💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
OpenClaw创始人建议用户避免在高风险任务中使用小模型或旧模型，因为这些模型的提示词注入防护较弱，存在安全隐患。用户应选择最新、指令对齐更强的模型，并优化权限设置以提升安全性。
🎯
关键要点
-
OpenClaw创始人建议用户避免在高风险任务中使用小模型或旧模型，因其提示词注入防护弱，存在安全隐患。
-
用户应选择最新、指令对齐更强的模型，以提高安全防护能力。
-
提示词注入是所有AI模型无法解决的问题，攻击者可能通过此手段诱导模型执行高危操作，导致敏感数据泄露。
-
OpenClaw AI机器人需要更高权限执行操作，权限越高，潜在泄露的信息越严重。
-
官方文档建议工具型智能体应收紧权限边界，仅靠系统提示词的自觉性不够。
-
提示词注入的定义：攻击者可将恶意指令伪装在网页、邮件或文档中，诱导AI违规执行。
-
日常问答或润色文案可使用小模型，因其速度快且价格便宜，但需确保不包含敏感信息。
-
进行自动化任务或需要联网的智能体任务时，建议使用最新强模型，并优化设置以提高安全性。
❓
延伸问答
为什么不建议在高风险任务中使用小模型？
因为小模型的提示词注入防护非常弱，存在安全隐患。
什么是提示词注入？
提示词注入是攻击者将恶意指令伪装在网页、邮件或文档中，诱导AI违规执行的行为。
在选择AI模型时应该考虑哪些因素？
应选择最新、指令对齐更强的模型，并优化权限设置以提升安全性。
使用小模型进行哪些任务是合适的？
可以用于日常问答或润色文案等任务，只要不包含敏感信息。
如何提高OpenClaw AI机器人的安全性？
应优先选择最新强模型，并优化设置，赋予最小权限，采用会话隔离和来源过滤等措施。
高权限操作的风险是什么？
高权限操作可能导致更严重的信息泄露，尤其是在出现安全问题时。
➡️
