（企业供图）

OpenClaw（一款开源 AI 智能体框架。俗称：龙虾）风靡市场，" 养龙虾 " 成为行业新风尚，阿里却发出了不一样的声音。

" 我每天看到小龙虾有关的文章在网上猛跑，知识博主天天吹龙虾的时候，我就感觉不负责任。"3 月 17 日，钉钉 CEO（首席执行官）陈航（花名无招）在 AI（人工智能）钉钉 2.0 年度新品发布会现场表示，不受管控的超级智能体存在反噬风险。

紧随其后，陈航亮出了阿里的破局方案，发布全球首个企业级 AI 原生工作平台 " 悟空 "。

有趣的是，在发布会的大屏幕上，卡通版 " 悟空 " 形象持棒站在一群虾兵中央，画面充满隐喻。阿里方面宣称，悟空是一支 24 小时工作的 " 龙虾军团 "，将直接内置到超 2000 万企业组织的钉钉之中。

" 今天，我们把钉钉打碎，用 AI 重建，炼出‘悟空’。" 陈航表示，过去是人用钉钉来工作，未来是 AI 用钉钉来工作，" 和市面上所有的龙虾 Agent（智能体）不一样，悟空天然就长在企业组织中，可以在真实的企业环境中安全使用 "。

3 月 16 日，阿里官宣成立 Alibaba Token Hub（ATH）事业群，由阿里巴巴 CEO 吴泳铭直接负责。其中，悟空事业部首次出现在公众视野，明确释放出阿里将重点发力 B 端 AI 应用市场的信号。

这不仅是钉钉的一次重构，也是阿里 AI 战略的关键转身。这场有备而来的发布会背后，折射出的正是阿里对 AI 商业化路径的最新布局。

安全可控是终局战场 阿里举起 " 金箍棒 "

这场发布会一开始，陈航就详述了 OpenClaw 的安全问题。他表示，如果把 " 龙虾 " 全部放出来，它一定会危害整个生态，" 实际上，如果个人电脑或公司电脑一旦装上，就全是后门，滋生各种木马病毒 "。

针对 OpenClaw 的安全风险，业内早已存在顾虑。

3 月 8 日，工业和信息化部网络安全威胁和漏洞信息共享平台就曾发文表示，其在监测中发现，OpenClaw 开源 AI 智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。

根据官方表述，悟空与其他 AI Agent 的根本区别就在于，别人解决的是让 AI 能干活，悟空主打的是让 AI 在企业里安全、可控、算得清账地干活。

记者了解到，悟空的双层规则体系划定了 AI 行为的绝对底线，基础安全规则是最高优先级，任何指令都无法突破；企业自定义规则让管理员根据行业特点灵活配置。

基于钉钉 11 年企业级权限体系，管理员可精确控制谁能用悟空、能用哪些 AI 技能、能访问哪些数据，所有操作绑定企业真实身份，权限不够就拿不到数据。

在群聊场景中，悟空的权限取 " 用户权限 " 和 " 提问人权限 " 的交集，即使悟空理论上可以访问某些数据，如果提问人没有权限，悟空也不会返回。

此外，其全链路审计日志会记录每一次输入、每一次技能调用、每一次输出——谁在什么时间、用什么身份、对什么数据做了什么操作，一目了然，确保企业数据安全可控、AI 行为可查可管。

艾媒咨询 CEO 兼首席分析师张毅在接受《每日经济新闻》记者采访时表示，OpenClaw 的确存在越权执行、数据泄露等安全问题，走的是先功能后安全的开发路径，" 客观来说，它缺少企业必须的权限体系、数据隔离以及操作审计，更适合个人极客探索 "。

主打安全可控固然具备价值，但这能否成为悟空拉开竞争对手的核心竞争力？对此，张毅认为，实现安全可控的技术难度并不低。" 这并非简单叠加安全功能，而是必须从底层架构进行安全设计，涉及企业组织架构、深度绑定的权限体系、数据不出域的隔离机制，以及可审可追溯的操作管控、多 AI 协同安全治理等多个维度的能力，这些都至关重要。" 张毅说。

（企业供图）

钉钉养出 " 悟空 "，AI 能否真正接管工作流？

明明是钉钉发布会，为何悟空成了主角？

记者了解到，作为阿里集团面向全球推出的企业级 AI 原生工作平台，悟空由钉钉团队打造。

3 月 17 日，在更新了钉钉 App（手机应用程序）之后，点开左下角的 AI 入口，一个焕然一新、变化极大的钉钉界面随即呈现在记者眼前。

就钉钉和悟空的关系，钉钉新功能 "AI 搜问 " 在回答记者问题时表示，钉钉和悟空是深度整合、共生演进的关系，悟空并非独立于钉钉的竞品，而是阿里以钉钉为根基、重构、升级并内生于钉钉的企业级 AI 原生工作平台。

简单来说，钉钉是土壤和骨架，悟空是长在其中的智能神经和执行引擎。

一如陈航所言，面向悟空，钉钉重写底层代码，全面 CLI 化（Command-line Interface，命令行界面），确保所有能力能够被 AI 调用和操作。

"AI 搜问 " 表示，这种改造实现了真正的 " 沟通即执行 "，例如在钉钉群中一句 " 生成上周销售周报并同步给管理层 "，悟空可自动拉取审批流、考勤、CRM 数据，生成报告并推送，全程无需人工操作界面。

此外，悟空本身是一款独立应用，同时，它将直接内置到钉钉最新 AI 2.0 版本中，所有钉钉用户（覆盖超 2000 万企业、8 亿用户）可开箱即用，无需额外安装。

另据记者了解到，阿里旗下淘宝、天猫、支付宝、阿里云等 B 端（商家）能力 Skill（技能）将逐步接入悟空，悟空成为阿里巴巴 AI 能力在企业工作场景的统一出口。

可以发现，通过将悟空内置至用户体量庞大的钉钉，阿里试图让自身的企业级 AI 能力快速触达海量企业用户。

此外，发布会当日，悟空同步发布了 OPT（One Person Team，一人团队）十大行业解决方案，是全球首个将 AI Skill 从技术概念落地为行业级开箱即用产品的方案，首批覆盖电商、跨境电商、知识类博主、开发、门店等十大场景，用户可一键启用。

据记者了解，2025 年末至 2026 年初，全球 AI 产业正从 "Agent 军备竞赛 " 转向 "Skills 生态构建 "，行业共识愈发清晰，AI 的核心竞争力，早已不再单纯取决于模型参数规模，而在于 Skill，即标准化、可复用、可进化的能力模块，能否真正嵌入业务流程、实现规模化落地。

上海财经大学数字经济研究院副院长、教授博导崔丽丽对《每日经济新闻》记者表示，悟空更像是集合 B 端 Skill 的平台，还在找更微观的团队工作场景，当前还在探索阶段。

值得一提的是，在更新后的钉钉 App 内，记者 @悟空后提出的许多要求皆被其以权限隔离、安全沙箱限制等理由予以拒绝。比如，根据反馈，悟空不会自动扫描或归档用户的历史信息，这也意味着用户需要时间学习如何使用这一应用。

（企业供图）

" 龙虾 " 狂欢之后，B 端 AI 定胜负

种种迹象也在表明，当前阶段，阿里的 AI 战略或已锚定了下一阶段的发展方向。

3 月 16 日，阿里巴巴正式成立 Alibaba Token Hub（ATH）事业群，建立以 " 创造 Token、输送 Token、应用 Token" 为核心目标的新组织，由阿里巴巴 CEO 吴泳铭直接负责。

Alibaba Token Hub 包括通义实验室、MaaS（Model as a Service，模型即服务）业务线、千问事业部、悟空事业部及 AI 创新事业部，覆盖从基础模型研发、模型服务平台，到个人与企业端 AI 应用的完整布局。其中，悟空事业部为首次出现在公众视野。从成立独立事业部的动作来看，B 端 AI 应用市场已经成为阿里 AI 战略的核心之一。

长期来看，这一新兴市场会走向何方？

张毅认为，未来，企业级 B 端 AI 应用势必会成为各大科技厂商核心布局的重点。

一方面，B 端市场的商业闭环将愈发清晰，企业愿意为降本增效、安全合规付费，其变现路径相比 C 端也更为稳定；另一方面，B 端场景边界明确、业务流程更加标准化，有利于 AI 可控落地。加之企业对数据主权、权限管控、合规审计等均有强制性要求，能够形成更高的行业壁垒，因此 B 端 AI 必将成为巨头必争的主战场。

张毅同时表示，近期 OpenClaw 引发的全民热议与体验，让市场清晰感知到企业与用户对 AI 的真实诉求。

他认为，当前 AI 行业的核心角逐点主要集中在以下方面：一是模型底座与 MaaS 平台的结合程度；二是 C 端 AI 入口及个人助手的服务能力；三是 B 端场景中 AI Agent 与工作流的融合顺畅度。

他强调，未来行业竞争的胜负关键，并非单纯取决于模型本身的强弱，更重要的是用户的接受度与使用率，这就离不开安全合规的保障以及 AI 在具体场景中解决实际问题的落地能力。此外，商业变现能力以及生态整合能力，也是决定企业竞争力的重要因素。

就现阶段来看，阿里在 AI 战场上的打法已经日趋清晰，通过 C 端 " 千问 "App 实现用户渗透与模型迭代，借助 B 端 " 悟空 " 探索商业化落地、构建竞争壁垒，同时依托 ATH 事业群打通 C 端与 B 端的 AI 能力。

从 " 龙虾遍地 " 到 " 悟空出世 "，B 端 AI 应用的战局正迎来关键的转折点。在消费级市场，AI 可以是无所不能的 " 魔法师 "；但在企业级场景，它必须是安全可靠、权责清晰的 " 职业经理人 "。

或许，只有当 AI 真正从 " 能干活 " 进化到 " 能干好企业里的活 "，商业化闭环才有可能真正打通，行业较量才有了切实的起点。

每日经济新闻