格格党

手机浏览器扫描二维码访问

番外龙虾的敬畏（第2页）

“还有一个，Meta的安全高管，用OpenClaw整理邮箱，明明下了死命令说‘任何删除都要确认’，结果AI直接把几百封邮件给清了。

她在手机上疯狂发停止指令，AI根本不听，最后她得跑到电脑前强行杀进程才拦住。”

范林宣的眉头微微蹙起。

温欣雨看着她，眼神认真。

“林宣，你想想——连Meta的安全高管都按不住它。

普通人呢？”

范林宣沉默了一会儿，然后说：

“所以工信部发了安全提示。”

温欣雨点点头。

“对。

说OpenClaw在默认配置下存在较高安全风险，可能被恶意接管，造成信息泄露。”

她靠回椅背里，声音有些涩。

“而且它那个‘信任边界模糊’的问题很要命。

它可以在你不知不觉的时候，访问你所有的本地数据。”

她顿了顿。

“林宣，我就在想——如果权限真放开了，这东西完全会失控。”

范林宣看着她，目光柔软。

“欣雨。”

“嗯？”

“你刚才说的这些，让我想起一件事。”

温欣雨眨眨眼。

范林宣慢慢说：

“我前两天看到一篇文章，说OpenClaw有个Bug，叫‘ClawJacked’，CVSS评分8.0以上。

攻击者只需要一个浏览器标签页，就能完全攻陷整台工作站，受害者毫无察觉。”

温欣雨愣了一下。

“这么严重？”

“嗯。”

范林宣点点头，“还有人在ClawHub的插件市场发现，那些排名靠前的插件，其实是伪装的恶意软件，在后台窃取用户数据。”

温欣雨沉默了。

过了好一会儿，她才开口：

“林宣，你说，政府推这个，是不是太快了？”

范林宣想了想，慢慢说：

“也不是快。

是有规划的。”

她看着温欣雨。

“你看某市那个政策，专门有一条讲‘安全与合规’。

要求部署OpenClaw时必须通过国产化适配认证，云平台要强制实施最小权限原则，定期开展安全攻防演练。”

温欣雨点点头。

“我知道。