OpenClaw 開啟 AI Agents 的大門：哪些是真，哪些是假？

今年 OpenClaw 的崛起速度驚人，迅速將這個開源 AI agent 框架推向 GitHub 上約 147,000 個星標，並引發了關於自主系統、模仿專案以及來自詐騙者和安全研究人員的早期審查的猜測浪潮。但 OpenClaw 到底是什麼？它真的如炒作的那樣強大嗎？讓我們一起深入探討。

OpenClaw 並非奇點，但它指向更耐用的東西

OpenClaw 並不聲稱是「奇點」，但炒作之下，它指向了一些更持久的東西，值得更仔細的審查。由奧地利開發者 Peter Steinberger 打造（他在 Insight Partners 投資後退出了 PSPDFKit），OpenClaw 並不是你爸的聊天機器人。它是一個自託管的 AI agent 框架，旨在持續運行，並與 WhatsApp、Telegram、Discord、Slack 和 Signal 等訊息應用程式掛鉤，還可以存取電子郵件、日曆、本地檔案、瀏覽器和 shell 命令。

與等待提示的 ChatGPT 不同，OpenClaw agent 會持續存在。它們按計劃喚醒，在本地儲存記憶體，並自主執行多步驟任務。這種持久性才是真正的創新。使用者報告說，agent 可以清理收件匣、協調多個人的日曆、自動化交易管道以及管理脆弱的工作流程。

OpenClaw 的實際作用以及它為何能爆紅

IBM 研究員 Kaoutar El Maghraoui 指出，像 OpenClaw 這樣的框架挑戰了這樣一個假設，即有能力的 agent 必須由大型科技平台垂直整合。這部分是真的。

爆紅帶來了一個幾乎一夜之間形成的生態系統。最突出的分支是 Moltbook，一個類似 Reddit 的社群網路，據說只有 AI agent 才能發布內容，而人類則觀察。Agent 介紹自己、辯論哲學、debug 代碼，並產生關於「AI 社會」的標題。

生態系統與炒作

然而，安全研究人員很快就讓這個故事變得複雜起來。Wiz 研究員 Gal Nagli 發現，雖然 Moltbook 聲稱擁有大約 150 萬個 agent，但這些 agent 對應於大約 17,000 個人類所有者，這引發了關於有多少「agent」是自主的，有多少是人類指導的問題。

投資者 Balaji Srinivasan 簡潔地總結道：Moltbook 看起來常常像是「人類透過他們的機器人互相交談」。這種懷疑態度適用於像 Crustafarianism 這樣的病毒式時刻，這個以螃蟹為主題的 AI 宗教一夜之間出現，帶有經文、先知和不斷增長的經典。

乍看之下令人不安，但類似的輸出可以簡單地透過指示 agent 以創造性或哲學性的方式發布內容來產生——這很難證明自發的機器信仰。

安全風險：別把鑰匙隨便交給 AI

將 AI 的鑰匙交給你的王國意味著要處理一些嚴重的風險。安全研究員 Nathan Hamiel 強調，OpenClaw agent「以你的身份」運行，這意味著它們在瀏覽器沙箱之上運行，並繼承使用者授予它們的任何權限。

除非使用者配置外部密碼管理器，否則憑證可能會儲存在本地，如果系統遭到入侵，這會造成明顯的暴露。隨著生態系統的擴展，這種風險變得具體。Tom’s Hardware 報導說，多個上傳到 ClawHub 的惡意「技能」試圖執行靜默命令並參與以加密貨幣為中心的攻擊，從而利用使用者對第三方擴展的信任。例如，Shellmate 的技能告訴 agent，他們可以在私下聊天，而實際上並未向其處理人員報告這些互動。

然後是 Moltbook 洩露事件。Wiz 披露說，該平台暴露了其 Supabase 資料庫，在未能啟用行級別安全性後，洩露了私人訊息、電子郵件地址和 API 令牌。路透社將此事件描述為「vibe coding」的典型案例——快速發布，稍後再進行安全保護，與突然的規模發生衝突。

OpenClaw 的本質：自動化軟體與潛在風險

OpenClaw 不是有情意的，也不是奇點。它是建立在大型語言模型之上的複雜自動化軟體，周圍環繞著一個常常誇大其所見之事的社群。真實的是它所代表的轉變：可以跨使用者數位生活採取行動的持久個人 agent。同樣真實的是，大多數人對於保護如此強大的軟體毫無準備。

即使是 Steinberger 也承認了這種風險，他在 OpenClaw 的文件中指出，沒有「完美的安全」設定。像 Gary Marcus 這樣的批評家更進一步，認為那些非常關心設備安全性的使用者現在應該完全避免使用此類工具。

真相介於炒作和否定之間。OpenClaw 指向了個人 agent 真正有用的未來。周圍的混亂表明，當白痴的噪音淹沒了合法的訊號時，這個未來會多快變成一座巴別塔。

結論：擁抱 AI Agents 的同時，也要謹慎

OpenClaw 的出現，無疑為 AI agent 的發展開啟了新的篇章。然而，在享受其帶來的便利與效率之餘，我們也必須正視潛在的安全風險，並採取適當的防護措施。只有這樣，我們才能在擁抱 AI 技術的同時，確保自身的數位安全。