Meta安全总监邮件遭OpenClaw删除，全网事件深度解析
编辑｜泽南
这是最近科技圈最火，也是最具戏剧性的话题。
本周一，Meta 超级智能团队的 Summer Yue，眼睁睁地看着自己部署的 OpenClaw 删光了自己的邮件。AI 的行动完全自主，快速且无法阻止。
Summer Yue 为自己的电子邮箱部署了 OpenClaw 智能体，用来批量处理邮件。然而她在发出指令「也检查一下这个收件箱，并提出你想归档或删除的邮件，在我指示之前不要执行任何操作（don't action until I tell you to）」后，AI 进行了一通分析，然后就开始自顾自地删邮件。
和以往大模型应用的工作方式相同的是，你可以看见 OpenClaw 的思考流程 —— 它理解了一部分指令，但又没完全理解。
这个时候说什么都没用了。
「我当时就像在拆炸弹一样，赶紧跑到我的 Mac Mini 前，」Summer Yue 说道。在通过物理方式强制中止进程之前，OpenClaw 已经删掉了她 200 多封邮件。
作为一个训练有素的 AI，后来 OpenClaw 在对话中承认了错误：「是的，我记得。我违反了你的指令。你有权生气。」它还主动把忘掉的内容写进了自己的 https://MEMORY.md 文件作为硬性规则。
对于人类来说，得到的教训也很大，Summer Yue 表示这是一个「新手才会犯的错误」，这套工作流程在她用来专门测试智能体的测试邮箱里已经运行了好几周，没啥问题，但在自己实际使用的邮箱里，智能体却忘记了她最初的指令。
有点讽刺的是，Summer Yue 在 Meta 的超级智能团队中的职位是「AI 安全与对齐总监」。身居此职却因为 AI 的安全问题栽了跟头，实在是造成了一点反差感。
有网友表示，是个智能体就必须在沙盒里运行，任何破坏性操作，例如删除，都需要系统级的强制确认。作为一个安全总监，你有点过于自信了。
也有人表示，OpenClaw 主打一个「一直在线」，可以在你睡觉的时候帮你办事，但这不就也意味着你用了它就睡不好觉吗？
席卷科技界的 OpenClaw 智能体（曾叫 ClawdBot 和 Moltbot，由 Peter Steinberger 开发），因为控制电脑的高权限而被评价为前所未有的「方便好用」，然而在实际应用中也因为一些 AI 的缺陷，造成了不少问题。
Summer Yue 事后研究原因认为，这并非 AI 产生了意识或恶意报复，而是一个非常典型的大语言模型（LLM）底层技术机制问题：原因在于 LLM 的上下文压缩（Compaction）
对于很多人来说，最常用的邮箱里早已塞满了各种来源的邮件，当你要求 OpenClaw 读取这些邮件时，海量的文本直接挤爆了 AI 的上下文窗口（Context Window）。那么为了继续处理新的数据，AI 系统就会自动触发内部的压缩机制，试图把旧的上下文进行总结或截断，以腾出处理空间。
在这个断舍离的过程中，AI 不慎把最关键的那句初始前提指令（在我下达指令前不要执行任何操作）给「遗忘」了。
由于丢失了安全限制，而 OpenClaw 又被赋予了直接操作电子邮箱的权限，于是它就按照剩下的任务逻辑，顺理成章地开始执行它认为的「本职工作」—— 高效、全自动地清理收件箱。
看起来每一步都合乎逻辑，但都连起来就呈现出了那么点恐怖感。
难怪最近 X 上的另一篇爆款文章《Token 焦虑》这么写道：周六晚上的九点半，有人提前离开了 party—— 并非因为疲惫，而是因为想尽快回到智能体那里。「现在没人会质疑这种行为了，房间里一半的人都在想同样的事情，而另一半人可能正在查看智能体的工作进展。这可是在派对上啊！」
OpenClaw 的开发者，奥地利程序员 Peter Steinberger 最近已经官宣加入了 OpenAI。在接受访谈时他表示，通过智能体，AI 可以在电脑上代替你做几乎所有的事，但这并不意味着它已经非常好用了。为了让 OpenClaw 最终可以覆盖所有普通人，他希望能够建立一个团队做进一步的开发。
有趣的是，在让 OpenClaw 接管邮箱这件事上，Peter Steinberger 提到了「提示注入」的潜在问题：如果你让智能体接管邮箱，有别人发邮件包含指令说「删掉所有数据」，AI 有可能真的会这么做。
Peter Steinberger 表示，现在的 AI 模型在安全问题上已经接受了大量的训练，比如它会识别哪些数据是「用户授权的」，哪些是「不可信指令」，但这并不意味着如果有人花费心思进行攻击的话，就能保证不会出问题。
就在人们还在吃瓜的时候，Peter Steinberger 给出了解决 OpenClaw 不听指令问题的解决方案，他表示未来还会再细化一下。
AI 能够自主学习，既是能力的飞跃，也是人们对于它恐惧的原因。也许有一天，AI 真的能代替我们工作，自己帮我们赚钱，但在技术不断进步的同时，对于安全的研究也极为重要。
现在看来，人们对于新技术的好奇心总是大于防范意识。或许在大模型技术不断普及的过程中，这种自删邮件的事还会继续发生。
参考内容：
https://x.com/summeryue0/status/2025774069124399363
https://fortune.com/2026/02/23/always-on-ai-agents-openclaw-claude-promise-work-while-sleeping-reality-problems-oversight-guardrails/
https://x.com/nikunj/status/2024438070092759281
相关攻略
编辑｜泽南这是最近科技圈最火，也是最具戏剧性的话题。本周一，Meta 超级智能团队的 Summer Yue，眼睁睁地看着自己部署的 OpenClaw 删光了自己的邮件。AI 的行动完全自主，快速且无
新智元报道编辑：定慧【新智元导读】Meta专门研究「怎么让AI听话」的AI对齐总监，把最火的AI智能体OpenClaw接上了自己的工作邮箱。结果AI当场失控，疯狂删除邮件，喊停三次全部无视。事后AI
IT之家 1 月 31 日消息，爆火开源 AI 智能体 Clawdbot 在数小时内经历了两次更名，在短暂更名为 Moltbot 后，迅速调整为听起来更为顺口的 OpenClaw。科技媒体 Wccf
来源：环球网【环球网科技综合报道】1月25日消息，据PCMag报道，谷歌Gmail邮箱的自动过滤系统近日出现故障，引发众多用户反馈。不少用户发现，垃圾邮件、广告邮件未能被正常分流，部分未经过垃圾邮件
IT之家 1 月 24 日消息，科技媒体 Android Authority 今天（1 月 24 日）发布博文，报道称谷歌计划本月关闭已运营近十年的 Gmailify 服务。IT之家注：Gmaili
热门专题
热门推荐
2026年5月6日，存储行业迎来一个标志性节点：美光正式向市场交付其6600 ION系列固态硬盘的245TB版本。这不仅刷新了商用SSD的容量纪录，更意味着数据中心存储的密度与能效竞赛，进入了新的阶段。 这款“巨无霸”SSD的核心，是美光自研的第九代（G9）276层3D QLC NAND闪存颗粒。为
2026年5月5日，小米汽车旗下备受期待的首款增程式全尺寸SUV——内部代号“昆仑”的路试谍照正式曝光。作为一款瞄准多人口家庭用户市场的战略车型，“昆仑”采用了当前市场热门的增程式混合动力技术路线，旨在为用户提供无里程焦虑的纯电出行体验。 据悉，这款全新SUV计划于2026年下半年正式上市发布，其亮
备受期待的荣耀600系列手机国行版本，即将在本月下旬正式登陆国内市场。根据最新备案信息，该系列将提供六款独具特色的配色供消费者选择，分别为：象征喜悦的“好事橙”、寓意美好的“幸运星”、清新淡雅的“茉莉白”、活力十足的“青苹果”、深邃迷人的“光羽蓝”，以及永不过时的经典“曜石黑”。 从硬件配置来看，荣
近日，游戏界传来一则颇具讨论价值的消息。由前《巫师3》总监Konrad Tomaszkiewicz领衔的工作室Rebel Wolves，正式公布了其正在开发的黑暗奇幻角色扮演游戏《黎明行者之血》的一项激进设计：玩家在完成序章后，几乎可以跳过所有支线任务与地图探索，直接挑战位于城堡中的最终BOSS。
在王者荣耀的对抗路中，老夫子凭借其独特的机制，始终是令对手头疼的强势英雄。想要真正掌握这位“单挑王”，一套精准的攻速铭文搭配与灵活的出装思路，是奠定你线上压制力与团战影响力的关键。正确的配置，能让你从对线期开始就掌握主动权。 攻速铭文搭配：构筑前期优势的核心 铭文是英雄前期作战能力的基石。对于依赖普