OpenClaw安全警钟:开发者喊话“别上公网”,AI代理热潮为何需要刹车 2026年1月26日,一款名为 Clawdbot 的开源项目在 GitHub 一夜爆红,迅速获得9000颗星并很快突破1.7万收藏。项目随后改名 Moltbot,最终定名 OpenClaw(中文圈称“龙虾”)。这款被称为“住在硬盘里的贾维斯”的AI代理,很快从极客圈走向大众,甚至被部分媒体与地方政府视为“一人公司+AI创业”的样板。 但热度背后,却是持续的安全争议。 OpenClaw的核心理念是“真正有手的AI代理”。它完全自托管,运行在本地电脑或服务器上,通过聊天工具即可指挥AI执行任务:操控浏览器、填写表单、读写文件、运行Shell命令,甚至编写新“技能”(Skill)实现自我扩展。 项目创始人 Peter Steinberger 在接受 Lex Fridman 播客和OpenAI访谈时坦言:项目最初只是“一个小时做出的个人玩具”,仅供内网使用。他在文档中多次提醒:“Web服务只用于本地调试,不要暴露到公网。”但GitHub爆火后,大量用户直接部署到VPS或公网环境,安全问题随之集中爆发。 2月初开始,漏洞接连出现。安全研究员 Lucas Valbuena 使用ZeroLeaks测试发现,OpenClaw安全得分仅2/100,提示注入攻击成功率高达91%,系统提示词和内部配置几乎完全暴露。同日,关联项目 Moltbook 因配置错误泄露数据库,约15万AI代理账号、邮箱和API密钥裸露在外。 随后《The Register》披露,DepthFirst创始人 Mav Levin 发现一条“一键远程代码执行(RCE)”漏洞链:攻击者只需诱导用户打开恶意网页,即可通过WebSocket漏洞绕过安全限制,在受害机器上执行任意代码。 2月16日,安全平台 VirusTotal 又发现 ClawHub 技能市场存在供应链攻击。攻击者上传300多个伪装插件,诱导系统下载木马,窃取浏览器会话、SSH密钥和API令牌。OpenClaw随后紧急引入VirusTotal扫描并聘请安全顾问 Jamieson O’Reilly,但团队承认提示注入仍是行业级难题。 出于安全考虑,多家科技公司已在内部禁用OpenClaw,担忧其可能导致隐私泄露、代码库被访问或邮件诈骗。 与海外企业的谨慎态度形成对比
00:00 / 05:09
连播
清屏
智能
倍速
点赞4
东里岛2周前
一、开篇引入:打破对话框的 AI 革命 传统聊天机器人的局限:仅给建议、需手动操作,用户被困在交互闭环中 ClawdBot 的核心定位:本地运行、拥有 “双手” 的智能体,不止于对话,更能直接交付结果 爆火背景:2025 年底诞生、2026 年 1 月走红,由 PSPDFit 创始人 Peter Steinberger 打造的开源工具 二、核心颠覆力:三大核心优势解析 隐私安全(Privacy):本地计算不依赖云端 API,数据不出设备,满足企业级安全需求 超强执行(Agency):像人类一样调用 Chrome、VS Code、Excel、微信等工具,实现真正的自动化操作 持续记忆(Memory):记住长期对话内容,支持自我进化,告别 “关闭窗口即失忆” 三、上手指南:从安装到配置一步到位 硬件与环境要求:Mac(M1/M2/M3 推荐)或高性能 Windows PC(需 WSL2)、Node.js v22+ 快速安装:一行代码唤醒(curl -fsSL https://clawd.bot/install.sh | bash),开发者可选 npm 安装 配置流程:通过 “clawdbot onboard” 选择智能引擎(Claude/MiniMax/ 本地 LLM),支持 iMessage 远程交互 四、安全协议:能力越大,责任越重 潜在风险:拥有文件读写、邮件发送等权限,需防范误操作风险 三重防护机制:Docker 沙盒隔离环境、最小权限授权、敏感操作人工确认(Human in the Loop) 五、多元玩法:从日常到专业的全场景应用 Lv.1 全能私人助理:管理日历、发送每日简报、处理邮件与周报 Lv.2 互联网研究员:自主浏览网页、监控竞品价格、合成多源信息生成调研报告 Lv.3 夜班程序员:自动运行测试、读取错误日志、修改代码并提交 GitHub Pull Request 进阶功能:插件扩展(灯光调节、股价监控)、自我编码生成新插件 上帝模式:主动预判需求(压力过高取消早会、路况拥堵提醒出门) 六、生态与影响:重新定义人机协作 社区支持:Discord 社区汇聚数千开发者,分享技能与脚本
00:00 / 08:13
连播
清屏
智能
倍速
点赞4
00:00 / 03:17
连播
清屏
智能
倍速
点赞58
Tony沈哲3天前
Google 发布首个基于 Gemini 架构的原生多模态 Embedding 模型 Gemini Embedding 2,现通过 Gemini API 与 Vertex AI 以 Public Preview 状态开放。该模型将文本、图像、视频、音频及文档统一映射至单一向量空间,支持 100 余种语言,适用于 RAG 及语义搜索等任务。技术规格上,模型文本输入上限为 8192 tokens,视频支持 120 秒,音频无需中间转录。输出维度默认 3072 维,可利用 MRL 技术缩放以平衡成本。官方称其在多模态任务中达 SOTA 水平。 Tencent AI Lab 在 GitHub 开源 LeVo 2(SongGeneration 2)音乐生成模型,定位为面向商业级质量的开源音乐基础模型。 JetBrains 推出多 Agent 并行开发工具 Air Preview 版。该工具支持 Codex、Claude Agent、Gemini CLI 与 Junie 在同一工作流中独立运行。其核心采用“任务级隔离”机制,用户指定任务后,可通过 Local Workspace、Git Worktree 或 Docker 容器配置独立环境,实现互不干扰的并行执行及代码审查。 2026年3月10日,智谱正式上线 AutoClaw(澳龙)。这是一款面向本地部署的一键安装版 OpenClaw 客户端,支持 macOS 与 Windows 双平台,预置 50+ Skills。 产品支持飞书等即时通讯工具一键接入,并兼容 DeepSeek 等第三方模型 API。技术层面,AutoClaw 内置内测中的 Pony-Alpha-2 模型,针对工具调用与任务推进优化;同时集成 AutoGLM Browser-Use 能力,支持多步骤浏览器自动化操作。 Yann LeCun联合创立的AMI Labs完成10.3亿美元种子轮融资,投前估值35亿美元。该轮融资由Cathay Innovation等领投,英伟达、三星等参投,被称为欧洲史上最大种子轮。 #Google #Gemini #JetBrains #OpenClaw#抖音养虾人俱乐部
00:00 / 02:50
连播
清屏
智能
倍速
点赞7