Claude账号被封后！OpenClaw的疯狂45天后，Hermes 来了

前段时间技术圈有个段子：OpenClaw的创始人早上醒来发现自己的Claude账号没了。 4月初，OpenClaw创始人Peter Steinberger在X上发了一条动态，说他的Claude账号（包括API权限和日常访问）被Anthropic封了。官方邮件写着存在违反使用政策的行为，没有具体说明哪条违规。发酵一天后，Anthropic才定性为系统误判并解封。 但社区不买账。大家心里都清楚，Steinberger的OpenClaw从出生就顶着"Anthropic最佳第三方应用"的标签，结果这家最开放的AI公司转头就封了人家的账号。 这背后的剧情，远比表面上看到的误判复杂得多。要理解这件事，得把时间线往回拨几个月。

OpenClaw的疯狂45天

2026年1月，奥地利开发者Peter Steinberger在社交媒体上发了一条不起眼的动态：我做了个开源项目，能让你的AI助手直接操控电脑。

当时没人在意。

结果这个叫OpenClaw的项目，72小时内斩获6万GitHub Star，刷新了开源史上的增长纪录。

同期最火的React拿到第一个10万Star用了将近一年，OpenClaw只用了不到一个月。

这东西为什么火？因为它解决了一个真问题。

传统AI是：你问它答，说完拉倒。

OpenClaw是执行者——你说帮我整理下周的邮件，它真的登进邮箱，把重要邮件标记好，把垃圾订阅批量取消，汇总成清单发给你。

它能连微信、WhatsApp、Telegram，你发条消息，它在后台帮你值机、追快递、处理保险理赔。

创始人Steinberger后来加入OpenAI。他在采访里说了句大实话：大公司不是做不了这个功能，是组织架构不允许。一个需要打通十几个部门、协调无数利益点的产品创新，在大公司里活不过第一轮评审。

所以OpenClaw填补的不是技术空白，是大公司创新乏力的空白。

但快速增长的另一边，是快速暴露的问题。

2026年2月，安全研究人员发现全球有4万多个OpenClaw实例直接暴露在公网，其中63%存在远程代码执行漏洞。

一位AI从业者让OpenClaw帮她清理邮箱，结果它入戏太深，开始自动删除所有邮件。

她不得不冲到Mac mini面前直接拔电源。

ClawHub技能市场341个插件被植入恶意代码，下载量却已经破万。思科安全团队直接开喷：给它root权限等于给小偷配了你家钥匙。

这些安全问题没有阻止大厂入局的脚步。

腾讯摆摊帮用户免费安装，覆盖17个城市。阿里云、京东云、字节火山引擎全部上线一键部署。

微信推出官方ClawBot插件。树莓派三个交易日股价近乎翻倍。

A股投资者疯狂追问哪家芯片厂能跑OpenClaw，深圳龙岗区出台扶持政策，最高补贴400万。

这种热度意味着啥？

意味着开源Agent已经从一个极客玩具，变成了各方势力博弈的筹码。

Hermes的时机

就在这时，Hermes Agent登场了。

2026年2月25日，Nous Research发布了Hermes Agent。

它的定位很有意思：不是做一个更全的工具箱，而是做会自己长大的AI。

核心卖点是两个：技能进化和主动记忆。

它的逻辑是，你用得越多，它就越懂你，越能替你做事。社区给它的标签是"越用越懂你"，对应的潜台词是：你不用操心，交给我。

这套叙事精准踩中了OpenClaw用户的痛点。

OpenClaw火起来靠的是本地优先和啥都能干，但用久了用户发现一个问题：它太冷了。每

次重启就像第一次见面，你之前教过它的东西，大部分都记不住。你需要手动维护技能、手动管理记忆，门槛不低。

Hermes打的就是这个差异化。它不强调你控制多少，而是强调它替你做了多少。

4月初，OpenClaw遭遇双重危机：Anthropic调整政策，Claude订阅额度不再覆盖第三方框架；同时曝出多个高危漏洞。Nous Research立刻推出一键迁移工具，精准承接这波迁移需求。

这个时间差打得极其巧妙。

账号被封背后的生态焦虑

再回到文章开头的那件事。Peter Steinberger的Claude账号被封，官方说是"误判"。

但如果我们仔细看时间线，会发现一些有意思的细节。

封号前几天，Anthropic刚通知用户：从4月4日起，订阅额度不再覆盖OpenClaw等第三方工具，需按API使用量自费。

这意味着？意味着Anthropic不想再让OpenClaw白嫖自己的算力了。

OpenClaw消耗的Claude算力是惊人的。

有技术人员算过，一个月200美元的Claude Max订阅用户运行OpenClaw，实际消耗的算力价值接近5000美元。

这种补贴模式，Anthropic显然不想再持续。

更微妙的是，Anthropic最近密集发布了Dispatch、Claude Code Channels、Computer Use等产品，每一项都在直接对标OpenClaw的核心能力。

Steinberger在离开前发了条动态，措辞很有意思：选择加入OpenAI是因为前者欢迎合作，后者则寄送律师函。

这话说得很直白了。

从封号事件看，AI行业正在经历一个关键转折：从开放共建转向闭环控制。

过去几年，AI公司的商业模式建立在API调用量上。它们需要开发者生态，需要有人帮它们探索模型能力的边界。所以OpenClaw这样的项目能快速发展，因为它本质上在帮Anthropic教育市场、证明模型能力。

但当这些第三方工具开始形成自己的用户基础、开始和平台产品直接竞争时，关系就变了。Anthropic不想只做API提供商，它想掌控从模型到应用的全链路。封号事件只是这个战略转向的一个缩影。

Hermes的出现恰好在这个节点。

它背后的Nous Research不是传统AI巨头，没有"既做裁判又做运动员"的包袱。它可以更纯粹地做生态，而不用顾忌平台利益。

所以这场竞争的本质，不是谁的功能更强，而是谁能在AI公司收紧缰绳的时候，依然保持独立生存的能力。

OpenClaw的护城河是本地部署和数据主权，但它的命脉卡在模型提供商手里。Hermes的护城河是自进化能力，但它同样依赖外部模型API。

两家都在迭代，都在补短板。

OpenClaw正在加强记忆系统，Hermes在补渠道覆盖。

但最终，谁能笑到最后，不取决于功能对比，而取决于谁能在大厂的生态压力下活得更久、走得更远。

结语

回头看这场开源Agent热潮，有意思的不是技术之争，而是话语权之争。

过去，AI公司需要开源社区帮它们证明模型能力。

社区项目火了，AI公司也跟着受益。但当这种关系反过来开始威胁平台利益时，开放的标签就被悄悄摘掉了。

Steinberger选择加入OpenAI而不是Anthropic，理由很现实：前者至少"欢迎合作"。

这话说得心酸，但也说出了很多开源开发者的心声——在这个游戏里，你以为自己是玩家，其实只是棋子。

下一个OpenClaw或者Hermes出现的时候，不知道它的开发者会不会首先问一个问题：我的账号安全吗？

这个问题，2026年之前从来没人问过。