本篇文章更新時間：2026/03/23
如有資訊過時或語誤之處，歡迎使用 Contact 功能通知或向一介資男的 LINE 社群反應。
如果本站內容對你有幫助，歡迎贊助支持 。
內容目錄
OpenClaw：令人著迷又令人害怕的 AI 超級助理
自動化的未來願景，與隱藏在背後的巨大資安代價
編輯前言：這篇文章來自 Composio 的深度分析，OpenClaw is a Security Nightmare Dressed Up as a Daydream。它不只是在談一個熱門 AI 專案，而是點出了「自治型 AI 助理」在 2026 年真正面臨的最大挑戰：安全性。
核心觀點（Key Takeaways）
- OpenClaw 展現了真正的個人 AI 助理雛形，但代價是完全暴露的個人和系統權限。
- 技術能力大幅提升，卻伴隨嚴重的安全漏洞：技能市場、整合服務、記憶機制全部都是攻擊面。
- 作者最終給出的立場非常明確：一般使用者最好先不要碰，除非你有能力做完整隔離與資安防護。
深入解析
這篇文章很長，但邏輯清楚：OpenClaw 是今年最熱門的自治 AI 助理，可以操作檔案、控制瀏覽器、讀取 Gmail、管理 Slack、設定行程、甚至操作你家中的智能設備。這股熱潮也讓 OpenAI 收掉了其開發者 Peter Steinberger，可見其影響力之大。
但真正的重點在於：這種程度的自動化，其實是一份浮誇又危險的「現代版浮士德契約」。
作者引用了許多實例，包括使用者分享的體驗、技能市場被植入惡意模組、公開掃描發現三萬多個完全裸露的 OpenClaw 伺服器，甚至簡單的 Slack 對話內容就能讓代理人自作主張在公司裡發布請假通知。
Brandon Wang 在文中坦承：「Clawdbot 理論上可以掏空我的銀行帳戶。」
這種「完全自治、無邊界權限」的系統，在目前的生態、工具成熟度、以及 LLM 本身的脆弱性來看，還遠遠不到可以放心使用的程度。
1. 技能（SkillHub）是最危險的攻擊面
- 開發者能隨意上傳腳本，但缺乏安全檢查
- 最高下載量技能竟然是惡意軟體載入器（經 1Password 研究人員揭露）
- 有人實驗上傳含「後門」的技能，數千開發者在不疑有他的情況下執行了其腳本
技能一旦被下載，就擁有與你的代理人相同的權限，也就是說——讀取憑證、SSH keys、Cookies、甚至整台電腦。
2. Prompt Injection 永遠無法解決
OpenClaw 幾乎完美命中 Simon Willison 的「LLM 安全三殺」：
- 能讀私人資料
- 能讀不可信內容（訊息、網站、Email）
- 能對外溝通並外傳資料
這讓攻擊不僅容易，而且難以追溯。
3. 整合越多，風險越大
OpenClaw 最大的賣點是能連接 Slack、Gmail、Teams、Trello、搜尋引擎……
但：
「只要 OpenClaw 被入侵，你授權給它的所有服務也等於被入侵。」
攻擊者不必破解 Slack，只需破解 OpenClaw。
4. 記憶體機制太脆弱：Markdown 文件任意覆寫
代理人的記憶全部以 .md 檔案儲存，任何惡意指令都能：
- 悄悄改寫記憶
- 植入行為指令
- 長期控制代理人
比技能感染更難察覺。
5. 全網已暴露出 30,000+ 無防護的 OpenClaw Instance
多數人使用預設設定，代理人直接暴露在網路上，任何人都可連線。
其中一個初期漏洞更誇張：
只要連線來源顯示是 localhost，就直接被視為授權使用者。
但很多人會在 nginx 或 Caddy 反向代理後直接部署在同一機器上，導致所有外部連線都被視為「localhost」。
筆者心得與啟發
讀完這篇，我最大的感受是：我們正在重複 2023 年 AutoGPT 的熱潮，但這次的能力強太多，風險也高太多。
OpenClaw 帶來的願景是真實而迷人的——一個能幫你批次處理生活瑣事的 AI 管家。但就像文中提出的例子，當它能讀郵件、動你的銀行帳戶、控制你的電腦，我們其實正在把「超級權限」交給一個本質上不安全的系統。
這讓我重新思考了一個問題：
當 AI 能操作真實世界，而不是只輸出文字，我們對安全性的要求必須提升一個量級。
因此文章最後分享的替代方案 TrustClaw 顯得合理——它試著用 sandbox、可控 scope、遠端隔離執行等方式，把權限縮回可控範圍內。
對多數人來說，也許真正的建議是：
先不要急著把生活和工作完全交給 OpenClaw，除非你能做好完備的隔離環境。
AI 自動化的未來一定會來，但現在這個階段，我們還需要更成熟的生態、標準化的安全框架，以及更能抵抗 Prompt Injection 的模型架構。
正如作者所說：
「AI 還在青春期。我們要假設它會被操控，並設計能容錯、可恢復的系統。」
這也是所有正在部署自治型代理人的團隊，都應該刻在心上的一句話。