Web3 101串台｜“龙虾热”背后，如何防范OpenClaw系统级风险

Video Description

本期是《硅谷101》与《Web3 101》的串台节目。 当OpenClaw（龙虾）作为一个现象级的AI应用铺天盖地涌入大家的电脑，带来了巨大创新，安全争议也随之而来——很多人可能在不知道的情况下“裸奔”养虾。 本期主播刘锋邀请到安全专家余弦与专业“训虾人”知县，深度拆解龙虾可能带来的风险以及防范这些风险的基本原则，并分享如何通过隔离、安全手册及管理工具来保护个人数据与系统安全。 （本期嘉宾余弦作为知名白帽，非常注重个人隐私保护。为了避免声音特征数据泄露，应嘉宾的要求，节目中余弦的声音在后期进行了混音处理，特此说明。） 【主播】 刘锋，BODL Ventures合伙人，前链闻总编辑 【嘉宾】 余弦，慢雾SlowMist创始人 知县，Agent训练师，ClawPal & BotDrop builder，《认知有县》主播 【你将听到】 迷人的开放和让人恐怖的风险 02:54 现象级产品OpenClaw带来“系统级威胁”？ 04:58 认知断层：极大的授权和开放性挑战了过去多年建立的成熟安全防御体系 06:15 用户视角下的风险金字塔：从安装、交互、自动化操作到生态风险 必须牢记的的极简安全准则 11:25 避免“病从口入”：外部输入（链接、文档、Skills）需极致谨慎；严格控网络访问 12:57 隔离！面对小时级迭代的硅基生命体，最强的防护是物理或逻辑隔离 实战避坑指南 27:37 给龙虾带上安全思想钢印：从Web3安全黑手册到AI龙虾安全黑手册 39:56 渣男模型警示 42:27 攻防升级，恶意指令会通过变形，绕过安全检测，需不断更新黑名单 47:51 当心上下文记忆冲突会导致隐私信息暴露 55:14 大厂背书是否是开放系统安全问题未来的解决方案？ 59:21 安全卸载龙虾的难点和建议 【参考及工具】 E224｜Mac mini遭疯抢，为何Clawdbot能成为2026年第一个现象级产品？ https://youtu.be/AoTUhFJIJs0 本期嘉宾提到的一些文档及实用工具： 黑手册：OpenClaw 极简安全实践指南https://github.com/slowmist/openclaw-security-practice-guide OpenClaw自身的安全说明 https://docs.openclaw.ai/gateway/security CloudPal：用确定性的工具管理不确定的agent https://github.com/lay2dev/clawpal BotDrop把廉价安卓手机变成龙虾的运行环境 https://botdrop.app UTM虚拟机 https://mac.getutm.app Ubuntu 22.04 https://mac.getutm.app/gallery/ubuntu-20-04 【监制】 泓君 【后期】 AMEI 【运营】 朱婕 【BGM】 The Vindicator Waltz - FormantX All Parts Equal - Airae Gossip Talk - Arthur Benson Left Hand - Lofive