游乐游手机版
首页/科技数码/文章详情

Clawdbot破解AI电脑安全难题,点“火”起飞

时间:2026-02-03 11:10
Clawdbot(后更名为 Moltbot、OpenClaw)爆火带红Mac Mini的事实,其实说明了一个简单的问题:当AI 真能替我干活时,我确实愿意为 TA 买一台机器。的确,一个7×24 小

Clawdbot(后来更名为Moltbot、OpenClaw)的走红,意外带火了Mac Mini,这其实说明了一个很简单的问题:当AI真的能替我干活时,我当然愿意为它配一台专属设备。

没错,一个能7×24小时待命,可以读写本地文件、调度浏览器、执行脚本,还能记住长期工作上下文,围绕同一项目持续作业的高效AI助手,对所有职场人来说,诱惑都是难以抗拒的。

但在实际工作中,想让AI真正发挥作用,它不能只浏览公开网页。为了让它理解上下文、接管流程,你必须交给它“钥匙”——而且往往是很多把。例如:

邮箱的访问权,用于读写邮件、管理日程;云盘和本地文件夹的读写权限,才能整理文档、生成报告;公司内部系统的访问Token,比如OA、CRM、ERP等;各种第三方服务的API Key,从大模型到自动化工具。

换句话说,你要让它“代你行事”,就必须将个人和企业的一部分数据与权限,有控制地开放给它。这正是Clawdbot真正触及职场现实的关键,也是安全问题变得最敏感的地方。对个人而言,这意味着邮件、聊天记录、文件内容、账号密码一旦被误用或泄露,就可能带来天大麻烦;对企业来说,则涉及合规、知识产权、商业机密乃至客户隐私。一旦出了问题,“是程序错了,还是用户配置不当”,在监管和舆论面前,都很难成为免责理由。

而在当前这波Clawdbot热潮中,大量部署是典型的“野生环境”:

用户在GitHub上看README,自行搭建环境;面向公网暴露Web控制台,只靠一个简单密码;所有敏感配置(API Key、Token等)写在本地配置文件里,缺乏系统级加密;Agent默认以高权限账号运行,没有明确的文件、进程、网络访问边界。

对少数懂安全、懂运维的开发者来说,这些问题尚可通过自建防火墙、容器隔离、密钥管理来“手动补齐”;但对广大的办公室白领、小团队创始人来说,这几乎是不可跨越的门槛。

现实是冷酷的:一个需要用户读完十几页README、自己写防火墙规则和Docker Compose的东西,是不可能成为“主流办公基础设施”的。它可以吸引早期极客用户,却无法进入企业IT的合规清单。

最近几周,针对公开暴露在互联网的Clawbot/Moltbot实例的扫描结果,已经让不少安全主管倒吸凉气——报道显示,全球范围内已经可以在Shodan等平台上搜索到数百个这类实例,其中一部分完全没有启用任何访问认证,攻击者可以直接打开管理页面、执行命令、读取配置。进一步的本地目录分析则发现,为了实现方便的长时期记忆和自动化,Clawbot往往会把OpenAI、Anthropic等模型API Key,企业VPN账号、云端服务密钥乃至内部系统access token,以Markdown、JSON等明文形式写在本地文件中,没有使用加密存储,也缺乏严格的访问控制。

在暗网社区中,已经有不少伪装好的“AI Agent收割机”:只要攻陷一台运行Clawbot的Mac mini或小主机,就有机会把个人与企业的一整套“数字钥匙”打包带走。

这已经不是单靠一份README或几篇博客教程可以解决的问题。只要安全边界、权限模型、密钥托管、存储加密和网络暴露控制,仍主要依赖终端用户手工配置,本地AI智能体的普及就注定会止步在一个相对“小众、重度”的圈层里。

于是,这个“既要好用又要安全”的需求,就很自然地指向了一个等待已久的概念——AI PC。

过去两年,“AI PC”这个名词被反复提起:NPU、TOPS、本地推理、离线生成……从厂商发布会到行业报告,大家都在讲。但在普通用户眼里,有个问题一直没有很好地回答——我为什么需要一台“AI PC”?买回家能做什么?

ClawdBot+系统级安全背书,就是这个答案。当Clawdbot证明了“AI智能体真的有用”之后,只要补上安全的短板,AI PC的起飞就指日可待。

站在今天回头看,Clawdbot带火的其实不是Mac mini本身,而是一个新的问题意识:

个人和企业愿意为“能干活的AI员工”付出硬件成本;他们也清楚自己正在向AI让渡大量数据与资源访问权;因此,他们会越来越在意:谁为这名“数字员工”的行为边界和安全后果负责?

仅靠README和社区指南,显然无法回答这个问题。这并非开源项目作者的责任缺位,而是技术形态的现实边界:安全、权限、合规,从来就是系统级问题,而不是单一软件能独自解决的事情。

真正有希望抢到这一波红利的,是那些能把这几层能力打包起来的厂商:

把安全做进硬件:供应链可信、固件可验证、启动链有根信任;把隔离做进系统:默认就为AI Agent提供受控沙箱,限制其读写和网络行为;把管理做进平台:集中托管API Key、账号凭证,提供可审计、可回滚的权限体系;把体验做成产品:让白领开箱就能启动AI助手,而不需要自己变成半个DevOps。

这样的AI PC,才配得上“下一代个人计算设备”的称号。它不仅仅是“算力更强”“本地推理更快”,更重要的是,在安全前提下,让AI真正走进日常工作流程。(作者 | 刘湘明,编辑 | 盖虹达)

来源:https://www.tmtpost.com/7863638.html
上一篇安兔兔1月手机性能榜:榜首领先近40万分购机参考 下一篇Claude+5模型核心能力泄露,黄仁勋担忧加剧?
本站内容用于信息整理与展示,如有侵权或内容问题请及时联系处理。

相关推荐

补充同频道和同主题内容,方便继续浏览更多相关内容。

同类最新

继续查看同栏目最近更新的文章。

更多
LiblibAI云端WebUI降低AI绘画部署门槛
科技数码 · 2026-07-02

LiblibAI云端WebUI降低AI绘画部署门槛

LiblibAI在线WebUI的核心优势在于——只需通过浏览器即可流畅运行Stable Diffusion,无需自行搭建本地环境。云端直接处理运算,模型即选即试,大幅降低了AI绘画的创作门槛。对于轻量创作和模型快速测试来说,体验相当顺畅,但用户仍需重视数据隐私保护和版权合规等问题。 过去使用Stab

微软因用户不安叫停Edge浏览器AI历史搜索功能
科技数码 · 2026-07-02

微软因用户不安叫停Edge浏览器AI历史搜索功能

微软紧急暂停Edge浏览器AI历史搜索功能,该功能因被用户吐槽“令人不安”而暂缓部署。尽管微软强调所有AI处理在设备端完成且数据不上传云端,但用户仍不信任。此举与WindowsK2计划减少功能堆砌的理念一致。

红魔游戏平板5 Pro发布 4999元起售将登陆全球市场
科技数码 · 2026-07-02

红魔游戏平板5 Pro发布 4999元起售将登陆全球市场

【CNMO科技消息】近日,红魔游戏平板5 Pro正式发布。这款平板从定位上就明确瞄准“极致游戏”体验,外观方面带来了一个重磅亮点——首次引入RGB水冷散热系统,背部那条可视化的水路通道,配合纯平透明背板设计,核心配置信息一览无余,科技感十足。 图源网络 屏幕方面同样表现突出。一块9 06英寸OLED

杭州全国首所机器人学校首批30台机器人入学
科技数码 · 2026-07-02

杭州全国首所机器人学校首批30台机器人入学

30台机器人整齐列队,有的刚从生产线卸下,机械零件还带着崭新的“工业气息”;有的已搭载运动控制模块,能稳健地小跑、跳跃几下。它们来自不同制造工厂,外形与功能各有千秋,但此刻都拥有了同一个身份——杭州机器人学校的第一批入学新生。 6月30日,杭州经信正式发布:由浙江大学机器人研究院、浙江省质量科学研究

美国计划发射航天器托举天文卫星
科技数码 · 2026-07-02

美国计划发射航天器托举天文卫星

就在最近,NASA公布了一项非常果断的干预计划——他们定于6月30日实施一次“卫星维修任务”,派遣一台名为“连接”号的机器人服务卫星,为一颗超期服役的天文卫星延长运行寿命。这颗卫星是“尼尔·格雷尔斯·斯威夫特天文台”,其轨道高度正在不断衰减,如果不进行干预,今年年底前很可能会坠入地球大气层并烧毁。