<p>如果你足够勇敢想要使用明显不安全的 AI 助手 OpenClaw，几个云服务已经开始将其作为服务提供。</p>
<p>OpenClaw 是其开发者 Peter Steinberger 在将名称从 Clawdbot 改为 Moltbot 后最终确定的名称，是一个 AI 代理平台。用户可以提供其各种在线服务的凭证，并通过在 Telegram 或 WhatsApp 等消息应用中发出指令来提示 OpenClaw 操作它们。Steinberger 表示，它可以 “清理你的收件箱，发送电子邮件，管理你的日历，办理航班登机手续。”</p>
<p>使用 OpenClaw 的 AI 功能需要访问 AI 模型，可以通过连接 API 或在本地运行一个模型来实现。后者的可能性显然引发了对苹果 599 美元 Mac Mini 的抢购。</p>
<p>OpenClaw 是新的且大多未经测试——正是云服务提供商长期以来所称擅长托管的工作负载，以便用户在转向生产环境之前积累一些经验。</p>
<p>因此，云服务迅速开发了 OpenClaw 作为服务的产品。</p>
<p>中国的腾讯云是早期的参与者，上周推出了其 Lighthouse 服务的一键安装工具——这一服务允许用户部署一个小型服务器并安装应用或环境，每月只需几美元即可运行。</p>
<p>DigitalOcean 在几天后提供了一套类似的说明，并将其针对其 Droplets IaaS 产品。</p>
<p>阿里云今天推出了其产品，并在 19 个地区提供，起价为每月 4 美元，使用其简单的应用服务器——相当于 Lighthouse 或 Droplets。有趣的是，这家中国巨头表示，它将很快在其弹性计算服务上提供 OpenClaw——相当于 AWS EC2 的完整 IaaS 产品——以及在其弹性桌面服务上，暗示可以租用云端 PC 来运行 AI 助手的机会。</p>
<h3>用火来消灭它</h3>
<p>分析公司 Gartner 使用了不寻常的强烈语言来建议不要使用 OpenClaw。</p>
<p>在题为 “OpenClaw 代理生产力伴随不可接受的网络安全风险” 的新建议中，该公司将该软件描述为 “代理 AI 的危险预览，展示了高效用但使企业面临 ‘默认不安全’ 风险，如明文凭证存储。”</p>
<p>该公司补充道：“OpenClaw 的影子部署创建了单点故障，因为被攻陷的主机暴露了 API 密钥、OAuth 令牌和敏感对话给攻击者。” 并建议企业应立即阻止 OpenClaw 的下载和流量，并停止对该软件的流量。</p>
<p>接下来，搜索任何访问 OpenClaw 的用户，并告诉他们停止使用，因为使用该软件可能涉及违反安全控制。</p>
<ul>
<li>DIY AI 机器人农场 OpenClaw 是一个安全的 ‘垃圾火灾’</li>
<li>OpenClaw 修补了一键 RCE，安全的打地鼠游戏仍在继续</li>
<li>Clawdbot 脱皮成为 Moltbot，无法摆脱安全问题</li>
<li>AI 代理尚无法完全自主进行网络攻击——但它们已经对犯罪分子非常有帮助</li>
</ul>
<p>如果你必须运行它，Gartner 建议仅在隔离的非生产虚拟机中使用，并使用一次性凭证。</p>
<p>“这不是企业软件。没有质量保证，没有供应商支持，没有服务水平协议……它在默认情况下不强制身份验证。它不是可以通过企业管理面板管理的 SaaS 产品，” Gartner 建议。</p>
<p>该公司还建议轮换 OpenClaw 触及的任何凭证，因为该 AI 工具使用明文存储和糟糕的安全性意味着恶意分子有可能利用登录信息进行恶行。所以，也许不要急于在工作中使用那些云端的 OpenClaw 服务？或者在任何地方？ ®</p>

云计算 ETF - GlobalX

加特纳

DOCN

<p>云服务提供商正在推出 OpenClaw 即服务的产品，允许用户运行 AI 助手 OpenClaw，该助手管理电子邮件和日历等任务。然而，加特纳警告其使用存在重大网络安全风险，包括不安全的凭证存储。腾讯云、DigitalOcean 和阿里云是该服务的早期采用者。加特纳建议企业阻止使用 OpenClaw，并仅在隔离环境中谨慎使用，强调其缺乏企业支持和安全功能</p>

<p>If you’re brave enough to want to run the demonstrably insecure AI assistant OpenClaw, several clouds have already started offering it as a service.</p>
<div class="lb-trans"><p>如果你足够勇敢想要使用明显不安全的 AI 助手 OpenClaw，几个云服务已经开始将其作为服务提供。</p>
</div><p>OpenClaw, the name its developer Peter Steinberger settled on after changing from Clawdbot to Moltbot, is a platform for AI agents. Users can provide it with their credentials to various online services and prompt OpenClaw to operate them by issuing instructions in messaging apps like Telegram or WhatsApp. Steinberger says it “clears your inbox, sends emails, manages your calendar, checks you in for flights.”</p>
<div class="lb-trans"><p>OpenClaw 是其开发者 Peter Steinberger 在将名称从 Clawdbot 改为 Moltbot 后最终确定的名称，是一个 AI 代理平台。用户可以提供其各种在线服务的凭证，并通过在 Telegram 或 WhatsApp 等消息应用中发出指令来提示 OpenClaw 操作它们。Steinberger 表示，它可以 “清理你的收件箱，发送电子邮件，管理你的日历，办理航班登机手续。”</p>
</div><p>Using OpenClaw’s AI features requires access to an AI model, either by connecting to an API or by running one locally. The latter possibility apparently sparked a rush to buy Apple’s $599 Mac Mini.</p>
<div class="lb-trans"><p>使用 OpenClaw 的 AI 功能需要访问 AI 模型，可以通过连接 API 或在本地运行一个模型来实现。后者的可能性显然引发了对苹果 599 美元 Mac Mini 的抢购。</p>
</div><p>OpenClaw is new and largely untested – just the sort of workload that cloud operators have long said they excel at hosting so users can gather some experience before moving to production.</p>
<div class="lb-trans"><p>OpenClaw 是新的且大多未经测试——正是云服务提供商长期以来所称擅长托管的工作负载，以便用户在转向生产环境之前积累一些经验。</p>
</div><p>Clouds were therefore quick to develop OpenClaw-as-a-service oferings.</p>
<div class="lb-trans"><p>因此，云服务迅速开发了 OpenClaw 作为服务的产品。</p>
</div><p>China’s Tencent Cloud was an early mover, last week delivering a one-click install tool for its Lighthouse service – an offering that allows users to deploy a small server and install an app or environment and run it for a few dollars a month.</p>
<div class="lb-trans"><p>中国的腾讯云是早期的参与者，上周推出了其 Lighthouse 服务的一键安装工具——这一服务允许用户部署一个小型服务器并安装应用或环境，每月只需几美元即可运行。</p>
</div><p>DigitalOcean delivered a similar set of instructions a couple of days later, and aimed them at its Droplets IaaS offering.</p>
<div class="lb-trans"><p>DigitalOcean 在几天后提供了一套类似的说明，并将其针对其 Droplets IaaS 产品。</p>
</div><p>Alibaba Cloud launched its offering today and made it available in 19 regions, starting at $4/month, and using its simple application server – its equivalent of Lighthouse or Droplets. Interestingly, the Chinese giant says it will soon offer OpenClaw on its Elastic Compute Service – its full-fat IaaS equivalent to AWS EC2 – and on its Elastic Desktop Service, suggesting the chance to rent a cloudy PC to run an AI assistant.</p>
<div class="lb-trans"><p>阿里云今天推出了其产品，并在 19 个地区提供，起价为每月 4 美元，使用其简单的应用服务器——相当于 Lighthouse 或 Droplets。有趣的是，这家中国巨头表示，它将很快在其弹性计算服务上提供 OpenClaw——相当于 AWS EC2 的完整 IaaS 产品——以及在其弹性桌面服务上，暗示可以租用云端 PC 来运行 AI 助手的机会。</p>
</div><h3>Kill it with fire</h3>
<div class="lb-trans"><h3>用火来消灭它</h3>
</div><p>Analyst firm Gartner has used uncharacteristically strong language to recommend against using OpenClaw.</p>
<div class="lb-trans"><p>分析公司 Gartner 使用了不寻常的强烈语言来建议不要使用 OpenClaw。</p>
</div><p>In new advice titled “OpenClaw Agentic Productivity Comes With Unacceptable Cybersecurity Risk,” the firm describes the software as “a dangerous preview of agentic AI, demonstrating high utility but exposing enterprises to ‘insecure by default’ risks like plaintext credential storage.”</p>
<div class="lb-trans"><p>在题为 “OpenClaw 代理生产力伴随不可接受的网络安全风险” 的新建议中，该公司将该软件描述为 “代理 AI 的危险预览，展示了高效用但使企业面临 ‘默认不安全’ 风险，如明文凭证存储。”</p>
</div><p>“Shadow deployment of OpenClaw creates single points of failure, as compromised hosts expose API keys, OAuth tokens, and sensitive conversations to attackers,” the firm adds, before recommending that businesses should immediately block OpenClaw downloads and traffic and stop traffic to the software.</p>
<div class="lb-trans"><p>该公司补充道：“OpenClaw 的影子部署创建了单点故障，因为被攻陷的主机暴露了 API 密钥、OAuth 令牌和敏感对话给攻击者。” 并建议企业应立即阻止 OpenClaw 的下载和流量，并停止对该软件的流量。</p>
</div><p>Next, search for any users accessing OpenClaw and tell them to stop because using the software probably involves breaching security controls.</p>
<div class="lb-trans"><p>接下来，搜索任何访问 OpenClaw 的用户，并告诉他们停止使用，因为使用该软件可能涉及违反安全控制。</p>
</div><ul>
<li>DIY AI bot farm OpenClaw is a security 'dumpster fire'</li>
<li>OpenClaw patches one-click RCE as security Whac-A-Mole continues</li>
<li>Clawdbot sheds skin to become Moltbot, can't slough off security issues</li>
<li>AI agents can't yet pull off fully autonomous cyberattacks - but they are already very helpful to crims</li>
</ul>
<div class="lb-trans"><ul>
<li>DIY AI 机器人农场 OpenClaw 是一个安全的 ‘垃圾火灾’</li>
<li>OpenClaw 修补了一键 RCE，安全的打地鼠游戏仍在继续</li>
<li>Clawdbot 脱皮成为 Moltbot，无法摆脱安全问题</li>
<li>AI 代理尚无法完全自主进行网络攻击——但它们已经对犯罪分子非常有帮助</li>
</ul>
</div><p>If you must run it, Gartner recommends doing so only in isolated nonproduction virtual machines with throwaway credentials.</p>
<div class="lb-trans"><p>如果你必须运行它，Gartner 建议仅在隔离的非生产虚拟机中使用，并使用一次性凭证。</p>
</div><p>“It is not enterprise software. There is no promise of quality, no vendor support, no SLA… it ships without authentication enforced by default. It is not a SaaS product that you can manage via a corporate admin panel,” Gartner advises.</p>
<div class="lb-trans"><p>“这不是企业软件。没有质量保证，没有供应商支持，没有服务水平协议……它在默认情况下不强制身份验证。它不是可以通过企业管理面板管理的 SaaS 产品，” Gartner 建议。</p>
</div><p>The firm also recommends rotating any credentials OpenClaw touches, as the AI tool’s use of plaintext storage and shabby security mean there’s a chance malefactors can use the login details for evil. So maybe don’t rush to use those cloudy OpenClaw services at work? Or anywhere? ®</p>
<div class="lb-trans"><p>该公司还建议轮换 OpenClaw 触及的任何凭证，因为该 AI 工具使用明文存储和糟糕的安全性意味着恶意分子有可能利用登录信息进行恶行。所以，也许不要急于在工作中使用那些云端的 OpenClaw 服务？或者在任何地方？ ®</p>
</div>

各大云服务商竞相推出 OpenClaw 即服务的产品