OpenClaw—AI研究安全研究机构对开源 AI 个人助手 OpenClaw（曾名 Clawdbot、Moltbot）进行了深度安全评估，揭示了这一强大工具背后不容忽视的风险。OpenClaw 以其持久记忆、广泛系统权限和用户自定义配置三大特性著称，却也因此放大了 AI Agent 范式固有的安全隐患。
OpenClaw 的核心风险首先来自其强大的系统访问能力。Agent 可执行 Shell 命令、读写本地文件、调用 API 接口，并在用户授权下完成复杂的多步骤任务。这种高权限设计使得配置失误或恶意插件的威胁被急剧放大。
社区已出现 OpenClaw 导致 API 密钥和凭证泄露的实际案例。攻击者通过提示词注入或无保护端点即可窃取敏感凭据。Cisco 安全团队使用自研 Skill Scanner 扫描第三方插件时发现，在分析的31000个插件中，有26%存在至少一个安全漏洞。
OpenClaw 与即时通讯应用的深度集成进一步扩大了攻击面。威胁参与者可在聊天消息中植入恶意提示词，诱导 Agent 执行非预期的操作。OpenClaw 设计逻辑中，Agent 需要主动理解并响应用户指令，这种主动性本身也为攻击提供了可乘之机。
安全专家指出，零信任原则是应对 OpenClaw 类工具风险的唯一可行路径：任何组件、任何技能、任何系统都不应被隐式信任。对于高危操作，应设置审批步骤、限制权限范围并保留完整操作日志。
OpenClaw 的快速普及表明，个人 AI Agent 的时代已经到来，但安全实践显然还未能跟上这一发展速度。用户在拥抱强大生产力的同时，必须将安全配置视为与功能开发同等重要的必修课。