在近期AI領域熱潮中,一款名為OpenClaw的開源AI智能體框架(俗稱“龍蝦”)引發市場廣泛關注,眾多企業和開發者紛紛投身“養龍蝦”熱潮。然而,釘釘CEO陳航在AI釘釘2.0年度新品發布會上卻潑出一盆冷水,直言不受管控的超級智能體存在反噬風險,對當前市場上對OpenClaw的過度追捧表示擔憂。
陳航指出,OpenClaw若全面普及,可能對整個生態造成危害。個人電腦或公司電腦一旦安裝,就如同埋下后門,極易滋生木馬病毒,引發網絡攻擊和信息泄露等安全問題。這一觀點并非空穴來風,3月8日,工業和信息化部網絡安全威脅和漏洞信息共享平臺就發文警示,OpenClaw開源AI智能體部分實例在默認或不當配置下,存在較高安全風險。
面對這一行業痛點,阿里在發布會上亮出破局方案——全球首個企業級AI原生工作平臺“悟空”。發布會現場,大屏幕上卡通版“悟空”形象持棒站在蝦兵中央,畫面寓意深刻。阿里宣稱,悟空將成為一支24小時工作的“龍蝦軍團”,直接內置到超2000萬企業組織的釘釘之中,為企業提供安全可控的AI服務。
陳航表示,過去是人使用釘釘工作,未來將是AI通過釘釘工作。悟空與其他AI智能體的根本區別在于,它主打讓AI在企業里安全、可控、算得清賬地干活。悟空采用雙層規則體系,基礎安全規則為最高優先級,任何指令都無法突破;企業自定義規則則讓管理員根據行業特點靈活配置。基于釘釘11年的企業級權限體系,管理員可精確控制誰能使用悟空、能用哪些AI技能、能訪問哪些數據,所有操作綁定企業真實身份,權限不足則無法獲取數據。
在群聊場景中,悟空的權限取“用戶權限”和“提問人權限”的交集,即使悟空理論上可訪問某些數據,若提問人無權限,悟空也不會返回結果。其全鏈路審計日志會記錄每一次輸入、技能調用和輸出,確保企業數據安全可控、AI行為可查可管。
艾媒咨詢CEO兼首席分析師張毅認為,OpenClaw存在越權執行、數據泄露等安全問題,其開發路徑是先功能后安全,缺少企業必需的權限體系、數據隔離和操作審計,更適合個人極客探索。而實現安全可控的技術難度不低,需從底層架構進行安全設計,涉及企業組織架構、權限體系、數據隔離機制、操作管控和多AI協同安全治理等多個維度。
作為阿里集團面向全球推出的企業級AI原生工作平臺,悟空由釘釘團隊打造。更新釘釘App后,用戶可發現其界面煥然一新。釘釘與悟空是深度整合、共生演進的關系,悟空并非獨立于釘釘的競品,而是阿里以釘釘為根基重構、升級并內生于釘釘的平臺。釘釘是土壤和骨架,悟空是智能神經和執行引擎。釘釘重寫底層代碼,全面CLI化,確保所有能力可被AI調用和操作,實現“溝通即執行”。例如,在釘釘群中一句指令,悟空可自動拉取審批流、考勤、CRM數據,生成報告并推送,全程無需人工操作界面。
悟空既是獨立應用,又直接內置到釘釘最新AI 2.0版本中,所有釘釘用戶可開箱即用。阿里旗下淘寶、天貓、支付寶、阿里云等B端能力Skill將逐步接入悟空,使其成為阿里巴巴AI能力在企業工作場景的統一出口。通過將悟空內置至用戶體量龐大的釘釘,阿里試圖讓企業級AI能力快速觸達海量企業用戶。
發布會當日,悟空同步發布OPT十大行業解決方案,是全球首個將AI Skill從技術概念落地為行業級開箱即用產品的方案,首批覆蓋電商、跨境電商、知識類博主、開發、門店等十大場景,用戶可一鍵啟用。據記者了解,2025年末至2026年初,全球AI產業正從“Agent軍備競賽”轉向“Skills生態構建”,AI的核心競爭力在于Skill能否真正嵌入業務流程、實現規模化落地。
上海財經大學數字經濟研究院副院長、教授博導崔麗麗表示,悟空更像是集合B端Skill的平臺,還在探索更微觀的團隊工作場景。在更新后的釘釘App內,記者@悟空后提出的許多要求被其以權限隔離、安全沙箱限制等理由拒絕,比如悟空不會自動掃描或歸檔用戶的歷史信息,這意味著用戶需要時間學習如何使用這一應用。
3月16日,阿里巴巴正式成立Alibaba Token Hub(ATH)事業群,由阿里巴巴CEO吳泳銘直接負責。該事業群包括通義實驗室、MaaS業務線、千問事業部、悟空事業部及AI創新事業部,覆蓋從基礎模型研發、模型服務平臺到個人與企業端AI應用的完整布局。其中,悟空事業部首次亮相,從成立獨立事業部的動作來看,B端AI應用市場已成為阿里AI戰略的核心之一。
張毅認為,未來企業級B端AI應用將成為各大科技廠商核心布局的重點。B端市場商業閉環清晰,企業愿意為降本增效、安全合規付費,變現路徑比C端更穩定;B端場景邊界明確、業務流程標準化,有利于AI可控落地;企業對數據主權、權限管控、合規審計有強制性要求,能形成更高行業壁壘,因此B端AI必將成為巨頭必爭的主戰場。當前AI行業的核心角逐點主要集中在模型底座與MaaS平臺的結合程度、C端AI入口及個人助手的服務能力、B端場景中AI Agent與工作流的融合順暢度。未來行業競爭的勝負關鍵在于用戶的接受度與使用率,這離不開安全合規的保障以及AI在具體場景中解決實際問題的落地能力,此外商業變現能力和生態整合能力也是決定企業競爭力的重要因素。
現階段,阿里在AI戰場上的打法已日趨清晰,通過C端“千問”App實現用戶滲透與模型迭代,借助B端“悟空”探索商業化落地、構建競爭壁壘,同時依托ATH事業群打通C端與B端的AI能力。從“龍蝦遍地”到“悟空出世”,B端AI應用的戰局正迎來關鍵轉折點。在消費級市場,AI可以是無所不能的“魔法師”;但在企業級場景,它必須是安全可靠、權責清晰的“職業經理人”。






















