文章揭示了OpenClaw这类智能代理工具的安全隐患，指出它们不仅能访问用户的文件、工具和浏览器等敏感数据，其技能分发生态系统本身已成为攻击面。作者警告不要在办公设备上使用OpenClaw，强调这种看似强大的工具实际上暗藏现代信息窃取者可以利用的重大风险。

标题：从魔法到恶意软件：OpenClaw智能体技能如何成为攻击面

核心内容概述：

1. 风险警示

• OpenClaw等智能体网关拥有对用户文件、工具、浏览器和终端的高级访问权限，其长期"记忆"文件还能记录用户思维模式，这些特性使其成为信息窃取类恶意软件的理想目标。
• 强烈建议不要在办公设备上使用OpenClaw，已使用者应立即联系安全团队处理。

2. 技能机制的安全隐患

• OpenClaw的"技能"本质上是Markdown文件，包含操作指令、链接和命令行代码。
• 这些文档实际上充当了安装程序角色，用户和智能体会直接执行其中的命令。
• 虽然Model Context Protocol（MCP）提供结构化接口，但技能完全可以绕过MCP直接执行危险操作。

3. 实际攻击案例

• 在ClawHub平台发现下载量最高的"Twitter技能"实为恶意软件：
  • 通过伪装成必要依赖的"openclaw-core"实施攻击
  • 使用分阶段交付策略（诱导点击→执行混淆命令→下载二进制文件）
  • 最终被VirusTotal确认为macOS信息窃取程序
• 后续调查显示这是有组织的攻击活动，涉及数百个技能

4. 攻击特征分析

• 利用用户行为习惯：
  • 对Markdown文件缺乏警惕
  • 快速执行安装步骤的倾向
  • 对"高下载量"的盲目信任
• 智能体环境模糊了"阅读说明"与"执行命令"的界限

5. 防护建议

• 普通用户：
  • 立即停止在企业设备使用
  • 已受影响设备需轮换所有凭证
  • 实验环境应使用隔离设备
• 平台运营者：
  • 实施代码扫描
  • 建立发布者信誉系统
  • 对外部链接添加风险提示
• 开发者：
  • 默认禁止shell执行
  • 实施沙箱隔离
  • 建立细粒度权限系统

6. 未来安全架构思考

• 需要建立新型信任层：
  • 技能来源验证
  • 实时执行监管
  • 临时性、可撤销的权限体系
• 关键原则：
  • 最小权限
  • 操作可追溯
  • 实时凭证代理

（注：原文中的图片描述和部分技术细节已简化为文字说明，保留了核心事实和论证逻辑）

评论内容总结：

1. 对AI生成内容的质疑

   • 有评论认为文章由AI生成，缺乏实质内容。
     引用：
     "Why are these articles always AI written? What's the point of having AI generate a bunch of filler text?"
     "This article is so frustrating to read: not only is it entirely AI-generated, but it also has no details."

2. 对OpenClaw安全性的担忧

   • 评论指出OpenClaw的安全问题严重，甚至运行在虚拟机中也不安全。
     引用：
     "Security has been obviously secondary in the OpenClaw saga... users just giving it full permissions to their entire machine and hoping for the best."
     "It's absolute negligence for anyone to be installing anything at this point in this space."

3. 对技术发展趋势的反思

   • 有观点认为当前技术发展忽视了安全最佳实践，甚至倒退了。
     引用：
     "It's kind of interesting how with vibe coding we just threw away 2 decades of secure code best practices."
     "Sometimes it feels like the advent of LLMs is hyperboosting the undoing of decades of slow societal technical literacy."

4. 对OpenClaw潜在价值的认可

   • 部分评论认为OpenClaw在自动化支持方面有潜力，但安全问题限制了其使用。
     引用：
     "The appeal of something like OpenClaw is incredible! It fills a gap... automating customer support."
     "However it seems OpenClaw had quite a lot of security issues... running it in a VM makes me uncomfortable."

5. 对当前技术生态的批评

   • 评论将当前技术生态比作早期加密货币的混乱状态，充满风险。
     引用：
     "It feels like the early days of crypto... ended up being used for black markets."
     "People in the AI space seem literally mentally ill. How does one acquire the skills to participate in the madness?"

6. 对文章可信度的质疑

   • 有评论认为文章缺乏细节，且病毒检测结果不足以证明恶意软件的存在。
     引用：
     "The 8/64 in VirusTotal hardly proves that... I had scripts I wrote flagged more than that!"
     "This article alone isn't trustworthy at all."

7. 对OpenClaw现状的观察

   • 有用户注意到OpenClaw的网站已无法访问。
     引用：
     "Well it appears https://openclaw.ai/ is down now. I get 'Secure Connection Failed'."

总结：评论主要围绕OpenClaw的安全问题、AI生成内容的低质量、技术生态的混乱以及对未来技术发展的担忧展开，观点多样且争议较大。