2026年開年以來，一款名為OpenClaw的開源人工智能體(AI智能體)在全球科技圈迅速走紅。這類能夠在現(xiàn)實世界執(zhí)行任務、代表用戶采取行動的AI工具開始進入公眾視野，引發(fā)廣泛關注。

一些觀察人士認為，能夠自主執(zhí)行任務的AI智能體展現(xiàn)出強勁技術潛力，或?qū)⑼苿覣I從“對話助手”邁向“行動助手”，開啟個人數(shù)字助理新時代。與此同時，美國媒體和網(wǎng)絡安全專家也頻頻發(fā)出警告，指出其在安全性、可靠性等方面仍存在風險，其對用戶設備的高權限訪問也引發(fā)數(shù)據(jù)安全和隱私保護方面的擔憂。

技術潛力備受關注

OpenClaw由奧地利軟件工程師彼得·施泰因貝格爾開發(fā)，是一款開源AI智能體軟件。與傳統(tǒng)聊天機器人不同，該智能體可通過整合調(diào)用通信軟件和大語言模型，在用戶本地電腦自主執(zhí)行文件管理、郵件收發(fā)、數(shù)據(jù)處理等復雜任務。此外，用戶還可以通過安裝技能包代碼來訓練和擴展其能力。

公開數(shù)據(jù)顯示，OpenClaw在開源平臺GitHub上線僅兩個多月便獲得超過30萬顆“星標”。這一指標通常被視為開源項目受歡迎程度的重要參考，顯示出開發(fā)者社區(qū)對其高度關注。

與此同時，由OpenClaw還衍生出一些富有創(chuàng)意的項目，例如允許上百萬AI智能體自主社交的網(wǎng)絡平臺Moltbook。

美國科技媒體普遍認為，這種“能夠行動的AI智能體”代表了AI發(fā)展的新方向，可能改變?nèi)伺c計算機的交互方式。通過連接電子郵件、日程安排和各類軟件系統(tǒng)，AI可以自動完成一系列復雜任務，從而提升個人和企業(yè)的工作效率。

業(yè)內(nèi)人士指出，如果相關技術逐步成熟，這類AI智能體未來有望在辦公自動化、數(shù)字助理以及企業(yè)流程管理等領域獲得廣泛應用。

安全性和可靠性存隱憂

OpenClaw快速走紅也引發(fā)安全專家和媒體的警惕。美國媒體認為，這類AI智能體需要較高系統(tǒng)權限才能執(zhí)行任務，如訪問文件、運行程序或連接用戶賬戶，配置不當可能導致數(shù)據(jù)泄露甚至被惡意利用。

網(wǎng)絡安全專家表示，這類系統(tǒng)容易遭受一種針對大語言模型的安全技術攻擊——“提示注入攻擊”。攻擊者可能通過隱藏指令誘導AI執(zhí)行未經(jīng)授權操作，從而獲取敏感數(shù)據(jù)或操控系統(tǒng)。OpenClaw開發(fā)者施泰因貝格爾在其公司官網(wǎng)博客文章中明確表示，“提示注入攻擊”仍是行業(yè)尚未解決的難題。

美國《福布斯》雜志網(wǎng)站援引研究人員觀點說，AI智能體之所以引發(fā)安全擔憂，是因為其同時具備三種高風險特征，即能夠自主執(zhí)行任務的自動化系統(tǒng)、可能隱藏惡意指令的信息來源，以及對用戶設備擁有較高權限的訪問能力。

據(jù)科技媒體平臺TechRadar報道，安全研究人員發(fā)現(xiàn)OpenClaw的核心系統(tǒng)存在一個名為“ClawJacked”的重大安全漏洞，攻擊者可能通過惡意網(wǎng)頁接管AI智能體，從而獲取設備權限和訪問系統(tǒng)數(shù)據(jù)。

使用門檻仍較高

除了安全問題，不少用戶還表示OpenClaw的使用門檻較高。有用戶在美國紅迪網(wǎng)站等技術論壇上發(fā)帖，稱安裝OpenClaw的過程堪稱“噩夢”，各種兼容性問題和報錯讓人最終放棄使用。還有用戶表示，OpenClaw運行環(huán)境復雜，穩(wěn)定性不足，使用體驗“太貴、太慢且不夠可靠”。

美國科技新聞媒體TechCrunch報道說，OpenClaw安全配置和操作需要較高技術能力，目前該工具更適合技術人員或開發(fā)者使用，并不適合普通公眾用戶。施泰因貝格爾在接受媒體采訪時表示，OpenClaw需要仔細配置才能保證安全，目前并不適合非技術用戶。

總體來看，美國媒體和技術社區(qū)普遍認為，OpenClaw代表了AI發(fā)展的重要方向——從“對話型AI”向“行動型AI”轉(zhuǎn)變，然而，這類技術仍處于早期發(fā)展階段，其安全性、穩(wěn)定性以及監(jiān)管框架仍有待進一步完善。

網(wǎng)絡安全專家指出，隨著AI智能體逐漸能夠訪問現(xiàn)實世界系統(tǒng)和數(shù)據(jù)，其潛在風險也在同步擴大。如何在推動技術創(chuàng)新的同時完善安全治理和監(jiān)管體系，成為人工智能邁向更廣泛應用必須面對的重要課題。