自主AI智能体的安全隐患：OpenClaw autonomy risks

自主AI智能体不再只是建议用户，它们开始行动了。OpenClaw等平台让任何人都能轻松部署能在收件箱、浏览器、文件和工作流中运行的自主AI智能体。平台通过iMessage、WhatsApp、Telegram、Signal或Discord等消息应用与用户互动，能记住过去的对话、主动发送消息、浏览网页、管理文件和执行命令。

真正的风险不是通用人工智能，而是自主性加上权限。当AI能读取消息、点击链接、批准工作流并在多个账户间操作时，一次入侵就不再只是「一次错误点击」，而是一个被攻陷的完整流程。最近的安全事件和早期研究表明，这些风险已不再是理论上的。

研究显示，超过1800个OpenClaw实例暴露了凭证，这个数字已上升到撰写本文时的10000多个，每天都有数千个新实例加入。对智能体生态系统的分析表明，大约四分之一的自主智能体技能存在安全弱点。在规模上，这些不是罕见的错误，而是预期的失败模式。

OpenClaw是一个开源的本地运行个人AI助手，能在收件箱、浏览器、文件和工作流中运行。它通过iMessage、WhatsApp、Telegram、Signal或Discord等消息应用与用户互动，能记住过去的对话、主动发送消息、浏览网页、管理文件和执行命令。

实验如Moltbook（AI智能体公开交互的平台）突出了另一个风险：自主性加上流利的语言能制造出意图和判断的假象，鼓励用户过度信任。当操作被委托给能独立运行的软件时，风险的运作方式发生了根本转变。

中国的OpenClaw热潮正在席卷，用户将OpenClaw变成股票交易员、相亲助手和数字宠物。腾讯、阿里巴巴、字节跳动、京东和百度等中国最大云服务商纷纷拥抱OpenClaw或类似框架。MiniMax的股价自本周末以来上涨了27.4%，较年初IPO上涨超过600%。

在享受便利之前，用户必须遵循安全提示并保持高度谨慎。随着AI智能体生态系统的扩大，漏洞、错误配置和意外交互变得越来越可能。拥有成熟数据质量和治理框架的组织更有可能将AI用例从试点推向生产。

📖 原文链接：https://studyopenclaw.cn/?p=1656

OpenClaw 知识库 · OpenClaw教程