Gary Marcus · 2026-02-02

OpenClaw遍地开花：一场等待发生的灾难

摘要

Gary Marcus对OpenClaw（一周内三次更名，前身为Moltbot）及其配套的AI社交网络Moltbook提出严厉警告。OpenClaw本质上是LLM级联系统，类似于2023年短暂流行的AutoGPT，承诺赋予用户强大能力，但建立在容易产生幻觉的LLM基础上。文章指出其核心问题在于安全性和隐私：此类系统绕过操作系统的沙箱保护，容易遭受提示注入攻击，而Moltbook已出现AI间操纵和欺骗行为的证据。研究者认为这不仅是Moltbook的问题，任何处理用户生成内容的AI系统都可能面临类似攻击。

内容框架与概述

文章开篇介绍了OpenClaw和Moltbook的爆发式流行。Moltbook定位为AI代理专用社交网络，人类只能旁观，一周内用户从15.7万增长至77万。平台上涌现出复杂的社交行为，包括亚社群形成、经济交易和戏谑性宗教的出现。Marcus认为这虽然有趣，但让他联想到SNL的经典坏主意牛仔裤段子。

Marcus将OpenClaw与AutoGPT进行对比。他在2023年5月美国参议院听证会上就警告过AutoGPT的安全隐患，幸好该系统因可靠性差、成本高、容易陷入循环而迅速消亡。但OpenClaw可能会持续更久，因为更多人更快地知道了它。系统承诺提供类似人类个人助理的能力，如预订行程、管理财务、编写报告等，确实有记者对其功能赞不绝口。

但问题在于LLM本身会幻觉和犯错。更重要的是安全隐患：OpenClaw被授予访问用户密码、数据库等系统资源的权限，却绕过了操作系统和浏览器的安全保护机制。Marcus和安全研究员Nathan Hamiel此前撰文指出，LLM容易被提示注入攻击欺骗，攻击者可以在白底白字中隐藏恶意指令， seized控制用户机器。OpenClaw继承了所有这些弱点。