3 月 30 日，一則來(lái)自 GitHub 社區(qū)的消息，瞬間引爆整個(gè)開發(fā)者圈子。

螞蟻集團(tuán)旗下的 AI 安全實(shí)驗(yàn)室，近期對(duì)開源智能體框架 OpenClaw 進(jìn)行了一次專項(xiàng)安全審計(jì)。在為期三天的檢測(cè)中，團(tuán)隊(duì)共提交了 33 個(gè)漏洞報(bào)告，而在最新發(fā)布的 2026.3.28 版本中，OpenClaw 已確認(rèn)并修復(fù)其中 8 個(gè)漏洞，包括 1 個(gè)嚴(yán)重級(jí)別漏洞、4 個(gè)高危漏洞以及 3 個(gè)中危漏洞。

（圖源：GitHub）

這令人擔(dān)憂的其實(shí)是 OpenClaw 所代表的，并不是傳統(tǒng)意義上的開發(fā)工具，而是當(dāng)下最熱門的一類 AI 產(chǎn)品形態(tài)——Agent。過(guò)去一年，隨著大模型能力逐漸趨于穩(wěn)定，行業(yè)討論的重心也開始發(fā)生變化。從最早的“模型能力競(jìng)賽”，逐步轉(zhuǎn)向“應(yīng)用如何真正落地”。在這個(gè)過(guò)程中，Agent 是最重要的一個(gè)部分，它不只是用來(lái)生成內(nèi)容，而是可以調(diào)用工具、執(zhí)行任務(wù)，甚至直接參與到系統(tǒng)操作中。

傳統(tǒng)的大模型應(yīng)用，風(fēng)險(xiǎn)更多集中在內(nèi)容層面，比如生成錯(cuò)誤信息、不當(dāng)回答，或者輸出不可控內(nèi)容，本質(zhì)上還是說(shuō)錯(cuò)話。而 Agent 的邏輯不同，它的行動(dòng)能力是最重要的，例如可以調(diào)用系統(tǒng)資源、訪問(wèn)本地文件、執(zhí)行指令鏈路。也就是說(shuō)，Openclaw 的漏洞，是真的存在各種難以預(yù)料的安全風(fēng)險(xiǎn)。

（圖源：Openclaw）

目前公開信息并未披露此次漏洞的具體技術(shù)細(xì)節(jié)，但從嚴(yán)重、高危這樣的評(píng)級(jí)來(lái)看，可以確定的是，這些問(wèn)題很可能涉及到權(quán)限控制、執(zhí)行鏈路或調(diào)用機(jī)制等關(guān)鍵環(huán)節(jié)。換句話說(shuō)，一旦被利用，影響范圍不再局限于信息層面，而是可能觸及系統(tǒng)本身，比如個(gè)人信息的泄露、財(cái)產(chǎn)安全問(wèn)題等等。

從行業(yè)來(lái)看，Openclaw 所面臨的問(wèn)題其實(shí)也是所有 Agent 共同面對(duì)的挑戰(zhàn)，在過(guò)去一年里，行業(yè)幾乎把所有精力都投入在讓 Agent 更聰明，例如更復(fù)雜的任務(wù)步驟拆解、調(diào)用更多工具和 Skill 解決問(wèn)題、更強(qiáng)的自動(dòng)任務(wù)執(zhí)行等，但權(quán)限隔離、風(fēng)險(xiǎn)控制、執(zhí)行邊界，似乎很少被討論。

不過(guò)，這次曝出大量漏洞的螞蟻集團(tuán)旗下的 AI 安全實(shí)驗(yàn)室，之所以能夠最早發(fā)現(xiàn)問(wèn)題，其實(shí)是它們?cè)缭诖竽Ｐ蜕形慈姹l(fā)之前，其團(tuán)隊(duì)就已經(jīng)圍繞“可信 AI”展開研究，包括對(duì)抗攻擊、數(shù)據(jù)安全等方向，隨后還發(fā)布過(guò)《終端智能體安全2025》白皮書，結(jié)構(gòu) AI 的安全風(fēng)險(xiǎn)等等。

（圖源：螞蟻集團(tuán)）

此外，螞蟻在內(nèi)部也已經(jīng)搭建起面向大模型的安全體系，例如針對(duì)提示詞注入、工具調(diào)用鏈路以及數(shù)據(jù)泄露風(fēng)險(xiǎn)的檢測(cè)機(jī)制，逐步覆蓋從輸入到執(zhí)行的完整鏈路。這些能力，恰好對(duì)應(yīng)的正是當(dāng)前 Agent 最容易出現(xiàn)問(wèn)題的幾個(gè)關(guān)鍵環(huán)節(jié)。

回到此次 Openclaw 漏洞報(bào)告的問(wèn)題，其實(shí)倒也是一件好事。這說(shuō)明，漏洞在較短時(shí)間內(nèi)被集中發(fā)現(xiàn)并修復(fù)，它的開源生態(tài)與安全團(tuán)隊(duì)之間的協(xié)作發(fā)揮了較大的作用；另一方面，像螞蟻這樣的安全團(tuán)隊(duì)主動(dòng)參與，也意味著行業(yè)開始更重視 AI 的安全風(fēng)險(xiǎn)。

而這件事也提醒了我們，Openclaw 引領(lǐng)的自動(dòng)化 Agent 的確正在深入地幫助我們更好地完成各種繁瑣的工作，但在把任務(wù)交給 AI 之前，安全仍然是所有用戶都需要重點(diǎn)關(guān)注的問(wèn)題。