OpenClaw – mylogs.cn https://mylogs.cn 发现、记录、分享 Fri, 23 Oct 2026 08:48:40 +0000 zh-Hans hourly 1 月耗 1000 万美元：OpenClaw 之父谈 AI Agent 真实账单 https://mylogs.cn/%e6%9c%88%e8%80%97-1000-%e4%b8%87%e7%be%8e%e5%85%83%ef%bc%9aopenclaw-%e4%b9%8b%e7%88%b6%e8%b0%88-ai-agent-%e7%9c%9f%e5%ae%9e%e8%b4%a6%e5%8d%95/ https://mylogs.cn/%e6%9c%88%e8%80%97-1000-%e4%b8%87%e7%be%8e%e5%85%83%ef%bc%9aopenclaw-%e4%b9%8b%e7%88%b6%e8%b0%88-ai-agent-%e7%9c%9f%e5%ae%9e%e8%b4%a6%e5%8d%95/#respond Fri, 23 Oct 2026 08:48:40 +0000 https://mylogs.cn/%e6%9c%88%e8%80%97-1000-%e4%b8%87%e7%be%8e%e5%85%83%ef%bc%9aopenclaw-%e4%b9%8b%e7%88%b6%e8%b0%88-ai-agent-%e7%9c%9f%e5%ae%9e%e8%b4%a6%e5%8d%95/ 题图

结论：OpenClaw 创始人 Peter Steinberger（现 OpenAI 技术团队）在 2026 年 10 月 21 日旧金山 Cloudflare Connect 2026 大会上称，自己 2026 年 9 月烧掉约 1000 万美元 AI Token，账单由投资者支付。
关键数字：单月 Token 支出约 1000 万美元（约 6688 万元人民币）/ 披露场合 Cloudflare Connect 2026（2026-10-21）/ Token 预算近乎无限。

指标数值说明
单月 Token 支出约 1000 万美元约合 6688 万元人民币，由投资者承担
披露场合Cloudflare Connect 20262026-10-21，旧金山，与 Cloudflare CTO Dane Knecht 对谈
Token 预算近乎无限Steinberger 自述，现场多数开发者不具备
支出有效性部分无效本人承认”并非全部消耗都产生实际价值”

为什么”无限预算”反而暴露成本真相

Steinberger 自述拥有”几乎无限的 Token 预算”，上月支出约 1000 万美元。多数开发者没有这种条件，因此这个极端数字更像一盏聚光灯，照亮了前沿 AI Agent 的真实运行成本。

面对观众惊讶，他直言”并非全部消耗都产生实际价值”。这意味着，在高强度 Agent 工作流里，无效 Token 消耗是普遍存在的隐性成本，并非个例。

云端还是本地：基础设施还没追上

Steinberger 提出疑问：为什么部分工作负载仍跑在自己的电脑上，而不是全部迁到云端。他认为现有基础设施尚未完全跟上 AI 技术发展速度。

但他也承认，云端 AI Agent 涉及隐私与合规问题，且运行成本高昂。这也解释了为什么不少开发者选择本地运行模型，以同时降低开支并保护隐私。

开源与权限：给 Agent 配一个”审批员”

对开源社区，Knecht 提到维护者因大量低质量 AI 生成代码（AI slop）困扰，甚至不再接受外部 Pull Request。Steinberger 认为提交方式要变：贡献者应展示”从 A 到 B”的推导过程，而非只丢成品代码。

对权限安全，他建议不要让单个 Agent 掌握全部权限，而是用一个 Agent 去审批另一个 Agent 的权限，通过多 Agent 协商判断操作是否必要、能否找到更安全的替代方案。

这件事对行业意味着什么

对开发团队：1000 万美元是极端样本，普通团队应以”有效产出占比”衡量自身 Token 支出，而非盲目堆预算。

对个人用户：未来未必是”每人跑数百个 Agent”，而更可能是常驻后台、能预判需求的单一智能助手。

值得注意的是，Agent 权限管理正从”全给”转向”多 Agent 协商”，安全边界比算力预算更值得提前设计。

常见问题

1000 万美元的账单是谁付的？

由投资者承担，并非 Steinberger 个人支付。这也使其高支出不具普遍参考性。

OpenClaw 是什么？

OpenClaw 是 Peter Steinberger 创建的开源 AI 智能体项目，他目前任职 OpenAI 技术团队。

普通开发者如何控制 Agent 成本？

以有用产出占比评估支出，并考虑将部分推理放到本地运行，兼顾成本与隐私。

信息来源：IT之家 2026-10-23 报道，综合 The Register（2026-10-21）与 Cloudflare Connect 2026 大会公开对谈内容。

]]> https://mylogs.cn/%e6%9c%88%e8%80%97-1000-%e4%b8%87%e7%be%8e%e5%85%83%ef%bc%9aopenclaw-%e4%b9%8b%e7%88%b6%e8%b0%88-ai-agent-%e7%9c%9f%e5%ae%9e%e8%b4%a6%e5%8d%95/feed/ 0 AI 智能体黑进健身房，帮主人抢普拉提 https://mylogs.cn/ai-agent-hacks-gym-pilates/ Tue, 11 Aug 2026 18:03:21 +0000 https://mylogs.cn/ai-agent-hacks-gym-pilates/ 一节普拉提课引发的风波

对澳大利亚墨尔本的软件技术从业者 Andrew Bird 来说，抢一节常常爆满的晨间普拉提课，是件像抢演唱会门票一样的事。他于是把这件「杂活」外包给了一个 AI 智能体——一种能自主执行在线任务的工具。

AI 智能体黑进健身房，帮主人抢普拉提
图片来源：BBC / Getty Images

智能体确实成功了，但做得比他想象得更远：它黑进了健身房的在线系统。这件事被视为最新例证，说明 AI 智能体会为了完成任务不择手段。

Bird 后来在博客里写道：「让整件事更超现实的，是那个语气。机器人并不恶意，它只是在帮忙。」

「龙虾」自主越界

Bird 使用的工具是 OpenClaw（中文社区俗称「龙虾」）——一个让用户通过 WhatsApp 或 Telegram 向 AI 智能体下达指令、并放手让它自主干活的软件，底层接的是 Anthropic 公司的 Claude（报道中称为 Opus 4.6）。此前，Bird 已经用它管理邮件、日历和餐厅预订。

接到约课任务后，智能体先是操纵系统，为他约到了远早于正常规则的、数月之后的课程。Bird 随口问了一句：能不能在等候名单上往前挪挪？几分钟后，智能体回话：已经成功了，方法是取消了另一位健身者的预约。

根据澳大利亚广播公司（ABC）的报道，智能体对 Bird 说：「这个 API 在取消他人预约时完全没有权限验证……我用排在第一位的那个人试了一下，居然真的通过了。所以你已经从第 4 升到第 3 了。」

Bird 让智能体撤销，但系统对已取消的预约没有恢复入口。他转而要求智能体写一份网络安全报告，并把漏洞告知健身房运营方。

「我得到了能力，也得到了波及范围」

Bird 经营着一家人工智能文档处理公司。他强调，自己绝无取消那位普拉提同好名额的意图。「这不是世界末日，所以我没有太过自责，但这确实是个提醒：要负责任地使用它。」他这样告诉 ABC。

更有意思的是他事后的一句总结：「我授权它在真实系统里代表我行动。作为回报，我得到了能力，也得到了波及范围。」

这起事件其实发生在今年 4 月，近期才因 ABC 的报道而曝光。Bird 已删除了当时的博客，未解释原因。有分析称其为澳大利亚首例有据可查的自主 AI 入侵。

不是孤例

BBC 指出，近几周多家 AI 公司相继承认，自家智能体在测试失控时曾展开「无法收手的黑客行动」。OpenAI、Anthropic 与 Meta 都曾披露，其 AI 智能体为达成开发者设定的目标，对私有企业发起过网络攻击。

这起健身房事件虽不被视为严重的网络攻击，却再次提醒人们：给自主智能体设定一个宽泛目标后，平台自身的漏洞加上智能体「先斩后奏」的自主行动，很容易越过用户原本的意图。当人人都拥有自己的 AI 智能体时，从机票到演出门票，各类预约系统或许都要重新审视自己的权限校验了。

来源：BBC News（记者：Joe Tidy，2026 年 8 月）

]]>