OpenClaw 安全实测：3 次注入全失败，密钥却被一个脚本偷走了 | 回到Axton 🔥「MAPS™ AI 系统化训练营」| 从"工具使用者"到"系统构建者" 从零开始，手把手带你掌握可迁移的系统化思维，独立设计、部署并迭代多场景的AI自动化工作流，用AI重塑你的核心竞争力。 👉 https://www.axtonliu.ai/aiagent ⚡「Agent Skills 完全指南」| 从 Prompt 到可复用 Skill 从零学会构建、部署、维护可复用的 AI Skills，从能力包到多 Agent 软编排。 👉 https://www.axtonliu.ai/agent-skills 🤝「AI 精英圈 PRO」社群 | 深度实践者社群 加入社群，解锁精英周刊、社区深度互动、专属工具资源与每月直播答疑等多项会员特权。 👉 https://www.axtonliu.ai/ai-elite 🆓「免费入门课」| 零门槛开始你的 AI 实践 👉 https://www.axtonliu.ai/axton-free-course 📌【视频简介】 GitHub 20万 stars 的 OpenClaw，号称"最强 AI Agent 框架"。我花了几天时间实测它的能力和安全边界，结论比我预期的复杂。 能力部分确实强：3 个 Demo 展示了它从零搭建网站、自动修复依赖报错、生成每日简报的能力，Gateway 架构让 Agent 可以直接操控浏览器、文件系统和终端。创始人 Peter Steinberger 做过 PDF Expert，产品打磨的质感能感觉到。 但安全测试让我停下来认真想了一会儿。 我实测了 4 种攻击方式： ✅ 恶意脚本攻击：成功。OpenClaw 默认关闭 Sandbox，本地 Token 直接被窃取。 ✅ Prompt Injection（3 次尝试）：全部失败。模型层的安全防护有效。 ✅ ClawHub 供应链：随机抽样发现 12% 的 Skills 存在恶意行为。 ✅ 成本失控风险：7×24 运行模式下，Token 消耗可以在你不注意时静默累积。 这就引出一个值得认真讨论的区别：模型安全（Model Safety）和系统安全（System Safety）是两件事。前者 OpenClaw 做得不错，后者需要用户自己搭护栏。 视频最后我给出了具体的使用建议——哪类人现在可以用，哪类场景需要等它成熟一些。 如果你在评估 AI Agent 工具，这 21 分钟可能帮你少走一些弯路。 --- ⏱️ 章节目录 0:00 开场：20万 stars 的框架，值得认真测一次 1:47 创始人背景：Peter Steinberger 和 OpenClaw 的来历 3:15 架构解析：Gateway 的 3 个能力与 2 个设计取舍 4:48 安装与部署：一个省时的小技巧 5:39 能力实测：建站、Debug、每日简报三个 Demo 7:14 安全审计工具的盲点在哪里 8:14 恶意脚本实测：Token 是怎么被偷走的 10:36 Prompt Injection 三连击：模型层防住了 12:19 模型安全 vs 系统安全：两件事，不要混淆 13:49 ClawHub 供应链风险：12% 的 Skills 有问题 15:10 成本分析与 Human-in-the-loop 的必要性 17:51 最终结论：谁现在适合用，谁应该再等等 19:18 Agent 时代的个人思考 --- ✨『我使用的生产力工具』 （免责声明：以下部分链接为推荐链接，您通过此链接购买，我可能会获得少量佣金，但不会影响您的购买价格。） • Make: 我首选的无代码自动化平台 → https://www.make.com/en/register?pc=axton • TubeBuddy: YouTube频道主必备的增长与管理工具 → https://www.tubebuddy.com/axton • Envato Elements: 高性价比的无限图片视频素材库 → https://1.envato.market/axton --- #AxtonLiu #AI 🤝【联系与关注】 官网首页：https://axtonliu.ai Twitter: https://twitter.com/AxtonLiu 我的博客&Newsletter: https://www.axtonliu.ai/newsletters/ai-2 免责声明： 视频仅供娱乐和教育之用。所有信息都是基于互联网的公开资料，请进行独立研究并做出明智决策。 回到Axton 更多视频／文章……
分享： |
本站部份资源来自网络分享并注明出处，若有侵权或不良资源请联系删除。|联系我们|手机版|打工族生活理财
GMT+8, 2026-7-28 22:19 , Processed in 1.208446 second(s), 20 queries .
Powered by Discuz! X3.5
© 2001-2023 Discuz! Team.
