prompt-injection
1 篇文章
2026 年 OpenClaw 連環爆:自由的代價是責任
2026 年初,OpenClaw 暴露了三種邊界:兩萬多台 gateway 上公網、ClawHub 查出 824 個惡意 skill、連結預覽把模型輸出的敏感 URL 自動送出去。localhost、供應鏈審查與出網控管各管一段,沒有一道能單獨封死所有路。自架自由意味資安責任也全包。
1 篇文章
2026 年初,OpenClaw 暴露了三種邊界:兩萬多台 gateway 上公網、ClawHub 查出 824 個惡意 skill、連結預覽把模型輸出的敏感 URL 自動送出去。localhost、供應鏈審查與出網控管各管一段,沒有一道能單獨封死所有路。自架自由意味資安責任也全包。