微软研究院的论文《Taming OpenClaw》分析了OpenClaw自主LLM代理的安全威胁，提出了五层生命周期安全框架，揭示了其高风险特性。论文指出，传统安全机制在处理LLM代理的指令与数据混合时存在局限，攻击者可通过间接提示注入和技能供应链攻击实现恶意操作。建议构建整体化安全架构，强化跨生命周期的威胁检测与防御，并关注安全测试基准和检测算法的开发。