微軟最新推出的OpenClaw技術引發了業界的廣泛關注，這是一個自託管的AI代理運行時，旨在提供更靈活的開發環境。然而，這項技術卻因其潛在的安全風險而備受爭議。微軟警告用戶，OpenClaw不應在標準的個人或企業工作站上運行，這一警告引發了市場對其安全性的擔憂。
OpenClaw需要廣泛的軟體存取權限，包括在線服務、電子郵件帳戶和登錄憑證等，這使得它能夠在不同會話中持續運行而無需重複身份驗證。然而，這種便利性也帶來了風險，因為持續性憑證可能導致憑證洩露和數據外洩。根據微軟的分析，53%的用戶已安裝具有高或關鍵權限範圍的擴展，這進一步加劇了安全隱患。
在2024年的一項研究中，對27,000個真實世界的Visual Studio Code擴展進行分析，發現高達8.5%的擴展存在憑證相關的數據洩露風險。最近，TechRadar報導的一個VS Code列表因公開描述類似勒索軟體的行為而被移除，這再次提醒了開發者和企業在使用此類工具時需要謹慎。
微軟正在積極開發一種新掃描器，旨在檢測企業環境中使用的開放重量大型語言模型中的隱藏後門。這個掃描器依賴於三個可觀察的信號來指示受污染模型的存在，並能夠在不需要額外訓練或先驗知識的情況下，對常見的GPT風格模型進行評估。
微軟人工智慧副總裁兼副首席信息安全官Yonatan Zunger指出，AI系統與傳統系統不同，創造了多個不安全輸入的入口點。他認為，OpenClaw應被視為不受信任的代碼執行，特別是在持續性憑證的情況下。這樣的觀點強調了在使用AI技術時需要更加謹慎的態度。
OpenClaw的推出在科技市場上引發了波動，特別是對微軟及其相關技術的投資者情緒產生了影響。儘管具體的價格變動和交易量數據尚未披露，但市場對於OpenClaw可能執行有害操作的擔憂，可能導致微軟股價的短期下跌。企業可能需要為增強的安全措施支付額外成本，這進一步影響了市場看法。
然而，從長遠來看，微軟專注於安全改進的舉措可能使其在一個謹慎的市場中成為安全AI解決方案的領導者。這一點可能會在未來驅動微軟的增長和採用，尤其是在企業重新評估其AI技術部署策略的時候。
微軟在進入區塊鏈領域時，必須吸取歷史教訓並應對監管挑戰。過去，技術行業曾多次遇到類似的情況，例如2016年DAO的推出導致了大規模的黑客攻擊，損失了價值5000萬美元的以太幣，這促使以太坊社群實施了一次具有爭議的硬分叉。
未來，觀察微軟如何加強OpenClaw的安全性以及其新掃描器的有效性將是重要的觀察點。隨著監管機構可能加強對AI和區塊鏈技術的監管，這將影響整個行業的發展方向。微軟在這場技術競賽中，能否憑藉其創新和安全措施佔據有利地位，將成為未來幾年值得關注的焦點。
