💡科早更新
春节之后,OpenClaw 毫无疑问是最出圈的开源项目。短短几周之内,它迅速吸引了大量开发者、创业者和大公司关注。
与此同时,相关的安全问题开始变得更具体,也更难回避。比如,Agent 在获得更多权限之后,边界该怎么设定?Prompt Injection、恶意 skills、权限失控、误操作,或者企业内部的数据泄露,这些风险到底是怎么产生的?哪些是模型本身还没有解决的问题,哪些又是产品和系统设计可以提前防范的?
这期节目,我们请到的嘉宾是 George Zhang,他是 OpenClaw 的 maintainer,也是这个开源项目中少数负责核心代码与方向维护的人之一。同时,我们也请来了徐老师,他长期从事安全相关工作,对企业和消费者场景下的安全问题都有很多一线观察。
两位嘉宾分别从开源项目维护者和安全从业者的角度,帮助我们一起拆解:为什么 OpenClaw 会在这么短时间内爆火,也聊到了 Agent 安全最核心的风险到底在哪里,企业和个人用户现在最需要警惕什么,以及它把 Agent 推向下一阶段的同时,也带来了哪些新的挑战。