在近期AI领域热潮中，一款名为OpenClaw的开源智能体框架（业内俗称“龙虾”）引发广泛关注，但阿里却对此泼了一盆冷水。钉钉CEO陈航在AI钉钉2.0年度新品发布会上直言，不受管控的超级智能体存在反噬风险，甚至可能成为网络安全的“后门”。这一观点直指当前AI行业野蛮生长的痛点，也揭开了阿里企业级AI战略的序幕。
陈航的担忧并非空穴来风。工业和信息化部网络安全威胁和漏洞信息共享平台此前发布警示，OpenClaw在默认配置下存在较高安全风险，可能引发网络攻击和数据泄露。艾媒咨询CEO张毅分析指出，该框架采用“先功能后安全”的开发路径，缺乏企业必需的权限体系、数据隔离和操作审计机制，更适合个人极客探索而非企业级应用。
针对这一行业痛点，阿里推出了全球首个企业级AI原生工作平台“悟空”。这款以《西游记》角色命名的产品，在发布会现场以卡通形象持棒立于虾兵中央的画面，隐喻着其要“驯服”AI风险的野心。据介绍，悟空将直接内置于钉钉，覆盖超2000万企业组织和8亿用户，成为阿里巴巴AI能力在企业场景的统一出口。
安全可控是悟空的核心卖点。其双层规则体系将基础安全规则设为最高优先级，企业可自定义行业规则；基于钉钉11年的企业级权限体系，管理员能精确控制AI技能使用范围和数据访问权限。在群聊场景中，悟空的权限取用户与提问人权限的交集，确保数据不越界。全链路审计日志则记录所有操作，实现行为可查可管。
技术实现上，钉钉为悟空重写底层代码，全面CLI化以确保AI可调用所有能力。用户通过自然语言指令即可触发复杂工作流，例如在群聊中要求“生成上周销售周报并同步管理层”，悟空可自动拉取多系统数据生成报告并推送。这种“沟通即执行”的模式，标志着AI从工具向“数字员工”的进化。
悟空的野心不止于技术突破。发布会同步推出的OPT十大行业解决方案，覆盖电商、开发、门店等场景，用户可一键启用标准化AI技能。这种将技术概念落地为行业级产品的策略，直指当前AI产业从“Agent竞赛”转向“Skills生态构建”的关键转折点。上海财经大学数字经济研究院副院长崔丽丽认为，悟空更像是一个B端Skill集合平台，当前仍处于探索阶段。
阿里的战略布局已清晰可见。3月16日成立的Alibaba Token Hub事业群，整合了通义实验室、MaaS业务线及悟空事业部等核心板块，形成从模型研发到应用落地的完整链条。其中悟空事业部的独立，标志着B端市场成为阿里AI战略的重中之重。张毅分析指出，企业级市场具有变现路径稳定、场景标准化程度高、行业壁垒强等优势，必将成为科技巨头的必争之地。
在消费级市场，AI可以扮演“魔法师”的角色；但在企业场景，它必须成为“职业经理人”。从OpenClaw的狂欢到悟空的出世，AI商业化正在经历从技术炫技到价值落地的转变。当AI真正能解决企业实际问题，而非制造安全风险时，行业较量才有了切实的起点。
