OpenClaw na China: por que o burburinho em torno do agente de AI se tornou um teste global para o mercado

Китай первым превращает OpenClaw из игрушки для разработчиков в массовую проверку того, готовы ли AI-агенты к реальной жизни. Пока пользователи выстраиваются в очереди на установку, бизнес наращивает продажи облака и токенов, а регуляторы пытаются не дать эксперименту превратиться в проблему.

Почему именно

Китай OpenClaw — это не чат-бот, а агент, которому можно поручить действия: читать файлы, работать с почтой и мессенджерами, запускать задачи и обращаться к внешним сервисам. В Китае эта идея попала в среду, где новые AI-инструменты быстро подхватывают не только разработчики, но и обычные пользователи. На офлайн-установках, которые устраивали крупные техкомпании, приходили студенты, офисные сотрудники, домохозяйки и пенсионеры.

Для многих OpenClaw стал первой попыткой получить не просто «умный ответ», а цифрового исполнителя. Дополнительный импульс дали сами китайские платформы. Крупные облачные провайдеры вынесли OpenClaw в витрину, предложили быстрый деплой и связали его с локальными моделями, которые заметно дешевле западных аналогов.

Это резко снизило порог входа: пользователю уже не нужно глубоко разбираться в инфраструктуре, чтобы запустить агента для новостей, соцсетей, торговли или повседневных задач. А когда такие сервисы начинают встраиваться в привычные продукты вроде корпоративных мессенджеров, барьер снижается еще сильнее.

Кто зарабатывает на этом Ажиотаж вокруг OpenClaw полезен не только самим пользователям.

Для китайских AI-компаний это способ перевести интерес к искусственному интеллекту из режима «поболтать с ботом» в режим постоянного потребления вычислений. Агент работает дольше, чаще вызывает модели и требует больше облачных ресурсов, чем обычный чат. Поэтому каждая новая установка — это не разовая демонстрация, а потенциально длинный денежный поток для облака, моделей и сопутствующих сервисов.

• Облака продают серверы и готовые шаблоны установки Разработчики моделей получают больше токенов за длинные многошаговые задачи Мессенджеры и платформы встраивают агентов в привычные сценарии Стартапы получают спрос на новые skills, интерфейсы и вертикальные продукты Местные власти рассматривают агентные сервисы как часть AI-экономики Это видно и по масштабу потребления. По данным китайских властей, среднесуточное число вызовов токенов в стране к марту 2026 года выросло до 140 триллионов против 100 миллиардов в начале 2024-го. Такой рост не объяснить одними чат-ботами. Агентные сценарии, где модель выполняет цепочки действий в фоне, гораздо прожорливее — и именно на этом сейчас пытается заработать вся экосистема. Поэтому OpenClaw в Китае стал не только пользовательским трендом, но и коммерческим стресс-тестом для всей цепочки поставщиков AI.

Где начинаются проблемы Массовое распространение вскрыло и обратную сторону.

Чтобы OpenClaw действительно выполнял задачи, ему обычно дают расширенные права: доступ к локальным файлам, API, внешним сервисам и плагинам. Это делает продукт полезным, но одновременно увеличивает поверхность атаки. Китайский центр реагирования на киберинциденты в марте перечислил четыре ключевых риска: prompt injection, ошибочные действия агента, вредоносные skills и уязвимости в самом ПО.

И это уже не абстрактный список для отчета, а набор вполне практических сценариев. На практике это означает очень приземленные проблемы. Агент может неправильно понять инструкцию и удалить важные письма или документы.

Злоумышленник может спрятать вредоносную команду в веб-странице, которую агент прочитает как часть своей работы. Наконец, пользователь может установить небезопасный плагин и отдать злоумышленнику ключи, файлы или доступ к машине. Для нетехнической аудитории есть и еще один риск: OpenClaw обещает магию, но часто требует тонкой настройки.

В результате часть людей сталкивается не с «автономным помощником», а с бесконечной настройкой, странными сбоями и неожиданными счетами за токены. Реакция властей последовала быстро. Уже 11 марта 2026 года государственные ведомства, госкомпании и крупные банки в Китае начали ограничивать установку OpenClaw на рабочих компьютерах.

А позже регуляторы выпустили отдельные рекомендации: изолировать агент в контейнере или виртуальной машине, не запускать его с правами администратора, не открывать сервис напрямую в интернет и не хранить внутри чувствительные данные. Для властей это сигнал, что агентные системы уже вышли из песочницы и добрались до инфраструктуры с реальными рисками.

Что это значит

История OpenClaw в Китае — это не просто локальная мода, а ранний стресс-тест для всей индустрии AI-агентов. Если массовое внедрение покажет, что такие системы можно сделать полезными, дешевыми и управляемыми, этот сценарий быстро повторят и другие рынки. Если же пользователи устанут от ошибок, утечек и счетов, откат может затормозить весь агентный бум далеко за пределами Китая.