OpenClaw 爆出高危漏洞 CVE-2026-25593,NanoClaw 500 行代码替代它

你知道的越多，不知道的就越多，业余的像一棵小草！

你关注，我们一起精进！你星标，我们便有了更多故事！

业余时间 Java 种草！

推荐：https://t.zsxq.com/5x78K

OpenClaw 太火了，以至于业内某些大佬都亲自来抢自媒体赛道了，还要教大家学 AI。

大佬们是实在没事干了，打不过就加入，加入了教大家使用 AI 的行列。CFO 也是，订个机票之类的还要亲自动手，都没有更高价值的事情可干了吗？

为什么有些公司要裁员，我觉得，老板们可能是因为找不到新的方向了。

正常来说，AI 不是提效了吗？那多出来的时间，不应该大力发展企业的创新业务吗？

光守着那一亩三分地，在竞争加剧的情况下，早晚不得被其它对手给吞噬掉呀。裁员的根因就是老板的无能导致的 🤣。

随着 OpenClaw 的火爆，大家都流行了“养虾”。但是，目前越来越多的 OpenClaw 都处于“裸奔”状态。

高危漏洞一个一个的被爆出来，导致工信部 NVDB 站出来预警 OpenClaw 的安全风险。

就拿其中的高危漏洞 CVE-2026-25593 来说，无需经过用户同意，即可访问恶意网站，攻击者可在零点击下暴力破解密码、自动注册设备，最终完全接管受害者电脑。

除此之外还有大量的包括 LLM 基因缺陷、默认配置风险、核心架构缺陷、供应链生态污染等方面的漏洞被爆出。

于是，不少老外网友都开始寻找解决方案或替代品了。

这不，Karpathy 大佬看不下去了，亲自站出来怒喷 OpenClaw 了。

有些人可能不了解 Karpathy。他可是人工智能领域极具影响力的科学家、工程师和教育者，被广泛认为是深度学习与自动驾驶技术的先驱之一。他还曾是 OpenAI 的创始成员，Vibe Coding 编程范式的提出者。

大佬下场，亲自推荐了 NanoClaw。也就是 OpenClaw 的替代者。

NanoClaw 仅仅使用 500 行代码，就完成了 OpenClaw 的替代。一经推出，就被疯狂的追捧，Star 也是蹭蹭的涨。

根据https://www.thesys.dev/blogs/nanoclaw这篇文章，来自老外的专业分析可知，NanoClaw 的核心优势体现在轻量、安全、易上手。

NanoClaw 的核心卖点，摒弃了传统的 “应用级权限”，通过三层设计实现安全隔离。

以至于，NanoClaw 被称为 AI 版 npm。

NanoClaw 天生比 OpenClaw 安全，容器隔离从物理层面阻止未授权的文件访问。及时是将来出现一些高危漏洞、文件误删等情况，对于主机来说都是安全的。

总之，不管是 NanaClaw 也好，Kimi Claw 也好，或者是 xxxClaw 也好，安全性将得到越来越多人的重视。