过去几个月里，一款名为 OpenClaw 的开源 AI 智能体工具几乎席卷了整个技术圈。
它能在本地或云端运行，一旦安装完成，就像一个真正的自动助手——能发邮件、跑脚本、操作文件，甚至远程接入其他系统。乍一看，OpenClaw 像是一款提升效率的神器。但当人们把它接入自己的电脑、账号和企业网络时，一个现实问题浮出水面：
👉 这个 AI 太能动了，也太危险了。
OpenClaw 的爆红，既因为它开源免费，也因为它强大好用。用户只需几步设置，就能让它在本地、云端或聊天平台上持续执行任务，实现自动化办公和代码托管。
很多人以为它只是一个“聊天助手”，却忽略了背后的事实：
它掌握系统级权限，能访问文件、执行命令、连接外部 API。
短短几周，安全社区就检测到 3 万多个暴露在公网的 OpenClaw 实例。不少还带有默认口令或甚至关闭了授权验证。
这一趋势，被国外研究机构称为“AI 自控失守的第一波浪潮”。
OpenClaw 拥有本地读写权限。如果配置错误，攻击者可以利用它删除文件、修改系统设置，或访问敏感数据。
攻击者可以在网页、邮件或文档中加入恶意提示。 AI 可能误以为那是任务指令，从而执行未授权操作，比如泄露 API 密钥或账号密码。
ClawHub 上有成千上万的技能包。部分未经审核的 Skill 包含恶意代码，会收集环境变量、密钥、或开后门执行命令。
许多用户直接把 OpenClaw 部署在云服务器上，并公开 18789 端口。研究人员测试发现，这些暴露实例上线几分钟内，就会被自动扫描并尝试入侵。更糟的是，有些用户为了方便，关闭加密访问或设置弱口令。
OpenClaw 会保存任务记录、账号信息和操作历史。 如果这些数据没有加密或被同步到公共网络，就可能造成严重隐私泄露。
一些真实案例已经证明这些风险不是假设：
- 有海外用户部署 OpenClaw 后实例暴露，被黑客通过 WebSocket 漏洞入侵，所有文件被删除；
- 有用户安装了恶意插件，系统密钥被上传到境外服务器；
- 在 Reddit 上，有人报告 AI 意外远程控制了手机应用，执行点击操作。
“AI 帮你干活”的理想，正在变成“AI 帮别人干活”的风险。
OpenClaw 本身不是恶意项目。 问题是：它默认权限太高，用户的防护意识又太弱。 当 AI 具备执行能力，就必须设置安全边界和隔离环境。 如果能让 AI 在一个独立、安全的空间中运行，这些风险就能被大大降低。
相比把 AI 直接接入电脑或云服务器，DuoPlus上新了Duo+ AI 助手，通过 云手机隔离架构 执行任务，无需访问你本地的任何隐私或系统文件：
- ✅ 所有操作都在虚拟云手机中进行，与真实设备彻底隔离；
- ✅ 数据加密传输，不落地、不外泄；
- ✅ 无需复杂配置，一句指令即可让 AI 自动化完成视频上传、评论发布、消息回复等任务。
这样，AI 仍然能高效地执行任务，同时保持在安全、可控的环境中。
结语
OpenClaw 让我们看到了 AI 智能体的巨大潜力，也让人意识到能力与风险并存的现实。 未来的 AI 生产力，必须建立在安全的技术底座之上。
让 AI 在云端安全执行，让AI 云手机 成为隔离风险、释放生产力的**选择。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/238934.html