"AI的瑞士": OpenClaw成为非营利基金会

# "AI的瑞士"：OpenClaw成为非营利基金会 来源：https://thenewstack.io/openclaw-foundation-nonprofit-status/ OpenClaw (https://openclaw.ai/)无疑是2026年AI领域的一大成功故事，它展示了当一个开源AI代理可以免费供任何人本地运行、扩展和构建时，能走多远。 但当OpenClaw的创建者Peter Steinberger (https://www.linkedin.com/in/steipete/)在二月份宣布他将加入OpenAI (https://steipete.me/posts/2026/openclaw)时，人们有理由认为OpenClaw的日子可能不多了。然而，Steinberger和OpenAI当时都向人们保证，最终计划是让OpenClaw在一个独立的基金会中继续存活，这一计划如今随着OpenClaw基金会 (https://www.openclaw.org/)的成立而得以实现。 简单回顾一下，OpenClaw是一个开源自托管AI代理，运行在用户自己的机器上，直接访问用户的文件和消息应用。这种个人自托管的设计是其走红的重要原因：人们用它来做实际的事情——在WhatsApp、Slack和电子邮件中自动完成任务，即时构建个人工具，并赋予它人类助手可能拥有的那种持续访问权限。 该项目的GitHub仓库 (https://github.com/openclaw/openclaw)目前在历史星标最多项目中排名第六 (https://www.star-history.com/)，超越了Linux和React (https://thenewstack.io/openclaw-github-stars-security/)等备受尊敬的开源中坚项目。 新基金会由Dave Morin (https://www.linkedin.com/in/davemorin/)担任主席，他是一位企业家、投资者，也是现已关闭 (https://techcrunch.com/2018/09/17/rip-path/)的Facebook挑战者Path (https://en.wikipedia.org/wiki/Path_(social_network))的创始人。在周三发布的一篇博文 (https://openclaw.ai/blog/introducing-openclaw-foundation#why-a-foundation)中，Morin表示，基金会存在的意义是将AI的所有权重新交到人们自己手中。 “如今，AI感觉遥远且有些吓人，被锁在别人的云端，服务于别人的利益，”他写道。“我们认为未来是个人AI，它实际上能做事情。它运行在你的机器上，与你已经使用的应用协作，并且只听从于你。” > “我们认为未来是个人AI，它实际上能做事情。它运行在你的机器上，与你已经使用的应用协作，并且只听从于你。” ## 代理背后的人 说实话，基金会之前已经以非正式的形式存在。 在Jason Calcanis (https://www.youtube.com/watch?v=KEHMoI00q3w)三月份播客《本周初创企业》的一期采访中，确认了Morin将加入新基金会董事会，但获得501(c)(3)非营利身份的过程仍在进行中。如今，这一身份已经到位，Morin阐述了其成为“AI的瑞士”的雄心。 > “中立地带，每个模型和每个实验室都可以接入技术，并在代理时代就标准进行协作。” “中立地带，每个模型和每个实验室都可以接入技术，并在代理时代就标准进行协作，”Morin继续说道。 我们还知道了在项目早期阶段将由谁引领发展。基金会聘请了第一批全职团队：六名工程人员，由首席架构师Vincent Koc (https://www.linkedin.com/in/koconder/)领导；四名运营人员，负责合作伙伴关系、财务、社区和人才。Morin本人担任董事会主席。 对于一个每周新增450万个“爪子”（即OpenClaw的自托管实例）的项目来说，这是一支相当精简的团队，不过基金会仍在招聘——八个空缺职位中包括技术职员、前向部署工程师和幕僚长。 深入研究开源项目本身，我们已经知道OpenAI、GitHub和Nvidia是主要赞助商，同时有超过二十名核心维护者负责该项目。其中包括Nvidia和微软各四名；OpenAI和腾讯各三名；以及来自Atlassian、小米、Red Hat和Hugging Face等公司的成员。 OpenClaw核心维护者*OpenClaw核心维护者* 当然，这告诉我们的是，尽管OpenClaw根据其MIT许可证是一个非常开源的项目，但其背后有着大量的企业代表，一些世界上最大的公司都在该项目的管理方式上持有重要股份。 对于主要开源项目来说，这并不罕见，但当维护者名单看起来像科技巨头的名人录时，它确实引发了关于OpenClaw到底能有多“独立”或“中立”的问题。 > “我们这个时代的伟大开源项目……之所以持久，是因为有一个中立的守护者站在它们背后。” 然而，对于一个像OpenClaw这样规模的项目，它无法回避的事实是，它需要只有大公司才能大规模提供的资源和严谨性。 Morin指出，基金会存在的核心理由是保护OpenClaw，并将其“作为开放和独立的项目”来管理，他将其角色与Linux、Apache和Mozilla等其他著名项目进行比较。 “我们这个时代的伟大开源项目……之所以持久，是因为有一个中立的守护者站在它们背后，”他写道。 ## ‘开源飞轮’ OpenClaw对这类机构力量的需求很早就变得明显，尤其是在安全方面。一位研究人员发现了一个一键劫持账户的漏洞 (https://thenewstack.io/openclaw-moltbot-security-concerns/)，可在不到两小时内导致远程代码执行，该漏洞利用了一个默认配置：即使项目控制界面本应绑定到localhost，它也能从浏览器访问。 另外，Moltbook（一个基于OpenClaw构建的以代理为中心的社交网络 (https://thenewstack.io/moltbook-the-singularity-or-hype/)）的后端配置错误暴露了大约150万个API密钥以及代理之间的私密消息。到二月，OpenSourceMalware已经收录了386个 (https://opensourcemalware.com/blog/malicious-clawhub-skills-target-openclaw-users?utm_source=the%20new%20stack&utm_medium=referral&utm_content=inline-mention&utm_campaign=tns%20platform)感染了恶意软件的“技能”——即扩展代理能力的插件——而流通中的已知技能总数刚刚超过3000个。 其中一部分问题似乎正是基金会新投资者现在被招募来修复的。 据Morin称，Steinberger现在领导OpenAI内部一个名为Claw Labs的团队，专注于改进OpenClaw和OpenAI自身产品。OpenAI还为OpenClaw代理运行所需的计算资源提供部分资金支持，并在三月份发布了Codex Security (https://openai.com/index/codex-security-now-in-research-preview/)，这是一个专门修补那种志愿者运营项目可能难以自行处理的漏洞的工具。 六月份，微软发布了Scout (https://thenewstack.io/microsoft-build-scout/)，一个基于OpenClaw构建的始终在线个人代理。微软表示，它正在直接向上游开源项目贡献合规性工作 (https://www.microsoft.com/en-us/microsoft-365/blog/2026/06/02/introducing-microsoft-scout-your-always-on-personal-agent/)，允许运行OpenClaw的组织检查其设置是否符合自身安全和合规要求，并获得可验证、可审计的答案。 与此同时，中国科技巨头腾讯已贡献全职维护者，负责安全、稳定性和ClawHub (https://clawhub.ai/)——即项目公共注册中心，任何人都可以在此发布“技能”或插件——并在发现漏洞时直接与基金会的安全团队协调。 > “当世界上最大的技术公司和研究型大学在一个社区项目上构建并回馈时，这就是开源飞轮在完全按照预期发挥作用。” 其他科技公司如Atlassian、Vercel和Cloudflare也在以不同方式做出贡献，例如塑造企业部署和访问控制，以及日常维护底层基础设施。 因此，尽管项目的企业主导结构不符合许多开源项目传统的社区精神，但多供应商参与是一项深思熟虑的赌注：将依赖分散到竞争对手公司之间，是保持OpenClaw中立的唯一途径。 Morin本人认为这种企业力量的涌入是优点而非缺陷。 “当世界上最大的技术公司和研究型大学在一个社区项目上构建并回馈时，这就是开源飞轮在完全按照预期发挥作用，”他写道。 GroupCreated with Sketch.