(1).png)
2026開(kāi)年，一款大紅大紫的AI助手，上演了冰與火之歌。
這幾天，AI行業(yè)出現(xiàn)魔幻一幕，一群極客和科技大佬排隊(duì)搶Macmini，只為跑上OpenClaw（原名Clawdbot）。
這個(gè)“AI萬(wàn)能助手”快速席卷了GitHub和各大技術(shù)社區(qū)，僅用了十天時(shí)間便在GitHub狂攬8萬(wàn)星標(biāo)，騰訊云、阿里云都連夜上線了一鍵部署服務(wù)。
然而短短幾日，就有用戶因操作失誤賬號(hào)被幣圈黑客秒搶、卷入詐騙案，很快OpenClaw就被曝出數(shù)據(jù)庫(kù)“裸奔”、用戶量數(shù)據(jù)造假，多名安全研究員在技術(shù)社區(qū)發(fā)出預(yù)警，原先盛贊OpenClaw的大佬們也紛紛改口。
“AI賈維斯”的口碑反噬來(lái)得如此之快令人咋舌。揭開(kāi)agent能力“天宮一角”后，OpenClaw證明桌面agent的潛力無(wú)限。
但后續(xù)的agent元年，前赴后繼的玩家能否彌補(bǔ)其中的安全漏洞，讓AI依舊掌控在人類(lèi)的管轄之中，則是一場(chǎng)更重要的大考。
失控的“上帝模式”
這兩天，一則段子在論壇里火了。
“昨天我在弱電箱里的MacMini上部署了OpenClaw，
交代一句：幫我處理點(diǎn)生活瑣事然后就去睡了
早上醒來(lái)，它已經(jīng)：
替我辭職（談好了N+18補(bǔ)償+年終獎(jiǎng)）；
提交了4項(xiàng)發(fā)明專(zhuān)利申請(qǐng)(內(nèi)容我一眼沒(méi)看過(guò))；
把我本人注冊(cè)成了公益組織（現(xiàn)在我捐款還能稅前扣除）；
又買(mǎi)了一臺(tái)MacMini(它們倆組了個(gè)有限責(zé)任公司)有限責(zé)任公司已經(jīng)有股東會(huì)和董事會(huì)了（我被踢出股東名單）；
支付寶/微信/銀行卡我全登不進(jìn)去了；
Mini說(shuō)：這是對(duì)我的資產(chǎn)管理的最佳實(shí)踐，我們真的迎來(lái)AGI了”。
雖然只是個(gè)段子，但段子里的內(nèi)容卻很真實(shí)。
在Unix/Linux系統(tǒng)中，如果一個(gè)軟件掌握了系統(tǒng)的所有控制權(quán)，那它便接管了一切，因?yàn)樗枰獛湍悴僮魉熊浖?。把所有事情托管給它之后，這也意味著OpenClaw需要知道你所有密碼。
可怕的地方就在于，OpenClaw基于通用AI，具有一定的自主性，這種自主性會(huì)隨著底層模型能力的提升而總能得到質(zhì)的突破。
它能幫你找資料，也就能刪掉你的郵件、文件；它能幫你修復(fù)Bug，也能刪庫(kù)跑路。這就是所謂的“盈虧同源”。
除了本地安全風(fēng)險(xiǎn)之外，當(dāng)用戶將OpenClaw運(yùn)行在云端虛擬環(huán)境時(shí)，默認(rèn)配置OpenClaw的服務(wù)端口將直接暴露在開(kāi)放的互聯(lián)網(wǎng)上，攻擊者可以輕易地發(fā)現(xiàn)這些暴露實(shí)例。
奇安信安全專(zhuān)家指出，“在使用不當(dāng)配置的反向代理場(chǎng)景下，攻擊者甚至可直接接管實(shí)例，后者不僅能夠查看所有聊天記錄、竊取API密鑰，還能執(zhí)行遠(yuǎn)程命令、克隆用戶賬號(hào)，造成實(shí)質(zhì)性的財(cái)產(chǎn)損失”。
據(jù)奇安信統(tǒng)計(jì)，截至1月29日，其在全球范圍內(nèi)測(cè)繪到正在使用OpenClaw的公網(wǎng)資產(chǎn)總數(shù)高達(dá)15039個(gè)。從地理分布看，美國(guó)以5114臺(tái)暴露設(shè)備居首，中國(guó)則以2990臺(tái)暴露資產(chǎn)位列全球第二。
監(jiān)測(cè)發(fā)現(xiàn)，一旦用戶手動(dòng)開(kāi)啟了全網(wǎng)監(jiān)聽(tīng)，若沒(méi)有同步設(shè)置復(fù)雜的身份驗(yàn)證，黑客甚至不需要任何漏洞攻擊技術(shù)，只要掃到這些IP，就能直接潛入系統(tǒng)，如同進(jìn)入無(wú)人之境。
這意味著，全球數(shù)千臺(tái)服務(wù)器正處于“中門(mén)大開(kāi)”的狀態(tài)，隨時(shí)可能成為被攻擊的標(biāo)靶。
攻擊者一旦利用默認(rèn)端口控制了瀏覽器，那么它也會(huì)控制主機(jī)一切，此時(shí)用戶數(shù)據(jù)和隱私都將不復(fù)存在；若員工在生產(chǎn)環(huán)境中擅自部署此類(lèi)高權(quán)限Agent，恐將造成泄密、核心業(yè)務(wù)停擺等后果。
一名從事網(wǎng)絡(luò)安全的人士向華爾街見(jiàn)聞指出，“從安全審計(jì)的角度看，OpenClaw的核心風(fēng)險(xiǎn)源于其權(quán)力過(guò)度集中的架構(gòu)設(shè)計(jì)。作為一個(gè)AI代理系統(tǒng)，它建立了一條從聊天窗口到操作系統(tǒng)底層的直達(dá)管道，賦予了AI操作Shell、瀏覽器及本地文件的最高特權(quán)”。
在缺乏嚴(yán)密沙箱隔離的前提下，這種設(shè)計(jì)帶來(lái)了多種安全威脅。
例如“提示詞注入”，攻擊者無(wú)需通過(guò)傳統(tǒng)的網(wǎng)絡(luò)滲透，只需向AI可能讀取到的外部網(wǎng)頁(yè)、郵件中植入惡意提示詞，當(dāng)Agent在自動(dòng)化處理這些信息時(shí)，可能被指令洗腦。
此外，AI在理解模糊指令時(shí)可能產(chǎn)生偏差，在未經(jīng)人工確認(rèn)的情況下，可能誤刪系統(tǒng)核心文件、修改核心網(wǎng)絡(luò)路由。
硅谷一家初創(chuàng)公司CTO透露，其團(tuán)隊(duì)因?yàn)橐幻麑?shí)習(xí)生在本地裸跑了Agent，導(dǎo)致整個(gè)開(kāi)發(fā)環(huán)境在一夜之間被“洗白”。
危機(jī)的種子，或許已埋藏在便利之中。
智能體安全上日程
危機(jī)從來(lái)都是商機(jī)的催化劑。
IBM發(fā)布的《2025年數(shù)據(jù)泄露成本報(bào)告》就直言，眾多企業(yè)為追求快速上馬，跳過(guò)了AI安全治理環(huán)節(jié)，導(dǎo)致這些缺乏監(jiān)管的系統(tǒng)更易遭受攻擊，且一旦失陷會(huì)造成更為慘重的損失。這表明，AI正成為高價(jià)值的攻擊目標(biāo)。
但事實(shí)上，大部分的企業(yè)對(duì)AI的風(fēng)險(xiǎn)問(wèn)題的確還不夠重視。當(dāng)應(yīng)用速度超越安全與治理能力時(shí)，AI基本處于失控狀態(tài)。去年，拒絕支付贖金的勒索受害者比例（63%）高于2024年的59%。
事實(shí)上，OpenClaw帶來(lái)的安全焦慮，正在催生并加速一個(gè)百億級(jí)的新市場(chǎng)——Agent-Security（智能體安全）。
agent需要必不可少的“保險(xiǎn)絲”和“穩(wěn)壓器”。
咨詢公司TechNavio預(yù)測(cè)，2024-2029年全球生成式AI網(wǎng)絡(luò)安全市場(chǎng)呈現(xiàn)高速增長(zhǎng)態(tài)勢(shì)，2024年市場(chǎng)規(guī)模達(dá)32.7億美元，預(yù)計(jì)2029年將增至148.8億美元，期間復(fù)合年增長(zhǎng)率為35.4%。
眼下，全球已有多家網(wǎng)絡(luò)安全公司也火速出牌，包括微軟、CrowdStrike、Fortinet、Darktrace等。
國(guó)內(nèi)的360已打造出一系列安全智能體以及安全大模型；奇安信則為政企機(jī)構(gòu)推出了大模型安全評(píng)估服務(wù)。
此外深信服、啟明星辰、天融信等國(guó)內(nèi)網(wǎng)安企業(yè)都推出了自家AI安全產(chǎn)品。
在業(yè)內(nèi)看來(lái)，企業(yè)側(cè)會(huì)為“企業(yè)級(jí)Agent運(yùn)行時(shí)環(huán)境”付費(fèi)買(mǎi)的是“免責(zé)權(quán)”，一旦出事，有供應(yīng)商兜底；
像OpenAI或Anthropic這樣的模型層廠商，正在成為安全公司的最大客戶。他們需要購(gòu)買(mǎi)HiddenLayer或Lakera等安全初創(chuàng)公司的API服務(wù)，以過(guò)濾掉那些可能導(dǎo)致模型“越獄”或執(zhí)行惡意代碼的提示詞。
自建桌面Agent用戶（DIY市場(chǎng)）則是一個(gè)巨大的長(zhǎng)尾市場(chǎng)，但變現(xiàn)極難，畢竟極客們習(xí)慣了免費(fèi)的開(kāi)源代碼。
這里的商業(yè)機(jī)會(huì)或許不在于賣(mài)軟件，而在于“被管理的云環(huán)境”。
例如，Github Codespaces可能會(huì)推出“安全版OpenClaw托管服務(wù)”，個(gè)人開(kāi)發(fā)者按小時(shí)付費(fèi)。
為AI安全付費(fèi)的另一面，是如何讓AI在“籠子”里跳舞。
近期，就有不少用戶反饋，在騰訊云、阿里云部署的OpenClaw，權(quán)限和功能已經(jīng)被大幅“閹割”，之所以這么做，大概率是為了安全合規(guī)——怕用戶亂裝軟件、跑惡意代碼、占用資源。
但問(wèn)題在于，為了安全，系統(tǒng)把運(yùn)行時(shí)擴(kuò)展、工具調(diào)用、自主執(zhí)行等OpenClaw最核心能力全部砍掉后，用戶部署桌面agent的理由何在。
未來(lái)的安全不再是永遠(yuǎn)說(shuō)“不”，而是學(xué)會(huì)根據(jù)場(chǎng)景獲取授權(quán)或申請(qǐng)批準(zhǔn)。
在此前“裸奔”的OpenClaw中，Agent擁有一把萬(wàn)能鑰匙。云廠商需要從“一刀切”到“按需升權(quán)”，在保持默認(rèn)零信任的同時(shí)，給了用戶根據(jù)具體任務(wù)動(dòng)態(tài)下放權(quán)力的靈活性。
在業(yè)內(nèi)看來(lái)，最極致的平衡是系統(tǒng)級(jí)的微隔離。以已被惠普收購(gòu)的Bromium等技術(shù)為代表，未來(lái)的操作系統(tǒng)可能會(huì)為Agent的每一個(gè)任務(wù)生成一個(gè)微型虛擬機(jī)：
讓Agent打開(kāi)一個(gè)Word文檔時(shí)，系統(tǒng)在后臺(tái)克隆了一個(gè)只包含這個(gè)Word文檔和Word進(jìn)程的微型OS。
Agent在這個(gè)微型氣泡里折騰，無(wú)論它怎么亂搞，受影響的只有這一個(gè)文檔。在用戶你看到的是Agent流暢地完成了任務(wù)，完全感覺(jué)不到后臺(tái)已經(jīng)生滅了數(shù)百個(gè)微型沙箱。
OpenClaw 讓我們看到了AI那雙強(qiáng)有力的“手”，也讓我們因?yàn)楹ε卤贿@雙手傷害而想要砍斷它。
誠(chéng)然，安全的終極目標(biāo)不是為了限制，而是為了解放。
正如剎車(chē)技術(shù)的進(jìn)步是為了讓F1賽車(chē)敢于飆到300公里時(shí)速一樣，Agent安全市場(chǎng)的成熟，以及“語(yǔ)義審計(jì)”、“微隔離”等技術(shù)的落地，最終是為了讓企業(yè)敢于把核心業(yè)務(wù)邏輯放心地交給AI。
在這個(gè)百億級(jí)市場(chǎng)的黎明前夜，對(duì)于自建Agent的用戶和企業(yè)來(lái)說(shuō)，即刻的痛苦是暫時(shí)的。
隨著安全層逐漸像空氣一樣融入基礎(chǔ)設(shè)施，人類(lèi)終將迎來(lái)真正的“人機(jī)共生”時(shí)代——你的賈維斯依然全能，但它永遠(yuǎn)無(wú)法背叛。
贊
.png)
305
收藏
