待验证90% 置信事实时间未知

OpenClaw中最强大也最危险的工具是Execute，可以执行任何Shell命令，存在语言模型执行破坏性命令（如rm -rf）的风险

1

来源数

90%

置信度

长期有效

时效性

2026/6/3

首次发现

来源

OpenClaw开源小龙虾AI Agent运作原理深度解析

bilibili今晚一起嗦粉叭

涉及实体

OpenClawproduct

相关事实

待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作66% 相似待验证使用他人打包的Skill文件存在安全风险，可能引入恶意指令64% 相似待验证过度封锁本身就是一种安全风险，因为它拦截防守方使人无法测试系统和发布补丁，而恶意行为者仍可使用其他模型包括开源模型62% 相似待验证Anthropic和OpenAI相继发布关于对抗性蒸馏的安全警告，指出攻击者可通过精心构造的提示词从闭源模型中提取核心能力62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/40381

API

curl https://kongchang.com/api/v1/knowledge/claims/40381

MCP

get_claim(id=40381)