模型能力突破的时间点上，用最粗暴直接的方式证明了"AI 可以替你干活"这件事。360 看到了方向，但被自己的身份、客户、监管和商业模式束缚住了。
