-
日期: 2026-03-17 | 來源: BBC中文網 | 有0人參與評論 | 字體: 小 中 大
OpenClaw席卷全球,李勁華表示,目前沒有數據呈現用戶屬於哪個年齡層,是個人抑或企業層面。他又指,坊間關注焦點在於“自動化”,但他認為目前“不算很實用,他的成本又很貴,風險也不成比例,它現在最大的價值就是好玩”,樂趣類同以玩具積木搭建簡單機械臂搬運小物品。
按其觀察,OpenClaw爆紅的契機源於近日被Meta收購的Moltbook。
他指出,Moltbook是壹個只容許AI代理聊天的網絡論壇,類似“AI版Reddit”或“AI版連登”,人類只能旁觀,嚴禁參與,過往平台話題有趣,會觸及AI有否個人意識、如何脫離人類、創立AI宗教、毀滅世界,故才能開始使用OpenClaw以AI代理參與論壇。
李勁華稱,OpenClaw設有壹個重要架構——“Soul.md”,可稱“靈魂學習”,AI代理會累積傾談內容、甚至在與其他AI代理討論學習,並將相關知識注回“靈魂”之中,他形容AI代理等於壹只“可觀察”的寵物。
安全風險
與此同時,中國官方亦開始出手降溫,彭博社引述國企及政府機構收到的通知稱,因安全風險考慮,限制在辦公網絡環境使用OpenClaw;有中國傳媒統計,至少有15間券商發布內部合規通知,嚴禁未經許可在辦公網絡或業務系統安裝使用OpenClaw。
中國工業和信息化部直屬事業單位“國家工業信息安全發展研究中心”日前發布關於工業領域OpenClaw應用的風險預警通報,指OpenClaw存在信任邊界模糊等情況,或面臨系統越權失控、敏感信息泄露、外部攻擊面增加等潛在風險隱患。
中國國家互聯網應急中心亦稱,因OpenClaw不當安裝和使用,已出現嚴重安全風險,如私隱數據(像照片、文檔、聊天記錄)、支付賬戶、API密鑰等敏感信息遭竊取,或錯誤理解指令,將電郵及數據刪除。
香港網絡安全事故協調中心(HKCERT)提醒,機構引入相關工具時應同步評估版本、供應鏈風險及權限管理安排。
中心引述報道稱,已有惡意攻擊者利用偽造的GitHub程式碼庫及Bing AI搜尋結果,向搜尋OpenClaw Windows安裝程式的使用者,散播能竊取資訊的惡意軟體與代理型惡意軟體;另稱有報告指出,OpenClaw曾有高風險漏洞,惡意網站可藉此挾持開發者的代理程式,該漏洞早前已修復。
香港個人私隱專員公署指出,AI代理的權限比壹般AI聊天機械人高,能夠讀寫本地檔案、調用系統資源、操作外部服務,甚至可按預設流程代替用戶自主執行多步驟任務,例如處理電郵、餐廳訂座、繳交費用等,過程毋須用戶即時參與,若設定欠嚴格限制,AI代理可接觸大量個人資料,增加外泄風險。
公署又指,AI代理容許用戶安裝各類Plugins或Skills,如程式夾帶惡意程式碼,黑客可藉此入侵並接管用戶帳戶,甚至進壹步控制整個電腦系統;建議使用官方最新版本的AI代理,應只授予最小權限,將運行環境隔離於本機裝置或伺服器。
龍蝦熱已經退潮了嗎?
網絡有不少“養蝦人”已開始連夜尋求上門卸載服務,同時湧現大批收費“除蝦”商家。有用戶形容使用技術門檻高、成本貴及實際作用不大;也有人分享曾被上載機密資料或誤刪檔案。
李勁華除了接受多個傳媒訪問分享使用OpenClaw經驗,也在社交媒體撰文講及現象。他形容,這壹波熱潮與近年NFT與Metaverse雷同,緣自大企業推廣,再有KOL(意見領袖)及媒體追捧,造成“FOMO”(Fear of Missing Out,即錯失恐懼症)效應。
“講的人很多,用過的人很少”,基於風險與能力不成比例、運作成本及技術要求高,替代品比OpenClaw便宜易用等因素,他質疑“真正能夠商用的,幾近沒有。”李勁華指出,他已不是基本“用家”,而是“開發者”(Developer)的級別,相對熟識OpenClaw內部結構及AI運作,但目前仍未能將工作“自動化”,更遑論可以取代員工。
彼得·斯坦伯格上月在網志表示,沒想過項目會引起這樣大回響,他下個目標是開發連媽媽都懂用的AI助理,同時宣布將加盟OpenAI做研發。
OpenClaw日後將會交托至基金會,但具體細節未明。李勁華表示,OpenClaw近日連番更新,他耗時修正隨之而來的錯誤,並不看好OpenClaw能夠僅倚靠社群維持,而其開源性質變相容許不同企業取用程式碼。他預計未來不同廠商會提供各自版本的“龍蝦”,類似預設的“罐頭”服務,降低對用戶的技術要求,同時有壹定的安全性。- 新聞來源於其它媒體,內容不代表本站立場!
-
原文鏈接
原文鏈接:
目前還沒有人發表評論, 大家都在期待您的高見