在 AI 写代码这件事上，争议从来没有真正停过。但这一次，战火烧到了最核心的基础设施之一——Node.js。
从拦截彼得·蒂尔、警告马斯克，到如今公开说「必须有适应能力」，哈萨比斯史诗级转身：AI安全窗口正在永久关闭，他不再幻想制度，而是赌上全部身家——赌影响力，赌良知，赌自己。
Anthropic 研究科学家 Nicholas Carlini 在 [un]prompted 2026 安全会议上用不到 25 分钟演示了一件事：语言模型现在可以自主找到并利用零日漏洞，目标包括 Linux 内核这种被人类安全专家审计了几十年的软件。
“上牌桌，等风来。”
三月的Claude，不是在崩，就是在去崩的路上。状态页48条incident、major/critical事故窗口累计超44小时——这还是保守算法。更离谱的是，$200/月的Max顶配用户反映一小时不到就被限流，项目做到一半突然断供，零预警。推特上「60秒退订教程」疯传，开发者成群结队涌向Codex+GPT 5.4。但逃到对岸就安全了吗？OpenAI状态页显示：Codex三月也崩了7个小时。
统计时间内，可追踪到的 OpenClaw 生态玩家已超过 50 个，覆盖AI云、大模型、智能终端与边缘智能、MI（移动互联网）、Fintech、教育科技、AI 医疗、网络安全、通信运营等十余个行业，形成了一张日趋完整的生态版图。
OpenClaw 又开始日更了：Skills 安装终于不用自己猜缺什么了，系统会手把手告诉你下一步；控制台界面也大改，找东西不再像在迷宫里转。另外堵上了一个文件访问的安全漏洞，Telegram、Discord、WhatsApp 的频道 bug 也扫了一轮。
用 Claude Code 写代码的人都熟悉一个场景：Claude 每执行一个命令、每改一个文件，都要你点一次“同意”。Anthropic 的数据显示，用户 93% 的操作都会批准。也就是说，这个“安全审批”环节，绝大多数时候只是一个条件反射。
小红书博主 @AI Dance 整理了一份「百虾大战」名单，我在她基础上又补了一轮，国内加海外，能叫得上名字的龙虾产品——我数了一下，40 多个。
一次只持续了不到1小时的投毒事件，撕开了AI基础设施「信任链」的致命裂缝。更魔幻的是，全行业逃过一劫，居然靠黑客自己写出bug。
