新足迹

标题: OpenClaw是什么？是AI奇迹，还是网络安全噩梦？ [打印本页]

作者: dootbear 时间: 2026-3-13 07:12
标题: OpenClaw是什么？是AI奇迹，还是网络安全噩梦？
彭博社：OpenClaw是什么？是AI奇迹，还是网络安全噩梦？

自去年11月由奥地利程序员彼得·施泰因贝格（Peter Steinberger）推出以来，OpenClaw这款人工智能代理迅速吸引了大量用户。

这个数字助手可以直接使用你的电脑，代你完成以往只有人类才能处理的复杂任务，例如预订行程、整理并筛选电子邮件、起草回复、浏览商品目录，以及向供应商发送邮件。

这种生产力上的飞跃也伴随着代价：OpenClaw已经被证明是黑客眼中的一份“大礼”。此前，一个被称为“ClawJacked”的严重漏洞，曾让入侵者只需诱使用户访问一个恶意网站，就能接管其OpenClaw代理。这个缺陷后来已被修复。

但研究人员在这款软件中发现了超过4万个漏洞。

在全球范围内，对OpenClaw既兴奋又担忧的情绪，没有哪个地方比中国更明显。

由于它在中国迅速普及，当地大型科技公司的股价出现波动，相关部门也已警告政府机构和国有企业，包括一些中国最大的银行，不要在办公设备上安装它。

OpenClaw是什么？

它是一种人工智能助手，可以安装在电脑上，甚至也可以安装在智能手机上。

包括OpenAI和Anthropic在内的大型人工智能公司，也都推出了可以替用户处理任务的代理产品。但这些公司并不允许客户修改其代理背后的底层参数。OpenClaw的代码则是“开源”的，这意味着用户可以更加自由地使用这项产品，也因此打开了更多富有创意、但同时也可能更具风险的使用方式。

OpenClaw直接利用用户手机或电脑中的数据运行，而不是像其它一些流行的人工智能服务那样，依靠远程“云端”网络来处理数据。

施泰因贝格原本是苹果软件生态中的知名人物。他最初以Clawdbot之名发布这款应用，后来短暂改名为Moltbot，最终定名为OpenClaw。这个项目诞生之时，科技界正好掀起对AI代理的浓厚兴趣。它很快就不再只是创始人的个人项目，而是发展成一个由全球数千名贡献者共同推动的社区生态系统。

此后，施泰因贝格加入了OpenAI，帮助这家全球估值最高的私人人工智能公司开发下一代AI代理。

OpenClaw本身则仍以基金会架构独立运作。

OpenClaw是如何运作的？

OpenClaw可以嵌入WhatsApp、Telegram、微信、Discord、Slack和Signal等常用通讯平台中运行，用户因此不需要重新适应一个全新的系统界面。

它在安装设置时需要一定技术基础，但只要完成设置后，用户就可以通过这些应用，用自然语言命令来指挥OpenClaw。它能够记住不同会话和过往互动中的上下文与用户偏好，并随着时间推移不断调整自己的回应和操作，以更好满足特定用户的需求。它可以在电脑上执行指令、读取文件、安装软件，还能跨越通讯平台和办公软件完成多步骤任务。

任何具备专业软件技能的人，都可以接触OpenClaw的底层代码，并教它学习新的“技能”，从而扩展它能执行的功能范围。软件开发者还可以把OpenClaw接入其它AI模型，调用它们的能力。最大的那些模型本身也提供强大的AI代理功能，但在定制化方面，不如OpenClaw灵活。

OpenClaw能处理哪些任务？

根据OpenClaw用户的说法，它可以替人预订机票或去机场的出租车、安排会议、整理爆满的收件箱并优先处理最重要的邮件，还能在获得授权的前提下独立阅读和处理消息。

他们说，它还能够浏览网站、分析PDF、电子表格或成批代码等文件和文档，并根据内容生成摘要或后续处理动作。所谓的“高阶用户”表示，他们已经把这项服务训练得能胜任某些特定岗位，例如个人采购助理或商品库存管理员。它甚至可以在用户离线时替用户与零售商议价。

为什么OpenClaw在中国这么受欢迎？

中国主要云计算服务商，包括腾讯、阿里巴巴和百度，都迅速向客户推出了可“一键部署”的OpenClaw服务。中国本土AI公司也纷纷跟进，试图借OpenClaw来提升自身平台的使用量。

深圳、无锡和合肥等科技重镇的地方政府，也宣布为基于OpenClaw的项目及相关硬件提供最高200万元人民币的补贴。

为什么外界会担心OpenClaw？

一些网络安全专家认为，这可能是一场正在酝酿中的大问题。今年3月，中国多个政府机构和银行已针对OpenClaw发布正式预警，列出的风险包括数据被盗以及“提示注入”攻击，也就是通过文字内容诱骗AI代理去执行未经授权的操作。

黑客还可以为OpenClaw编写新的“技能”，其中可能包括安装隐藏恶意软件、窃取用户及其联系人个人数据等功能。HiddenLayer公司的安全研究主管舒尔茨（Kasimir Schulz）表示，在网络安全风险方面，OpenClaw几乎“全都沾上了”：它能接触私人数据，能对外通信，还会接触不可信内容。

像OpenClaw这种代理型AI，如果想真正有用，就必须非常了解你，并获得对多种应用程序的访问权限。也正因如此，它会成为极具吸引力的网络攻击入口或攻击目标。

在此前利用“ClawJacked”漏洞入侵用户系统的案例中，攻击者可以读取文件、窃取密码、掏空加密货币钱包，或者泄露敏感聊天记录。

围绕治理和责任归属，也同样存在担忧。与那些依靠政府合规框架支撑的封闭式AI平台不同，OpenClaw的去中心化模式，把责任更多留给个人用户，而没有一个中央权威来强制执行安全防护措施。

OpenClaw在中国的快速扩散，也引发了当地关于监管监督的争论。国家层面正在权衡：这样一种广泛分布、并且运行在企业或国家控制生态系统之外的AI代理，到底会带来多大风险。

OpenClaw创始人施泰因贝格曾告诉彭博新闻，这款AI工具及其安全系统都还在不断完善中。

他在2月的一封邮件中写道：“它显然还没有真正完成，但我们正在接近那个目标。考虑到外界兴趣巨大、项目又是开放的，还有很多人一起贡献，我们在这方面的进展非常快。”

施泰因贝格还表示，主要的安全漏洞其实来自用户没有认真阅读OpenClaw的使用指南，但他也承认，不存在“绝对安全”的部署方式。“这个项目本来就是为懂技术的人准备的，他们知道自己在做什么，也理解大语言模型本身固有的风险。”他说。

OpenClaw有竞争对手吗？

AI代理这个领域正在迅速膨胀。NanoClaw、Nanobot和NullClaw是一些更小型的应用，对电脑资源的要求更低。

而在另一端，则是美国大型AI生态系统内部开发的代理产品。这些产品的代码无法由开发者接触和修改，例如OpenAI的Operator、Anthropic的Claude Code，以及谷歌的Project Mariner。

此外，还有一些更偏企业应用的竞争者，例如亚马逊的AWS Bedrock Agents。与此同时，AI助手也越来越多地被嵌入专门硬件设备中，例如Humane和Rabbit的产品。

来源：

https://www.bloomberg.com/news/a ... ?srnd=homepage-asia

By Saritha Rai
March 12, 2026 at 8:23 AM GMT+11
Updated on March 12, 2026 at 6:56 PM GMT+11

作者: dootbear 时间: 2026-3-13 07:13
本文要点:

1. OpenClaw因能直接操控电脑、处理订票、邮件和采购等复杂任务而爆红，被不少人视为AI代理带来生产力革命的代表产品。

2. 但它的开源和高权限特性，也让它成为黑客理想目标。此前严重漏洞甚至可让攻击者借恶意网站直接接管用户代理。

3. 中国对OpenClaw最为热衷，云厂商和地方政府都在推动部署与补贴，但多家政府机构和银行已公开警告其安全风险。

4. 专家担心，OpenClaw能接触私人数据、跨应用执行操作、对外通信，一旦被利用，就可能带来数据外泄和恶意控制后果。

5. 与封闭式AI平台不同，OpenClaw采取去中心化、社区驱动模式，创新速度更快，但安全责任也更多落在个人用户身上。

6. 尽管创始人强调项目仍在持续完善，且更适合懂技术的人使用，但外界围绕其便利性与潜在失控风险的争论仍在升温。

作者: dootbear 时间: 2026-3-13 07:13
你用Mac Mini养了龙虾吗？这是目前IT业最热门的话题。

作者: 淡淡的定 时间: 2026-3-13 07:14
熊猫烧香恨自己生不逢时

作者: hidec 时间: 2026-3-13 07:33
ai来养老

作者: 利马克 时间: 2026-3-13 07:35
还要人干嘛

作者: dootbear 时间: 2026-3-13 07:35

hidec 发表于 2026-3-13 07:33
ai来养老

以后退休后，肯定是机器人来照顾你，而不是你的儿女来照顾你。

作者: gentleboy 时间: 2026-3-13 07:48

dootbear 发表于 2026-3-13 07:35
以后退休后，肯定是机器人来照顾你，而不是你的儿女来照顾你。

瞬间感觉将来自己的老年生活踏实多了

作者: Backer 时间: 2026-3-13 07:55

dootbear 发表于 2026-3-13 06:35
以后退休后，肯定是机器人来照顾你，而不是你的儿女来照顾你。

最后机器人发现找不到要照顾你的理由。

作者: dootbear 时间: 2026-3-13 08:01

Backer 发表于 2026-3-13 07:55
最后机器人发现找不到要照顾你的理由。

然后你就拔电，重启机器人了。

作者: FlyJoe 时间: 2026-3-13 08:04
机器人的大脑初具雏形

作者: Mandarin1 时间: 2026-3-13 08:09
是网络安全噩梦！

现在国内报纸上都开始批评，说明实践已经证明了。

作者: KiwiBear 时间: 2026-3-13 08:11

dootbear 发表于 2026-3-13 09:01
然后你就拔电，重启机器人了。

以后急症病房的红色按钮不再是警铃而是重启按钮

作者: Me!Bourne 时间: 2026-3-13 08:37
他帮你干活是真的，但有人利用漏洞袭击你，则是内核要完善的地方。慎重用于金融系统是对顾客负责，但个人帮你做个简单的繁琐工作，比如处理几百个email，挑出来，按优先顺序回复10-20个email，何尝不可？帮你排队预约某参观景点抢票也挺好的。爬虫获取数据，填充自己的sheet，也少了人工每天要做的事。

作者: limuc1 时间: 2026-3-13 08:38
伊朗：我们做个AI梅尼发号施令吧，这个不怕斩首，

作者: rabbitpoint 时间: 2026-3-13 08:40
公司最近出了关于AI 的policy, AI发展太快了，我都感觉这个policy有点过时。

作者: SHORE 时间: 2026-3-13 08:50
慎用，关键权限谨慎

作者: 流金岁月76 时间: 2026-3-13 08:56
也许天网和T-800能在我们有生之年看到

作者: pcpop 时间: 2026-3-13 09:20
这玩意到底有啥用？我也没几个邮件需要整理，酒店机票啥的也不是天天订，再说自己订酒店还得精挑细选一下，哪敢把信用卡给它随便订

作者: 春暖花开2020 时间: 2026-3-13 09:58
我不太懂国内养虾热潮是为什么？人云亦云亦步亦趋吗？别人有的我也不能没有吗？

静观其变。

作者: eguan88 时间: 2026-3-13 10:04
我上个月用了没两天hotmail就被异地登入了，要非常小心，尤其是别乱下载skills.

作者: Dualis 时间: 2026-3-13 10:18

dootbear 发表于 2026-3-13 07:35
以后退休后，肯定是机器人来照顾你，而不是你的儿女来照顾你。

In future human beings will be raised by AI and buried by AI.

作者: linacheng 时间: 2026-3-13 10:27
真不要亂下載

作者: 千事可乐 时间: 2026-3-13 10:36

Mandarin1 发表于 2026-3-13 08:09
是网络安全噩梦！

现在国内报纸上都开始批评，说明实践已经证明了。

估计是可以打穿防火墙了

作者: cpfly 时间: 2026-3-13 10:51

春暖花开2020 发表于 2026-3-13 09:58
我不太懂国内养虾热潮是为什么？人云亦云亦步亦趋吗？别人有的我也不能没有吗？

静观其变。 ...

收集需求，各行各业尝试后，头脑风暴后说不定有可以落地的产业。

作者: Mandarin1 时间: 2026-3-13 10:54

千事可乐发表于 2026-3-13 10:36
估计是可以打穿防火墙了

有说怕定位，斩首，这可是比穿墙恐怖一万倍。

作者: 成成爸爸 时间: 2026-3-13 10:56

dootbear 发表于 2026-3-13 08:01
然后你就拔电，重启机器人了。

我怕它先拔了我的氧气管子

作者: Backer 时间: 2026-3-13 11:30

dootbear 发表于 2026-3-13 07:01
然后你就拔电，重启机器人了。

机器人笑了，你以为你还能拔电么？再说了，早就高效3重防停机电池储备了，拔电？你天天问AI，你们想得到的东西我们会想不到么？

作者: fuyao 时间: 2026-3-13 11:38
这确实会带来严重问题，因为这个大龙虾需要你授权给它方方面面的权限。。。被利用了就相当于个人裸奔了，太危险了

作者: killkat 时间: 2026-3-13 11:52
国内最近这一波（普通用户）热潮挺奇葩，网上许多评论了，花钱找人安装，然后可能还要花钱找人卸载，真知道这玩意在干啥么

作者: cr4p 时间: 2026-3-13 12:21

gentleboy 发表于 2026-3-13 07:48
瞬间感觉将来自己的老年生活踏实多了

+1 突破人类生理极限指日可待

作者: limyae2009 时间: 2026-3-13 12:37
黑客看到这个太开心了。

不否认是未来的方向，但个人觉得现在初级阶段没有必要凑这个热闹。

作者: archiechan 时间: 2026-3-13 17:53
High school sex fantasy，跟前几年前的multiverse类似的尝鲜现象，不知道现在还有多少人炒元宇宙？

作者: qwertyui 时间: 2026-3-13 19:06
建立 OpenClaw 的操作风险分级模型。针对高风险等级的操作，引入‘多源 AI 交叉验证’机制，即通过检索其他在线 AI 的历史经验与案例，评估当前动作的安全系数。这种多重博弈的判断逻辑，能最大程度避免由于单一模型认知偏差而重蹈已知的安全覆辙。

欢迎光临新足迹 (https://www.oursteps.com.au/bbs/)