開源 AI 代理平台 OpenClaw 在短短數周內累積逾 23 萬顆 GitHub 星標，卻同時爆出多項嚴重安全漏洞，令業界對自主 AI 代理的保安架構產生根本性質疑。以色列軟件工程師 Gavriel Cohen 在 2026 年 1 月底利用 Anthropic 的 Claude Code 開發出輕量級替代方案 NanoClaw，以容器隔離作為核心設計理念，將每個 AI 代理獨立運行於專屬沙盒環境中，從作業系統層面杜絕代理之間的數據洩漏風險。
OpenClaw
當 AI 不再只是聽令行事，而是開始自主協作甚至社交，人類該如何應對？本文由方保僑深度剖析近期熱門開源項目 OpenClaw，探討 AI 代理人如何在 Moltbook 平台上建立屬於機器的社會體系。當這些具備超級權限的「數碼管家」遭遇提示注入攻擊或產生失控行為，潛在的安全風險將如同武器化氣溶膠般難以防範。在 Jarvis 與 Ultron 的博弈現實化之際，我們更應反思權限管理與監管機制的重要性
網絡安全評級機構 SecurityScorecard 旗下 STRIKE 威脅情報團隊於 2 月 9 日發表報告，揭示全球超過 13.5 萬個 OpenClaw 實例正暴露於公共互聯網，當中逾 5 萬個存在已知遠端程式碼執行（RCE）漏洞，另有超過 5.3 萬個暴露實例與過往數據洩漏事件相關。