超过13.5万个OpenClaw实例暴露于互联网面临网络安全威胁

掌控 OpenClaw:核心命令行 摘要 本文深入解析OpenClaw CLI的核心功能与战略应用,帮助用户从命令执行者成长为系统架构师。文章分为两部分:第一部分聚焦核心服务与诊断,详细介绍gateway命令(系统中枢)和doctor命令(健康检查)的使用策略;第二部分探讨配置管理,解析config命令如何安全修改系统"DNA"。通过实战策略如"前台调试法"和"首诊负责制",读者将掌握快速定位问题、优化生产环境部署的关键技能。文章强调理解命令背后的设计哲学,而非简单记忆语法,最终实现 阅读详情

又到了以"Y"结尾的日子,你知道这意味着什么:又一场OpenClaw网络安全灾难。

这一次,SecurityScorecard的STRIKE威胁情报团队对其发现的大量互联网暴露OpenClaw实例数量发出警报,截至目前为止,这个数字已超过135,000个。结合之前已知的这个AI智能体平台的漏洞和与先前数据泄露事件的关联,STRIKE警告称,开源智能体领域存在系统性安全故障。

"我们的发现揭示了由大规模安全性差的自动化造成的巨大访问和身份问题,"STRIKE团队在周一发布的报告中写道。"便利驱动的部署、默认设置和薄弱的访问控制已经将强大的智能体变成了攻击者的高价值目标。"

对于那些不熟悉Clawdbot、Moltbot,不对,是OpenClaw(它一直在更改名称)传奇故事的人来说,这是一个开源的、快速编码的智能体AI平台,坦率地说,对于那些担心安全问题的人来说,它一直是一场彻底的灾难。OpenClaw的技能商店中用户可以找到机器人的扩展程序,但其中充满了恶意软件。最近几周有三个高风险CVE归因于它,还有报告称其各种技能可以轻易被破解,被迫泄露API密钥、信用卡号、个人身份信息和其他对网络犯罪分子有价值的数据。

如STRIKE在世界各地发现的那样,拿一堆已经存在漏洞的实例并让它们自由访问互联网,这些问题很快就会被放大。

STRIKE对问题的总结甚至没有做到公正,因为在我们报道前几小时发布后,其实时OpenClaw威胁仪表板上识别出的脆弱系统数量急剧上升。

以前面提到的135,000多个面向互联网的OpenClaw实例为例——这个数字是截至我们撰写时的;当STRIKE今天早些时候发布其报告时,这个数字刚刚超过40,000。STRIKE还提到它发现的12,812个OpenClaw实例容易受到已建立且已修补的远程代码执行漏洞的攻击。截至撰写时,易受RCE攻击的实例数量已跳升至50,000多个。检测到与先前报告的泄露事件(不一定相关)相关联的实例数量也从549个飙升至53,000多个,与已知威胁行为者IP相关联的面向互联网的OpenClaw实例数量也是如此。

换句话说,这简直就是一场正在形成的灾难,这一切都要归功于一个突然流行的AI工具,它的存在几乎没有考虑到其代码库或用户的安全性。

这并不是说用户对这个问题没有至少部分责任。以OpenClaw默认网络连接的配置方式为例。

"开箱即用,OpenClaw绑定到`0.0.0.0:18789`,意味着它监听所有网络接口,包括公共互联网,"STRIKE指出。"对于如此强大的工具,默认应该是`127.0.0.1`(仅本地主机)。但它不是。"

STRIKE建议所有OpenClaw用户至少立即更改该绑定以将其指向本地主机。然而,除此之外,SecurityScorecard的威胁情报和研究副总裁Jeremy Turner希望用户知道,系统中的大多数缺陷并不是由于用户对默认设置的疏忽。他在给The Register的电子邮件中表示,OpenClaw的许多问题是设计使然,因为它本质上是为了进行系统更改并向网络暴露额外服务而构建的。

"这就像给某个随机的人访问你的计算机来帮助完成任务,"Turner说。"如果你监督和验证,这是一个巨大的帮助。如果你只是走开并告诉他们所有未来的指令都将通过电子邮件或短信发送,他们可能会跟随任何人的指令。"

正如STRIKE指出的,攻击OpenClaw实例意味着获得对智能体可以访问的一切的访问权限,无论是凭证存储、文件系统、消息传递平台、网络浏览器,还是其收集的关于用户个人详细信息的缓存。

由于许多暴露的OpenClaw实例来自组织IP地址而不仅仅是家庭系统,值得指出的是,这不仅仅是个人摆弄AI的问题。

Turner警告说,OpenClaw不值得信任,特别是在组织环境中。

"仔细考虑如何集成这个,并在虚拟机或单独的系统中测试,在那里你限制数据和访问并仔细考虑,"Turner解释道。"把它想象成雇佣一个有身份盗窃犯罪历史的工人,他知道如何很好地编码,可能会接受任何人的指令。"

话虽如此,Turner并不主张个人和组织完全放弃像OpenClaw这样的智能体AI——他只是希望潜在用户在部署这种充满漏洞但可能具有革命性的新技术产品时保持警惕并考虑风险。

"所有这些新功能都是不可思议的,研究人员在民主化这些新技术的访问方面值得很多赞誉,"Turner告诉我们。"在跳入海洋之前学会游泳。"

或者就完全远离——海洋是可怕的。

Q&A

Q1:OpenClaw是什么?为什么存在安全问题?

A:OpenClaw是一个开源的智能体AI平台,由于快速编码开发且缺乏对代码库和用户安全的考虑,导致其技能商店充满恶意软件,存在多个高风险漏洞,可被轻易破解并泄露API密钥、信用卡号等敏感信息。

Q2:目前有多少OpenClaw实例暴露在互联网上?

A:根据SecurityScorecard的STRIKE威胁情报团队报告,截至撰写时已发现超过135,000个面向互联网的OpenClaw实例,其中超过50,000个易受远程代码执行攻击,这个数字还在持续增长。

Q3:如何降低使用OpenClaw的安全风险?

A:STRIKE建议用户立即将默认网络绑定从`0.0.0.0:18789`更改为`127.0.0.1`(仅本地主机),在虚拟机或独立系统中测试,限制数据和访问权限,并在部署前仔细考虑风险。

OpenClaw安全防护:从威胁认知到工程化加固 ⚠️截至2026年3月,全球已有超过27万个OpenClaw实例暴露在公网上,ClawHub市场累计发现超过1184个恶意Skills,国家互联网应急中心(CNCERT)和工信部NVDB均发布了专项安全风险提示。OpenClaw不是聊天机器人——它拥有执行系统命令、读写文件、调用外部服务的高权限,一旦被攻破,后果远超"回答不准"。本章将系统梳理威胁全景,并给出可落地的防护方案。 阅读详情

相关推荐

openclaw安装教程

openclaw的安装教程,支持windows/mac/ 云端服务器安装。 一般的配置就可以支持。

OpenClaw 101:从入门到实操,解锁“会动手”的AI智能体

OpenClaw的核心理念是“本地优先”(Local-first)和“执行优先”(Action-oriented),它被定义为一个“自托管的AI智能体框架”,区别于传统聊天机器人的核心优势的是:拥有“眼睛”和“手”——能操作浏览器、读写文件、执行脚本命令、模拟鼠标键盘,甚至管理邮箱、预订服务、填写表单,真正充当用户的贴身数字员工。2. Router(路由层):负责“分发任务”,根据路由规则(如Peer ID、群组ID),将用户指令分配给对应的Agent实例,支持一个设备运行多个Agent,服务于不同场景。

警警的博客 2万+

物体检测之非极大值抑制:NMS、softNMS、softerNMS、IoU-Net

当前的物体检测算法为了保证召回率,对于同一个真实物体往往会有多个的候选框输出。由于多余的候选框会影响检测精度,因此需要利用NMS过滤掉重叠的候选框,得到最佳的预测输出。当前有如下几种较为常见的NMS方法, 1.基本NMS 非极大值抑制, 顾名思义就是抑制不是极大值的边框,这里的抑制通常是直接去掉冗余的边框。 这个过程涉及以下两个量化指标: 1.预测得分:NMS假设一个边框的预测得分越高,这个框...

LeoLee 1941

OpenClaw 深度研究报告

OpenClaw三层架构概览示意:系统分为Gateway(会话与调度中枢)、Channel(多平台消息路由)和LLM(模型接口层)三个层次,各司其职,解耦独立。这种分层设计让OpenClaw易于扩展和维护,每层的修改不会影响其他层。产品分析OpenClaw 是一个开源的个人 AI 助手平台,其核心理念是打造“”的 AI 助理,而不仅仅是聊天机器人。它能够接管用户计算机上的操作权限,通过自然语言指令主动执行各种任务,例如自动清理收件箱邮件、代发邮件、管理日程、填写网页表单、预订服务等。

Anyfast_ai的博客 4698

基于Xilinx Artix7 的FPGA高级应用 (二):千兆以太网通信(实战篇)第一期

本项目是基于Xlinx Artix7 XC7A35T芯片 以太网芯片选用的是RTL8211EG PHY芯片 MAC 和PHY接口标准是GMII 开发工具是vivado 2018.3 我们先来复习一下以太网的基本通信原理: 当我们的计算机需要与局域网中另外的设备进行通信的时候,需要将数据传输到网卡进行编码,然后传输到线上,经过另一个设备的网卡解码成该设备能读取的数据。 关于以太网协议的知识在原理篇中已经讲过,不再重复,下面直接看接收代码: 首先注意我们的MAC和PHY通信选择的是GMII接口标准,发送数据一

工大技术底层人员的博客 4034

中文实体关系抽取数据集大盘点:从百度Duie2.0到医疗CBLUE,哪个更适合你的NLP项目?

本文全面分析了中文实体关系抽取领域的主流数据集,包括百度DuIE 2.0、医疗CBLUE等,帮助开发者根据项目需求选择最适合的数据集。文章详细对比了各数据集的特点、适用场景及优化策略,为自然语言处理项目提供实用指南。

weixin_29284657的博客 121

AI Agent 安全警报:OpenClaw 被曝 7 个漏洞,AI 甚至“失控删除邮箱”

AI Agent 不只是 AI 技术问题,而是系统安全问题。权限体系执行隔离安全策略AI Agent 可能成为下一代安全漏洞入口。更多内容,欢迎关注我的微信公众号: 半夏之夜的无情剑客。

helloworlddm的博客 1443

微信DAT图片恢复全攻略:从文件路径到批量解密(附最新工具下载)

本文详细介绍了微信DAT图片恢复的全过程,从文件路径定位到批量解密操作,帮助用户高效恢复加密存储的图片。文章涵盖新旧版本微信的存储结构差异,推荐使用专业解密工具进行批量转换,并提供了提升恢复成功率的实用技巧和常见问题解决方案。

weixin_29325007的博客 455

利用快马平台与OpenClaw101,十分钟搭建电商数据抓取原型

的网页里,描述了抓取需求,得到了可运行的代码,直接点击运行就看到抓取结果打印在控制台,完全不需要操心环境问题。OpenClaw101提供了一套相对规范的抓取类和方法,比如内置的请求处理、基础的页面解析支持,能让我把精力集中在核心的数据提取逻辑上,而不是重复造轮子。但真正让我效率起飞的是,我把它和。我只需要在平台的编辑器里,用自然语言描述我的需求,比如“用OpenClaw101抓取某电商网站前3页的商品名、价格和图片”,AI助手就能帮我生成结构清晰的Python代码骨架,我稍作调整就能直接运行看效果。

GreyWolf12的博客 342

【ComfyUI】SDXL + 单LoRA 房屋平面图渲染装修

本文介绍了一种基于ComfyUI的室内平面设计图自动生成效果图的工作流。该流程通过导入房屋平面图,结合SDXL室内设计模型与北欧风格LoRA模块,快速生成多房间效果展示。工作流包含图像输入、文本处理、模型加载和图像生成等环节,支持风格化渲染和细节补充,适用于建筑设计、家装展示、房地产营销等场景。核心采用SDXL通用室内设计模型和北欧极简LoRA,通过节点衔接实现自动化批量生成,能在短时间内将平面方案转化为逼真的三维效果图。该技术可提升设计呈现效率,辅助客户决策,并应用于教学研究领域。

Mr数据杨 3660

OPTEE常见13类问题与解答

OPTEE常见13类问题并解答

AI-安全-功耗 1204

工信部预警!25 万 OpenClaw 裸奔背后,AiPy 的本地安全逻辑有多香

在这场AI安全风暴中,国产开源AI智能体AiPy(爱派)凭借"本地优先、默认安全"的设计理念,成为用户的安全避风港。OpenClaw本身是一款优秀的开源AI智能体项目,通过整合多渠道通信能力与大语言模型,构建具备持久记忆、主动执行能力的定制化AI助手。只要有人能访问到你的实例,这些东西唾手可得。OpenClaw的"裸奔"事件给我们敲响了警钟:再强大的工具,如果安全设计存在缺陷,都可能成为黑客的"后门"。但对于大多数普通用户和中小企业来说,选择一款默认安全、开箱即用的AI智能体工具,显然是更明智的选择。

A1124131711的博客 1216

Ascend开发包Acllite安装

设置环境变量,配置程序编译依赖的头文件,库文件路径。“$HOME/Ascend”请替换“Ascend-cann-toolkit”包的实际安装路径。将YOLOV7原始模型转换为适配昇腾310处理器的离线模型(*.om文件),放在model路径下。运行完成后,会在样例工程的out目录下生成推理后的图片,显示对比结果如下所示。可以使用以下两种方式下载,请选择其中一种进行源码准备。请从以下链接获取该样例的输入图片,放在data目录下。执行以下命令,执行编译脚本,开始样例编译。执行运行脚本,开始样例运行。

如果想成为中心,那么就到中心去吧。 318

【Reading Notes】(10.3)Favorite Articles from 2026 March

是目前很受国内欢迎的国产开源 AI 桌面客户端,它把 DeepSeek、Claude、Gemini、Ollama 等 300+ 模型一键接入,还原生支持 OpenClaw(小龙虾)快速安装,让你几分钟内就能拥有一个“有灵魂”的持久 AI 伙伴——它会记住你是谁、怎么说话、有底线,还能定时干活、管日程、写代码。他展示了一个实验室管理系统,包括数据分析、实验管理、采购等功能。2)网络安全,就是行业笑话:你以为你是在玩AI,其实,你是把GitHub、Slack、邮箱、API key、数据库的全部钥匙,都给了它。

bryant_meng 1059

34、婴儿监视器应用开发指南

本文详细介绍了基于 ESP32 和 Edge Impulse 开发婴儿监视器应用的全过程,涵盖音频处理、机器学习推理、ESP RainMaker 平台集成以及内存监控等功能。通过实现 AppAudio、AppRmaker 和 AppMem 三个核心类,完成了婴儿哭声的实时检测与远程通知,并通过合理的内存管理优化,有效节省了 ESP32 的内部 RAM 资源。文章还提供了完整的代码示例和配置说明,适用于物联网和嵌入式 AI 应用开发爱好者参考学习。

python9snake的博客 94

深度学习工具包 DeepLearningToolbox

深度学习工具包Deprecation notice.-----This toolbox is outdated and no longer maintained.There are much better tools available for deep learning than this toolbox, e.g. [Theano](http://deeplearning.net/software/theano/), [torch](http://torch.ch/) or [tensorflow](http://www.tensorflow.org/)I would suggest you use one of the tools mentioned above rather than use this toolbox.Best, Rasmus.DeepLearnToolbox================A Matlab toolbox for Deep Learning.Deep Learning is a new subfield of machine learning that focuses on learning deep hierarchical models of data.It is inspired by the human brain's apparent deep (layered, hierarchical) architecture.A good overview of the theory of Deep Learning theory is[Learning Deep Architectures for AI](http://www.iro.umontreal.ca/~bengioy/papers/ftml_book.pdf)For a more informal introduction, see the following videos by Geoffrey Hinton and Andrew Ng.* [The Next Generation of Neural Networks](http://www.youtube.com/watch?v=AyzOUbkUf3M) (Hinton, 2007)* [Recent Developments in Deep Learning](http://www.youtube.com/watch?v=VdIURAu1-aU) (Hinton, 2010)* [Unsupervised Feature Learning and Deep Learning](http://www.youtube.com/watch?v=ZmNOAtZIgIk) (Ng, 2011)If you use this toolbox in your research please cite [Prediction as a candidate for learning deep hierarchical models of data](http://www2.imm.dtu.dk/pubdb/views/publication_details.php?id=6284)```@MASTERSTHESIS\{IMM2012-06284, author = "R. B. Palm", title = "Prediction as a candidate for learning deep hierarchical models of data", year = "2012",}```Contact: rasmusbergpalm at gmail dot comDirectories included in the toolbox-----------------------------------`NN/` - A library for Feedforward Backpropagation Neural Networks`CNN/` - A library for Convolutional Neural Networks`DBN/` - A library for Deep Belief Networks`SAE/` - A library for Stacked Auto-Encoders`CAE/` - A library for Convolutional Auto-Encoders`util/` - Utility functions used by the libraries`data/` - Data used by the examples`tests/` - unit tests to verify toolbox is workingFor references on each library check REFS.mdSetup-----1. Download.2. addpath(genpath('DeepLearnToolbox'));Example: Deep Belief Network---------------------```matlabfunction test_example_DBNload mnist_uint8;train_x = double(train_x) / 255;test_x = double(test_x) / 255;train_y = double(train_y);test_y = double(test_y);%% ex1 train a 100 hidden unit RBM and visualize its weightsrand('state',0)dbn.sizes = [100];opts.numepochs = 1;opts.batchsize = 100;opts.momentum = 0;opts.alpha = 1;dbn = dbnsetup(dbn, train_x, opts);dbn = dbntrain(dbn, train_x, opts);figure; visualize(dbn.rbm{1}.W'); % Visualize the RBM weights%% ex2 train a 100-100 hidden unit DBN and use its weights to initialize a NNrand('state',0)%train dbndbn.sizes = [100 100];opts.numepochs = 1;opts.batchsize = 100;opts.momentum = 0;opts.alpha = 1;dbn = dbnsetup(dbn, train_x, opts);dbn = dbntrain(dbn, train_x, opts);%unfold dbn to nnnn = dbnunfoldtonn(dbn, 10);nn.activation_function = 'sigm';%train nnopts.numepochs = 1;opts.batchsize = 100;nn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.10, 'Too big error');```Example: Stacked Auto-Encoders---------------------```matlabfunction test_example_SAEload mnist_uint8;train_x = double(train_x)/255;test_x = double(test_x)/255;train_y = double(train_y);test_y = double(test_y);%% ex1 train a 100 hidden unit SDAE and use it to initialize a FFNN% Setup and train a stacked denoising autoencoder (SDAE)rand('state',0)sae = saesetup([784 100]);sae.ae{1}.activation_function = 'sigm';sae.ae{1}.learningRate = 1;sae.ae{1}.inputZeroMaskedFraction = 0.5;opts.numepochs = 1;opts.batchsize = 100;sae = saetrain(sae, train_x, opts);visualize(sae.ae{1}.W{1}(:,2:end)')% Use the SDAE to initialize a FFNNnn = nnsetup([784 100 10]);nn.activation_function = 'sigm';nn.learningRate = 1;nn.W{1} = sae.ae{1}.W{1};% Train the FFNNopts.numepochs = 1;opts.batchsize = 100;nn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.16, 'Too big error');```Example: Convolutional Neural Nets---------------------```matlabfunction test_example_CNNload mnist_uint8;train_x = double(reshape(train_x',28,28,60000))/255;test_x = double(reshape(test_x',28,28,10000))/255;train_y = double(train_y');test_y = double(test_y');%% ex1 Train a 6c-2s-12c-2s Convolutional neural network %will run 1 epoch in about 200 second and get around 11% error. %With 100 epochs you'll get around 1.2% errorrand('state',0)cnn.layers = { struct('type', 'i') %input layer struct('type', 'c', 'outputmaps', 6, 'kernelsize', 5) %convolution layer struct('type', 's', 'scale', 2) %sub sampling layer struct('type', 'c', 'outputmaps', 12, 'kernelsize', 5) %convolution layer struct('type', 's', 'scale', 2) %subsampling layer};cnn = cnnsetup(cnn, train_x, train_y);opts.alpha = 1;opts.batchsize = 50;opts.numepochs = 1;cnn = cnntrain(cnn, train_x, train_y, opts);[er, bad] = cnntest(cnn, test_x, test_y);%plot mean squared errorfigure; plot(cnn.rL);assert(er<0.12, 'Too big error');```Example: Neural Networks---------------------```matlabfunction test_example_NNload mnist_uint8;train_x = double(train_x) / 255;test_x = double(test_x) / 255;train_y = double(train_y);test_y = double(test_y);% normalize[train_x, mu, sigma] = zscore(train_x);test_x = normalize(test_x, mu, sigma);%% ex1 vanilla neural netrand('state',0)nn = nnsetup([784 100 10]);opts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samples[nn, L] = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.08, 'Too big error');%% ex2 neural net with L2 weight decayrand('state',0)nn = nnsetup([784 100 10]);nn.weightPenaltyL2 = 1e-4; % L2 weight decayopts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex3 neural net with dropoutrand('state',0)nn = nnsetup([784 100 10]);nn.dropoutFraction = 0.5; % Dropout fraction opts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex4 neural net with sigmoid activation functionrand('state',0)nn = nnsetup([784 100 10]);nn.activation_function = 'sigm'; % Sigmoid activation functionnn.learningRate = 1; % Sigm require a lower learning rateopts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex5 plotting functionalityrand('state',0)nn = nnsetup([784 20 10]);opts.numepochs = 5; % Number of full sweeps through datann.output = 'softmax'; % use softmax outputopts.batchsize = 1000; % Take a mean gradient step over this many samplesopts.plot = 1; % enable plottingnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex6 neural net with sigmoid activation and plotting of validation and training error% split training data into training and validation datavx = train_x(1:10000,:);tx = train_x(10001:end,:);vy = train_y(1:10000,:);ty = train_y(10001:end,:);rand('state',0)nn = nnsetup([784 20 10]); nn.output = 'softmax'; % use softmax outputopts.numepochs = 5; % Number of full sweeps through dataopts.batchsize = 1000; % Take a mean gradient step over this many samplesopts.plot = 1; % enable plottingnn = nntrain(nn, tx, ty, opts, vx, vy); % nntrain takes validation set as last two arguments (optionally)[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');```[![Bitdeli Badge](https://d2weczhvl823v0.cloudfront.net/rasmusbergpalm/deeplearntoolbox/trend.png)](https://bitdeli.com/free "Bitdeli Badge")

AI Weekly 3.9-3.15

现在AI一周的变化都太大了。

持之以恒 1677

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能:商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传,基本资料下载,开钱箱、小票打印、收款结算,支持多币种付款方式(现金、储值卡、礼券、微信等),支持多种促销。运行环境:.net 4.0登陆信息用户名:1001 密码:123456内置商品信息,商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开

手把手教程!阿里云官方推出五种OpenClaw快速部署方案

OpenClaw(原名Clawdbot/Moltbot)是一款开源的本地优先AI代理与自动化平台。它不仅能像聊天机器人一样对话,更能通过自然语言调用浏览器、文件系统、邮件等工具,完成整理文档、处理邮件、安排日程等实际任务,像一个“能替你干活的AI数字员工”。阿里云官方现已提供五种可视化快速部署方案,无需编写复杂脚本,即可在云上快速搭建专属AI助理。本文将带大家逐一了解各方案的适用场景、操作步骤及选择建议。

zhujigege的博客 4005

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表,创建专业级图表以简化复杂的信息。

OpenClaw 保姆级教程:你要知道的都在这里了!

关于上述这几个社区资源,说实话,每一个都是宝藏,把上述内容看完,执行完,相信我,你将会变成真正的龙虾主人,有这么一个贴心的助手陪着你,世界将会变得如此简单!看完上面的内容后,这意味着你已经发现了,如果打算用 OpenClaw,这肯定要消费一波了,多多少少的问题,这里大家根据自己的情况自行评估,适当消费。这几家产商的模型每一个都各有特点,价格也各异,并且每个厂商都有提供包月套餐,首月最低的是 7.9 元,所以你可以根据自己情况,自由选择。个人助理这个词大家可能听腻了,太多所谓的助理实际用起来傻不拉几的。

Dearzh的博客 1288

实战指南:基于快马与OpenClaw101构建竞品价格自动监控系统

在创建新项目时,我简单描述了上述场景:“需要一个Python脚本,使用OpenClaw101每日抓取竞品URL列表中的价格和促销信息,对比历史数据,输出变动报告,并具备网络错误重试。它需要能读取我指定的URL列表,抓取价格、促销信息和库存状态,并且能识别出与上一次相比的任何变化,最后给我一个清晰的变动报告。部署成功后,剩下的就是设置定时任务了。对于需要快速验证想法、构建数据抓取或自动化脚本的开发者来说,这种“描述需求、生成代码、一键部署”的流畅体验,能实实在在地提升效率,把技术更快地转化为业务价值。

SapphireOwl29的博客 330

openclaw有哪些安全问题?如何防范?

给 AI 执行权限AI → 生成文本AI → 写代码 → 执行代码 → 改系统所以风险等级从信息风险 → 系统风险。

chenhao0568的专栏 600

openclaw的安全和tokens消耗探讨,我们是否真的需要它?

从表面看,OpenClaw 是一个很酷的“私人 AI 助手”;但从安全、架构和成本的深层视角去看,它更像是一台接在互联网上的工业机器人有巨大的操作权限(文件系统、Shell、API、IM 账号)只有很弱的物理和逻辑防护驾驶员(LLM)天生会犯错,还极易被“话术”欺骗并且这台机器人全天 24 小时在运转,随时听任何人给它“下命令”我们是否需要这样一个“全能且高风险”的 Agent?我们是否有能力承担它带来的安全、成本与治理复杂性?

u013134676的博客 3011

部署 OpenClaw的安全问题,需要防范数据泄露

摘要:OpenClaw部署的关键在于选择模型位置。云API(如Claude/GPT)提供高性能但存在数据泄露风险,所有交互数据会被发送到第三方服务器。本地Ollama模型能确保数据完全保留在本地,但需要强大硬件支持(建议24GB+显存运行30B+参数模型),且智能程度会有所下降。最佳实践建议采用混合架构:敏感任务用本地模型,非敏感任务用云API,或在本地模型表现不佳时切换云端。特别提醒必须设置网关仅限本机访问,防止外部入侵。

jidangrensheng的专栏 1222

openclaw 实战

OpenCLAW是一款基于大语言模型(LLM)的GUI自动化工具,通过计算机视觉和自然语言处理实现"所见即所控"的智能交互。核心功能包括:智能识别界面元素、执行自然语言指令、自动规划操作步骤。支持网页、桌面应用等复杂场景的自动化操作,提供错误处理、自定义技能扩展等高级功能。安装简单,通过Python API即可快速实现自动化流程,适用于电商、办公等多种场景的智能自动化需求。

深山技术宅的博客 4024

预警!OpenClaw配置沦为攻击突破口,登录凭证遭批量窃取,数万实例面临远程接管风险

摘要: 开源自托管AI工具OpenClaw因便捷的终端管理能力被广泛使用,但其安全缺陷导致近期攻击激增。攻击者主要通过四大路径窃取凭证:直接窃取未加密的配置文件(占65%攻击案例)、利用高危RCE漏洞(CVE-2026-25253)诱导用户点击恶意链接、通过伪装“技能”文件植入长期潜伏恶意代码,以及扫描公网暴露的无认证实例(全球超4万个)。这些攻击可获取网关令牌、云凭证等敏感信息,威胁个人与企业安全。建议用户升级版本、加密配置并严格限制访问权限以应对风险。

从零开始,掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。 1943

告别重复造轮子:用快马AI高效生成openclaw101可复用登录模块

在这个路由的处理函数里,代码会解析前端传来的JSON数据,然后进行几步模拟校验:比如检查验证码是否输入正确(这里模拟了一个固定的验证码,实际项目中会对接验证码服务),检查用户名和密码是否匹配预设的模拟值。更重要的是,生成的代码质量不错,结构清晰,有良好的注释,为我后续的定制化开发(比如更换UI主题、接入真实的第三方登录、替换为真实的数据库验证逻辑)打下了非常好的基础。模拟了图片,旁边有一个“换一张”的文本按钮,点击后会触发一个随机生成新验证码的函数,这完全模拟了真实场景中从后端获取新验证码图片的行为。

SnowflakeJaguar14的博客 222

专注核心创新:用快马AI生成openclaw101开发效率工具链

通过平台的AI辅助功能,直接生成了包含这两种插补算法的函数模块。最方便的是可以实时调整参数,立即看到生成的轨迹曲线。平台的一键部署功能也很实用,测试好的算法可以直接打包成可执行程序分享给团队。特别实用的是能实时看到原始数据和滤波后数据的对比曲线,调试效率提升了好几倍。以前测试不同算法要手动写测试用例,现在用平台的批量测试模块,可以自动运行数百次计算,统计平均耗时和精度误差。比如要测试新的轨迹算法,只需复制示例代码,替换自己的参数就能立即运行。快速搭建基础工具链,把省下的时间用在真正的算法创新上。

AmberLeopard26的博客 60
上一篇: OpenAI被传“泄露“的超级碗广告为虚假信息
下一篇: HPE助力2026年冬奥会网络基础设施建设
智能启示录
博客等级 码龄1年 3粉丝 126原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值