- OpenClaw 在获得开发者授权后，向超过 500 个号码发送了 iMessage 垃圾信息。
- 专家指出，由于安全设计存在严重缺陷，该 AI 代理带来了重大风险。
- 其创建者承认该工具尚未完成，并警告仅适用于高级用户。
Chris Boyd在北卡罗来纳州的一场暴风雪中被困在家中，当时他决定尝试一款名为OpenClaw的AI工具。他认为这可以帮助他安排早晨的事务。他将其设置为每天早上5:30向他的收件箱发送新闻摘要。这部分工作正常。然后，他允许它访问iMessage。
就在那之后，一切崩溃了。OpenClaw开始像疯子一样发送消息。它向他、他的妻子甚至他们联系人列表中的随机人员发送了超过500条消息。Boyd并没有笑。
他关闭了它，修改了代码，并说：“这不是bug，这是危险的。”
软件工程师称OpenClaw发送了数百条垃圾信息
Boyd称该软件为“半成品”，并表示它看起来像是未经深思熟虑就拼凑而成的。他自行修补了代码以阻止其造成更多破坏。他并不是唯一对这一工具提出警告的人。
这款以前称为Clawdbot，后来称为Moltbot的AI代理，早在11月就开始获得粉丝。它可以执行简单的任务，如清理收件箱、预订晚餐和办理登机手续。它不需要太多人工输入。它只是运行。这就是它有趣的地方。这也是它危险的地方。
Kasimir Schulz在一家名为HiddenLayer的公司工作，该公司专注于AI安全。Kasimir表示，OpenClaw是他所谓的“致命三角”的完美例子。
它可以访问私人数据，可以与外界交流，并且可以阅读未知内容。这是灾难的完整配方，而OpenClaw具备所有这些条件。
威廉与玛丽学院的计算机科学教授Yue Xiao 表示，你可以通过OpenClaw窃取他人的数据，方法是使用所谓的提示注入（prompt injection）来欺骗它。当黑客将命令隐藏在看似正常的消息中时，就会发生这种情况。Yue表示，这种技术为大多数人尚未准备好的新型攻击打开了大门。
创作者承认OpenClaw尚未准备好用于主流使用
OpenClaw的创建者Peter Steinberger表示，该项目尚未完成。他在给彭博社的一封电子邮件中表示：“它 simply 还没有完成，但我们正在接近目标。”
Peter表示，由于它是开源的，任何人都可以看到代码并进行工作。他表示进展正在取得，但它尚未准备好供日常用户使用。
Peter认为发布并不太早。他表示他在公开环境中构建一切，并不相信等到完美再发布。他还表示，许多问题源于用户未阅读设置说明。
Peter明确表示，在使用大型语言模型时不存在100%的安全。他表示OpenClaw旨在供那些知道自己在做什么并了解风险的人使用。
他还表示，提示注入不仅仅是他工具的问题。他称这是AI世界中普遍存在的问题。Peter表示，他聘请了一名安全专家来帮助修复问题并使OpenClaw更安全。
专家表示，AI代理的增长速度快于安全技术的跟进速度
虽然Peter为他构建OpenClaw的方式辩护，但其他专家表示，整个AI代理趋势正在失控。纽约大学网络安全专家兼教授Justin Cappos表示，一旦这些工具运行起来，就很难控制它们。
Justin表示：“我们不明白它们为什么这样做。”他将向AI代理授予系统访问权限比作给蹒跚学步的幼儿一把屠刀。
科技界正急于推出新工具。Anthropic的Claude Code在短短六个月内就达到了10亿美元的收入速度。
与此同时，试图确保这些工具安全的人们仍在摸索基础。Justin表示，公司不断发布更新，而安全团队无法跟上。
网络安全公司Armis的Michael Freeman表示，OpenClaw是在没有任何真正安全计划的情况下拼凑而成的。他表示，Armis的一些客户已经受到OpenClaw漏洞的影响，但未透露细节。Michael表示，如果公司希望继续使用像OpenClaw这样的AI工具，就必须放弃一些控制权。
目前的问题是，在这场灾难之后，人们是否还会使用OpenClaw。该工具拥有粉丝，但即使是这些人也意识到，没有安全性的自由是一个问题。除非迅速做出改变，否则OpenClaw可能会成为又一个技术跑得太快的最新案例。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
