蚂蚁AI安全实验室辘集清华大学开源了OpenClaw的驻防插件ClawAegis，只可说这波行为着实太快了。

这件事还要挂牵到前几天OpenClaw发布了更新，GitHub的官方公告里，竖立了蚂蚁提交上来的8条BUG，会导致的成果包括但不限于：

- 最高的「严重级」误差，膺惩者用一个普通账号就能接入管束权限后门，表面上最终不错选定总共龙虾，指哪打哪；

- 次要的「高危级」误差，能绕开审核纵容平直读取电脑里的文献，也存在跟前者访佛的权限问题；

- 连最轻的「普通级」误差，也和会过白名单左迁导致权限芜乱，让本该只可在特定群组使用的龙虾，形成了谁齐能跟它言语。

我难忘岁首有张图是这样吐槽OpenClaw的安全问题的，思用OpenClaw的安全误差来作念点赖事的话，来钱可能比搞电诈还快。

是以从Mac Mini热卖脱手，除了系统环境如实更合适OpenClaw以外，「龙虾最佳不要部署在常用电脑上」也成为了宇宙对安全性的共鸣。

只不事自后的热度着实远超预期，在FOMO的驱使下，宇宙齐在忙着装龙虾、配Skills、烧Token，安全问题冉冉被淡薄，一经没东说念主再热心我方的OpenClaw实例是不是在裸奔了。

况兼这内部还有一个很不言而喻的悖论，便是既思让龙虾干活，又不敢给它怒放权限，有点指雁为羹的兴致。

我的意见是，这轮「龙虾热」里踩油门的东说念主一经够多了，必须得有东说念主站出来帮它装个刹车。

于是就有了蚂蚁AI实验室的闪电步履，短短几天里完成了从BUG检测提交到开源安全插件的一系列操作，我就嗅觉到快。

简便来说，ClawAegis能掩盖龙虾从脱手化到现实的全人命周期，skill投毒、牵挂浑浊、教唆注入、权限越界，齐能在运行时主动遏制。

这事能轮到蚂蚁来作念，跟它金融业务布景的降生也相连络，在低容错场景里摸爬滚打了这样多年，蚂蚁一经养成了风险高于一切的危险意志，对安全有着自然的敏锐度。

是以拓展出了AI这条业务线之后，蚂蚁能看见别东说念主看不见的安全风险，倒也惬心贵当。

诚然说AI的边发展、边管欢迎成为一种常态，但在高压竞争下，企业到底能不成守住安全这条红线，既是一个说念德问题，亦然一个社会问题。

是以你看，事情便是这样个事情。当全球开导者齐在为OpenClaw的弘大智商应许时，来自中国的蚂蚁团队，却选定不务空名，为这辆决骤的赛车缄默装上了最要道的刹车系统。

这画面shibo体育游戏app平台，若干有点「扫地僧」的兴致了。