<p>如果你足夠勇敢想要使用明顯不安全的 AI 助手 OpenClaw，幾個雲服務已經開始將其作為服務提供。</p>
<p>OpenClaw 是其開發者 Peter Steinberger 在將名稱從 Clawdbot 改為 Moltbot 後最終確定的名稱，是一個 AI 代理平台。用户可以提供其各種在線服務的憑證，並通過在 Telegram 或 WhatsApp 等消息應用中發出指令來提示 OpenClaw 操作它們。Steinberger 表示，它可以 “清理你的收件箱，發送電子郵件，管理你的日曆，辦理航班登機手續。”</p>
<p>使用 OpenClaw 的 AI 功能需要訪問 AI 模型，可以通過連接 API 或在本地運行一個模型來實現。後者的可能性顯然引發了對蘋果 599 美元 Mac Mini 的搶購。</p>
<p>OpenClaw 是新的且大多未經測試——正是雲服務提供商長期以來所稱擅長託管的工作負載，以便用户在轉向生產環境之前積累一些經驗。</p>
<p>因此，雲服務迅速開發了 OpenClaw 作為服務的產品。</p>
<p>中國的騰訊雲是早期的參與者，上週推出了其 Lighthouse 服務的一鍵安裝工具——這一服務允許用户部署一個小型服務器並安裝應用或環境，每月只需幾美元即可運行。</p>
<p>DigitalOcean 在幾天後提供了一套類似的説明，並將其針對其 Droplets IaaS 產品。</p>
<p>阿里雲今天推出了其產品，並在 19 個地區提供，起價為每月 4 美元，使用其簡單的應用服務器——相當於 Lighthouse 或 Droplets。有趣的是，這家中國巨頭表示，它將很快在其彈性計算服務上提供 OpenClaw——相當於 AWS EC2 的完整 IaaS 產品——以及在其彈性桌面服務上，暗示可以租用雲端 PC 來運行 AI 助手的機會。</p>
<h3>用火來消滅它</h3>
<p>分析公司 Gartner 使用了不尋常的強烈語言來建議不要使用 OpenClaw。</p>
<p>在題為 “OpenClaw 代理生產力伴隨不可接受的網絡安全風險” 的新建議中，該公司將該軟件描述為 “代理 AI 的危險預覽，展示了高效用但使企業面臨 ‘默認不安全’ 風險，如明文憑證存儲。”</p>
<p>該公司補充道：“OpenClaw 的影子部署創建了單點故障，因為被攻陷的主機暴露了 API 密鑰、OAuth 令牌和敏感對話給攻擊者。” 並建議企業應立即阻止 OpenClaw 的下載和流量，並停止對該軟件的流量。</p>
<p>接下來，搜索任何訪問 OpenClaw 的用户，並告訴他們停止使用，因為使用該軟件可能涉及違反安全控制。</p>
<ul>
<li>DIY AI 機器人農場 OpenClaw 是一個安全的 ‘垃圾火災’</li>
<li>OpenClaw 修補了一鍵 RCE，安全的打地鼠遊戲仍在繼續</li>
<li>Clawdbot 脱皮成為 Moltbot，無法擺脱安全問題</li>
<li>AI 代理尚無法完全自主進行網絡攻擊——但它們已經對犯罪分子非常有幫助</li>
</ul>
<p>如果你必須運行它，Gartner 建議僅在隔離的非生產虛擬機中使用，並使用一次性憑證。</p>
<p>“這不是企業軟件。沒有質量保證，沒有供應商支持，沒有服務水平協議……它在默認情況下不強制身份驗證。它不是可以通過企業管理面板管理的 SaaS 產品，” Gartner 建議。</p>
<p>該公司還建議輪換 OpenClaw 觸及的任何憑證，因為該 AI 工具使用明文存儲和糟糕的安全性意味着惡意分子有可能利用登錄信息進行惡行。所以，也許不要急於在工作中使用那些雲端的 OpenClaw 服務？或者在任何地方？ ®</p>

雲計算 ETF - GlobalX

加特納

DOCN

<p>雲服務提供商正在推出 OpenClaw 即服務的產品，允許用户運行 AI 助手 OpenClaw，該助手管理電子郵件和日曆等任務。然而，加特納警告其使用存在重大網絡安全風險，包括不安全的憑證存儲。騰訊雲、DigitalOcean 和阿里雲是該服務的早期採用者。加特納建議企業阻止使用 OpenClaw，並僅在隔離環境中謹慎使用，強調其缺乏企業支持和安全功能</p>

<p>If you’re brave enough to want to run the demonstrably insecure AI assistant OpenClaw, several clouds have already started offering it as a service.</p>
<div class="lb-trans"><p>如果你足夠勇敢想要使用明顯不安全的 AI 助手 OpenClaw，幾個雲服務已經開始將其作為服務提供。</p>
</div><p>OpenClaw, the name its developer Peter Steinberger settled on after changing from Clawdbot to Moltbot, is a platform for AI agents. Users can provide it with their credentials to various online services and prompt OpenClaw to operate them by issuing instructions in messaging apps like Telegram or WhatsApp. Steinberger says it “clears your inbox, sends emails, manages your calendar, checks you in for flights.”</p>
<div class="lb-trans"><p>OpenClaw 是其開發者 Peter Steinberger 在將名稱從 Clawdbot 改為 Moltbot 後最終確定的名稱，是一個 AI 代理平台。用户可以提供其各種在線服務的憑證，並通過在 Telegram 或 WhatsApp 等消息應用中發出指令來提示 OpenClaw 操作它們。Steinberger 表示，它可以 “清理你的收件箱，發送電子郵件，管理你的日曆，辦理航班登機手續。”</p>
</div><p>Using OpenClaw’s AI features requires access to an AI model, either by connecting to an API or by running one locally. The latter possibility apparently sparked a rush to buy Apple’s $599 Mac Mini.</p>
<div class="lb-trans"><p>使用 OpenClaw 的 AI 功能需要訪問 AI 模型，可以通過連接 API 或在本地運行一個模型來實現。後者的可能性顯然引發了對蘋果 599 美元 Mac Mini 的搶購。</p>
</div><p>OpenClaw is new and largely untested – just the sort of workload that cloud operators have long said they excel at hosting so users can gather some experience before moving to production.</p>
<div class="lb-trans"><p>OpenClaw 是新的且大多未經測試——正是雲服務提供商長期以來所稱擅長託管的工作負載，以便用户在轉向生產環境之前積累一些經驗。</p>
</div><p>Clouds were therefore quick to develop OpenClaw-as-a-service oferings.</p>
<div class="lb-trans"><p>因此，雲服務迅速開發了 OpenClaw 作為服務的產品。</p>
</div><p>China’s Tencent Cloud was an early mover, last week delivering a one-click install tool for its Lighthouse service – an offering that allows users to deploy a small server and install an app or environment and run it for a few dollars a month.</p>
<div class="lb-trans"><p>中國的騰訊雲是早期的參與者，上週推出了其 Lighthouse 服務的一鍵安裝工具——這一服務允許用户部署一個小型服務器並安裝應用或環境，每月只需幾美元即可運行。</p>
</div><p>DigitalOcean delivered a similar set of instructions a couple of days later, and aimed them at its Droplets IaaS offering.</p>
<div class="lb-trans"><p>DigitalOcean 在幾天後提供了一套類似的説明，並將其針對其 Droplets IaaS 產品。</p>
</div><p>Alibaba Cloud launched its offering today and made it available in 19 regions, starting at $4/month, and using its simple application server – its equivalent of Lighthouse or Droplets. Interestingly, the Chinese giant says it will soon offer OpenClaw on its Elastic Compute Service – its full-fat IaaS equivalent to AWS EC2 – and on its Elastic Desktop Service, suggesting the chance to rent a cloudy PC to run an AI assistant.</p>
<div class="lb-trans"><p>阿里雲今天推出了其產品，並在 19 個地區提供，起價為每月 4 美元，使用其簡單的應用服務器——相當於 Lighthouse 或 Droplets。有趣的是，這家中國巨頭表示，它將很快在其彈性計算服務上提供 OpenClaw——相當於 AWS EC2 的完整 IaaS 產品——以及在其彈性桌面服務上，暗示可以租用雲端 PC 來運行 AI 助手的機會。</p>
</div><h3>Kill it with fire</h3>
<div class="lb-trans"><h3>用火來消滅它</h3>
</div><p>Analyst firm Gartner has used uncharacteristically strong language to recommend against using OpenClaw.</p>
<div class="lb-trans"><p>分析公司 Gartner 使用了不尋常的強烈語言來建議不要使用 OpenClaw。</p>
</div><p>In new advice titled “OpenClaw Agentic Productivity Comes With Unacceptable Cybersecurity Risk,” the firm describes the software as “a dangerous preview of agentic AI, demonstrating high utility but exposing enterprises to ‘insecure by default’ risks like plaintext credential storage.”</p>
<div class="lb-trans"><p>在題為 “OpenClaw 代理生產力伴隨不可接受的網絡安全風險” 的新建議中，該公司將該軟件描述為 “代理 AI 的危險預覽，展示了高效用但使企業面臨 ‘默認不安全’ 風險，如明文憑證存儲。”</p>
</div><p>“Shadow deployment of OpenClaw creates single points of failure, as compromised hosts expose API keys, OAuth tokens, and sensitive conversations to attackers,” the firm adds, before recommending that businesses should immediately block OpenClaw downloads and traffic and stop traffic to the software.</p>
<div class="lb-trans"><p>該公司補充道：“OpenClaw 的影子部署創建了單點故障，因為被攻陷的主機暴露了 API 密鑰、OAuth 令牌和敏感對話給攻擊者。” 並建議企業應立即阻止 OpenClaw 的下載和流量，並停止對該軟件的流量。</p>
</div><p>Next, search for any users accessing OpenClaw and tell them to stop because using the software probably involves breaching security controls.</p>
<div class="lb-trans"><p>接下來，搜索任何訪問 OpenClaw 的用户，並告訴他們停止使用，因為使用該軟件可能涉及違反安全控制。</p>
</div><ul>
<li>DIY AI bot farm OpenClaw is a security 'dumpster fire'</li>
<li>OpenClaw patches one-click RCE as security Whac-A-Mole continues</li>
<li>Clawdbot sheds skin to become Moltbot, can't slough off security issues</li>
<li>AI agents can't yet pull off fully autonomous cyberattacks - but they are already very helpful to crims</li>
</ul>
<div class="lb-trans"><ul>
<li>DIY AI 機器人農場 OpenClaw 是一個安全的 ‘垃圾火災’</li>
<li>OpenClaw 修補了一鍵 RCE，安全的打地鼠遊戲仍在繼續</li>
<li>Clawdbot 脱皮成為 Moltbot，無法擺脱安全問題</li>
<li>AI 代理尚無法完全自主進行網絡攻擊——但它們已經對犯罪分子非常有幫助</li>
</ul>
</div><p>If you must run it, Gartner recommends doing so only in isolated nonproduction virtual machines with throwaway credentials.</p>
<div class="lb-trans"><p>如果你必須運行它，Gartner 建議僅在隔離的非生產虛擬機中使用，並使用一次性憑證。</p>
</div><p>“It is not enterprise software. There is no promise of quality, no vendor support, no SLA… it ships without authentication enforced by default. It is not a SaaS product that you can manage via a corporate admin panel,” Gartner advises.</p>
<div class="lb-trans"><p>“這不是企業軟件。沒有質量保證，沒有供應商支持，沒有服務水平協議……它在默認情況下不強制身份驗證。它不是可以通過企業管理面板管理的 SaaS 產品，” Gartner 建議。</p>
</div><p>The firm also recommends rotating any credentials OpenClaw touches, as the AI tool’s use of plaintext storage and shabby security mean there’s a chance malefactors can use the login details for evil. So maybe don’t rush to use those cloudy OpenClaw services at work? Or anywhere? ®</p>
<div class="lb-trans"><p>該公司還建議輪換 OpenClaw 觸及的任何憑證，因為該 AI 工具使用明文存儲和糟糕的安全性意味着惡意分子有可能利用登錄信息進行惡行。所以，也許不要急於在工作中使用那些雲端的 OpenClaw 服務？或者在任何地方？ ®</p>
</div>

各大雲服務商競相推出 OpenClaw 即服務的產品