Clawdbot实测：AI操作系统雏形与三大致命隐患

clawdbot经历三次改名，最初名为m开头的词，后改为moltbot，最终为Openclaw。

clawdbot的热潮引发了云厂商的关注，腾讯云和阿里云推出了相关主机服务。

部署clawdbot的过程复杂，普通用户难以上手，且缺乏详细文档。

模型厂商推出了编程套餐，鼓励用户将模型配置进clawdbot。

clawdbot被视为个人AI操作系统，但存在管理权限漏洞、部署复杂性和架构粗陋等问题。

clawdbot的管理权限存在漏洞，用户权限未得到有效隔离，可能导致安全隐患。

部署clawdbot需要复杂的配置，普通用户难以完成，且文档不齐全。

clawdbot的架构粗陋，存在大量代码味，缺乏良好的设计和结构。

clawdbot可能将个人电脑变成黑客的肉机，存在严重的安全风险。

已确认的危险行为包括敏感数据泄露、提示注入攻击和凭证泄露。

不建议普通用户在主力电脑上使用clawdbot，存在极大风险。

clawdbot的未来可能包括融资、逐步消退或转向云端应用。

真正的AI操作系统应具备多种功能，包括大模型组件、外部接口、用户界面和安全管理。

未来的AI操作系统市场竞争将由微软、谷歌、OpenAI等大厂主导。

总结建议：非必要尽量不要安装和使用clawdbot，安全风险极高。