春节之后，OpenClaw 毫无疑问是最出圈的开源项目。短短几周之内，它迅速吸引了大量开发者、创业者和大公司关注，也让更多人第一次直观感受到：Agent 不再只是一个“帮你聊天”或“帮你写几行代码”的工具，而是一个真的可以持续运行、替你执行任务的系统。与此同时，相关的安全问题开始变得更具体，也更难回避。比如，Agent 在获得更多权限之后，边界该怎么设定？Prompt Injection、恶意 skills、权限失控、误操作，或者企业内部的数据泄露，这些风险到底是怎么产生的？哪些是模型本身还没有解决的问题，哪些又是产品和系统设计可以提前防范的？这期节目，我们请到的嘉宾是 George Zhang，他是 OpenClaw 的 maintainer，也是这个开源项目中少数负责核心代码与方向维护的人之一。同时，我们也请来了徐老师，他长期从事安全相关工作，对企业和消费者场景下的安全问题都有很多一线观察。两位嘉宾分别从开源项目维护者和安全从业者的角度，帮助我们一起拆解：为什么 OpenClaw 会在这么短时间内爆火，也聊到了 Agent 安全最核心的风险到底在哪里，企业和个人用户现在最需要警惕什么，以及它把 Agent 推向下一阶段的同时，也带来了哪些新的挑战。本期人物丁教 Diane，「声动活泼」联合创始人、「科技早知道」主播硅谷徐老师 Howie，硅谷高管、投资人、安全AI浏览器Norton Neo创始人。小红书：硅谷徐老师 George Zhang，OpenClaw Maintainer，Stealth Startup Cofounder，X 账号：https://x.com/odysseus0z 主要话题 [04:39] OpenClaw 的起源：想用手机控制编程最初只是想解决一个痛点——出门吃饭时怎么用手机继续控制电脑上的 Claude Code 没有宏大叙事，纯粹的 hacker 精神 [07:13] Capability Overhang：模型明明很强，为什么表现不行？ Peter 的核心贡献是把每个工具的 token 效率极致优化，用户日开销从七十美金降到一两美金工具齐了、效率上去了，模型才能真正发挥出已有的能力 [13:28] 拿掉紧箍咒：OpenClaw 到底做对了什么？ Anthropic 给 AI 安全加了三重限制：默认审批、低代理的系统提示词、工具层面的读写管控 OpenClaw 去掉限制，强调主观能动性的表达替换，模型表现立刻飞跃本质不是 OpenClaw 做了什么，而是它"不做什么"，让模型能力自然释放 [23:18] Prompt Injection：一个极具挑战的 AI 原生安全难题 Agent 打通了企业各部门的墙，但出事的杀伤力也成倍放大传统企业层层审批，Agent 时代这套机制几乎失效既不能锁死又不能放飞，怎么加"恰到好处的紧箍咒"是最核心的产品问题 [28:54] Agent 时代的"安全卫士"：四五十年的安全史要重来一遍传统软件命令和数据分层清晰，LLM 时代所有信息混在同一个 prompt 里，没有权限区分国内模型厂在安全投入严重不足，简单技巧就能诱导生成危险内容 [46:00] Agent 时代的"安全卫士"：四五十年的安全史要重来一遍从静态扫描到行为分析，PC 时代和云时代做过的事情 Agent 时代要全部重做 Agent 被骗的概率和频率远超人类，anti-scam 的紧迫性倍增 [37:05] CEO 用 Agent 15 分钟部署上线，三周后被黑让 OpenClaw 直接改代码、测试、提交审核，全流程 15-20 分钟搞定三周后公司被入侵，部分资产被盗——能力越强，攻击面也越大 [40:08] Token 烧钱问题：先粗暴地跑起来，再慢慢优化 OpenClaw 的开发理念是"先有再优化"，早期实现可能极其低效但先验证需求新推出的 ACPX 协议大幅减少无关信息传输，效率显著提升更深层优化需要整个行业转向 Agent Native 设计思路 [44:15] 开源的终局：谁是 Agent 时代的 Google？名词解释 Prompt Injection LLM 特有的安全漏洞，因模型无法区分"命令"和"数据"，外部内容（如网页文本）可能被当作指令执行 Capability Overhang 模型实际能力与可用能力之间的差距，因工具不足或人为限制导致模型无法发挥全部潜力 ACPX（Agent Communication Protocol）由 Zed 编辑器团队提出、OpenClaw 采用的新通信协议，大幅提升 Agent 间通信效率 IAM（Identity and Access Management）身份与访问管理，企业级权限控制体系，用于管理 Agent 作为"员工"的权限边界 ATH（Agent Trust Hub） GEN Digital 发布的 Agent 安全框架，从恶意攻击和非恶意误操作两个维度保护 Agent 使用安全 Knock Knock 世界上周「Knock Knock 世界」更新了「海平面数据」话题：超过 99% 的海平面研究都算错了？全球平均少算了 24 到 27 厘米，东南亚甚至少算 1 米多，这意味着什么？欢迎点击这里收听👉https://sourl.co/V3huKe 幕后制作监制：Yaxian 后期：迪卡运营：George 设计：饭团商业合作声动活泼商业化小队，点击链接直达声动商务会客厅（https://sourl.cn/9h28kj ），也可发送邮件至 [email protected] 联系我们。加入声动活泼声动活泼目前开放商务合作实习生、社群运营实习生和 BD 经理等职位，详情点击招聘入口详情点击招聘入口关于声动活泼「用声音碰撞世界」，声动活泼致力于为人们提供源源不断的思考养料。我们还有这些播客：声动早咖啡、声东击西、吃喝玩乐了不起、反潮流俱乐部、泡腾 VC、商业WHY酱、跳进兔子洞、不止金钱欢迎在即刻、微博等社交媒体上与我们互动，搜索声动活泼即可找到我们。期待你给我们写邮件，邮箱地址是：[email protected] 欢迎扫码添加声小音，在节目之外和我们保持联系。Special Guest: George Zhang.

Ask this episode

“What did the council decide on item 42?” — answered with the speaker and the moment.

Transcript

Related