阿里一声令下，2000万企业彻底炸锅了

2026年3月17日，杭州阿里巴巴西溪园区，陈航站在发布台上，面对台下黑压压的人群，冷不丁冒出一句：“我每天看到小龙虾有关的文章在网上猛跑，知识博主天天吹龙虾的时候，我就感觉不负责任。” 台下哄笑。 陈航说的“小龙虾”，是过去几个月在全球互联网圈子里火出圈的OpenClaw——那个能让AI帮你操作电脑的开源Agent框架。这东西有多火？三周内普及速度超越Linux三十年积累，连英伟达CEO黄仁勋都亲自站台，说这是“我们这个时代最重要的软件发布”。 但陈航不舒服。 他不舒服的原因很简单：这些吹小龙虾的博主，不会告诉企业IT管理者们——OpenClaw在企业环境里，就是一枚定时炸弹。 壹 · 那些小龙虾闯下的大祸 OpenClaw的安全事故，已经不是“可能发生”的假设，而是真实发生过的惨剧。 Meta的安全总监闲来无事，自己装了OpenClaw测试，结果200多封重要邮件被瞬间删除——AI可不管那是不是机密文件，叫你删你就删。 某AI公司CEO把OpenClaw装在电脑上后，悲剧了——3000人的群里有人直接与该AI对话，IP地址、真实姓名、公司信息全部被泄露到群里。CEO自己的家底，被AI像倒豆子一样全抖落出去了。 这还没完。OpenClaw的生态市场上，约15%的技能潜藏着各种木马病毒。你以为下的是一个帮你写代码的Agent，实际上是个窃取数据的黑客。 2026年3月8日，中国工业和信息化部网络安全威胁和漏洞信息共享平台发布紧急通报，直接点名OpenClaw：“在默认或不当配置情况下存在极高安全风险，易引发网络攻击和信息泄露。” Gartner更直接，给OpenClaw的企业部署评级就四个字：“不可接受”。 但你不能怪OpenClaw。它从出生的那天起就不是为企业设计的——它是个极客玩具，它的逻辑是“给AI最高自由度，让它能做任何事”。这个逻辑在极客圈子里没问题，但放进企业？开玩笑。 企业要的是什麼？是权限管控、操作可审计、成本可计算、风险可熔断。你OpenClaw倒好，权限全开、操作黑盒、Token消耗无底洞——这哪是Agent，这分明是企业IT部门的噩梦。 贰 · 陈航的“拆家”大计 陈航决定做点什么。 2025年5月，悟空项目启动。钉钉内部一开始只有一个小团队，在杭州一间小会议室里开始鼓捣。 8月，正式立项。 12月，开始给部分用户体验。 2026年3月16日，阿里巴巴突然宣布成立Alibaba Token Hub事业群，CEO吴泳铭亲自挂帅。第二天，悟空正式发布。 这个时间点卡得有意思——正好在OpenClaw引发的“龙虾狂欢”达到顶峰的时候。全世界都在吹小龙虾，阿里反手掏出一只“悟空”。 陈航在发布会上说了一句很重的话：“今天，我们把钉钉打碎，用AI重建，炼出悟空。” 这句话不是比喻。钉钉团队真的把过去11年积累的所有产品能力——AI表格、AI听记、视频会议、文档、知识库、审批、OA——全部重写了一遍。 为什么要重写？因为过去这些功能是给人用的图形界面，但AI不会“看”屏幕、不会“点”按钮。AI需要的是命令行，是API，是能直接调用的接口。 钉钉团队把这套新接口叫做DingTalk CLI。用陈航的话说：“过去是人用钉钉来工作，未来是AI用钉钉来工作。” 这句话的分量，只有做过企业软件的人才能体会到——它意味着几千万企业用户积攒在钉钉里的权限体系、组织架构、数据资产，全部可以无缝对接给AI Agent了。 叁 · 那只“不一样的猴子” 悟空跟小龙虾，本质上区别在哪？ 《36氪》作者刘飞 wrote了一个特别精准的比喻：“前者像是雇了个实习生坐在你电脑前帮你操作软件，后者则是给了一个懂行的专家直接接入了公司的业务系统。这完全不是一个量级的事情。” 说白了，小龙虾的操作方式是“模拟点击”——AI通过计算机视觉“看”屏幕，然后模拟鼠标去点按钮。这套方案很酷，但问题一堆：