OpenClaw 内部视角：一线维护者看到的问题、风险和下一步 | 硅谷徐老师 S10E05

Description

春节之后，OpenClaw 毫无疑问是最出圈的开源项目。短短几周之内，它迅速吸引了大量开发者、创业者和大公司关注，也让更多人第一次直观感受到：Agent 不再只是一个“帮你聊天”或“帮你写几行代码”的工具，而是一个真的可以持续运行、替你执行任务的系统。与此同时，相关的安全问题开始变得更具体，也更难回避。比如，Agent 在获得更多权限之后，边界该怎么设定？Prompt Injection、恶意 skills、权限失控、误操作，或者企业内部的数据泄露，这些风险到底是怎么产生的？哪些是模型本身还没有解决的问题，哪些又是产品和系统设计可以提前防范的？ 这期节目，我们请到的嘉宾是 George Zhang，他是 OpenClaw 的 maintainer，也是这个开源项目中少数负责核心代码与方向维护的人之一。同时，我们也请来了徐老师，他长期从事安全相关工作，对企业和消费者场景下的安全问题都有很多一线观察。两位嘉宾分别从开源项目维护者和安全从业者的角度，帮助我们一起拆解：为什么 OpenClaw 会在这么短时间内爆火，也聊到了 Agent 安全最核心的风险到底在哪里，企业和个人用户现在最需要警惕什么，以及它把 Agent 推向下一阶段的同时，也带来了哪些新的挑战。 本期人物 丁教 Diane，「声动活泼」联合创始人、「科技早知道」主播 硅谷徐老师 Howie，硅谷高管、投资人、安全AI浏览器Norton Neo创始人。小红书：硅谷徐老师 George Zhang，OpenClaw Maintainer，Stealth Startup Cofounder，X 账号：https://x.com/odysseus0z 主要话题 [04:39] OpenClaw 的起源：想用手机控制编程 • 最初只是想解决一个痛点——出门吃饭时怎么用手机继续控制电脑上的 Claude Code • 没有宏大叙事，纯粹的 hacker 精神 [07:13] Capability Overhang：模型明明很强，为什么表现不行？ • Peter 的核心贡献是把每个工具的 token 效率极致优化，用户日开销从七十美金降到一两美金 • 工具齐了、效率上去了，模型才能真正发挥出已有的能力 [13:28] 拿掉紧箍咒：OpenClaw 到底做对了什么？ • Anthropic 给 AI 安全加了三重限制：默认审批、低代理的系统提示词、工具层面的读写管控 • OpenClaw 去掉限制，强调主观能动性的表达替换，模型表现立刻飞跃 • 本质不是 OpenClaw 做了什么，而是它"不做什么"，让模型能力自然释放 [23:18] Prompt Injection：一个极具挑战的 AI 原生安全难题 • Agent 打通了企业各部门的墙，但出事的杀伤力也成倍放大 • 传统企业层层审批，Agent 时代这套机制几乎失效 • 既不能锁死又不能放飞，怎么加"恰到好处的紧箍咒"是最核心的产品问题 [28:54] Agent 时代的"安全卫士"：四五十年的安全史要重来一遍 • 传统软件命令和数据分层清晰，LLM 时代所有信息混在同一个 prompt 里，没有权限区分 • 国内模型厂在安全投入严重不足，简单技巧就能诱导生成危险内容 [46:00] Agent 时代的"安全卫士"：四五十年的安全史要重来一遍 • 从静态扫描到行为分析，PC 时代和云时代做过的事情 Agent 时代要全部重做 • Agent 被骗的概率和频率远超人类，anti-scam 的紧迫性倍增 [37:05] CEO 用 Agent 15 分钟部署上线，三周后被黑 • 让 OpenClaw 直接改代码、测试、提交审核，全流程 15-20 分钟搞定 • 三周后公司被入侵，部分资产被盗——能力越强，攻击面也越大 [40:08] Token 烧钱问题：先粗暴地跑起来，再慢慢优化 • OpenClaw 的开发理念是"先有再优化"，早期实现可能