「OpenClaw 的誕生，讓人們看到了代理人工智能（agentic AI）的潛力，但也揭示了安全模型的脆弱。」這是 Cisco 的 AI 威脅與安全研究團隊在深入分析後的結論。作為一個開源 AI 助手，OpenClaw 在短短一週內獲得了超過 180,000 個 GitHub 星標，吸引了 200 萬訪客，這樣的成就無疑令人驚歎。然而，隨之而來的安全問題卻不容忽視。
隨著 OpenClaw 的迅速流行，安全研究人員發現了超過 1,800 個暴露的實例，這些實例洩露了 API 金鑰、聊天記錄和帳戶憑證。更令人擔憂的是，Shodan 的簡單搜索就能發現數百個 ‘Clawdbot Control’ 的結果，其中八個 OpenClaw 服務器完全開放，無需身份驗證即可進行操作。這樣的漏洞讓人不禁思考：在這個日益智能化的時代，我們的安全防線是否已經足夠堅固？
Reputation 的人工智能副總裁 Carter Rees 提到，AI 運行時的攻擊是語義性的，這意味著即使是最先進的 AI 系統也難以區分可信用戶指令與不可信數據。這一點在 OpenClaw 的案例中尤為明顯。當越來越多的開發者湧入這一開源平台，安全問題也隨之放大。180,000 名開發者的參與，讓這一問題不再只是技術挑戰，而是整個行業的共同課題。
與此同時，市場對於 OpenClaw 的反應也顯得謹慎。儘管其技術潛力巨大，但安全漏洞的暴露讓投資者對 AI 技術的信心有所動搖。AI 相關資產的波動性可能加劇，因為利益相關者重新評估圍繞 AI 技術的安全框架。Cisco 等公司在這種情況下，可能會因為被認為易受安全問題影響而面臨股價波動。
然而，這一事件的影響不僅僅局限於市場表現。它還可能推動更嚴格的監管措施出台。過去的經驗告訴我們，技術的快速發展往往伴隨著監管的滯後。OpenClaw 的出現，或許會成為促使監管機構加強對 AI 和區塊鏈技術監管的一個契機。
在這樣的背景下，企業和開發者需要重新審視自己的安全策略。Prompt Security 的創始人 Itamar Golan 建議，將代理視為生產基礎設施，需採取最低特權、範圍化令牌、白名單操作、強身份驗證等措施。這樣的安全措施不僅能保護企業自身的利益，也能增強用戶對技術的信任。
未來，OpenClaw 的安全問題是否會促使行業採取更嚴格的安全措施和監管，仍需觀察。這一事件可能會推動市場對於更安全的 AI 解決方案的需求，並影響開發者和企業的信任。隨著技術的進一步發展，如何在創新與安全之間取得平衡，將成為每一位從業者需要面對的挑戰。
