论坛标签智能体安全-圈圈AI一站式AI资源分享平台

一站式AI资源分享平台

海量教程即学即用，智能工具即点即创，项目资料一站共享。

热门搜索

AI 编程 Codex ai漫剧圈圈 AI智能体无限画布 Openclaw Coze

标签

智能体安全

帖子数

18

阅读量

22

等级-LV9-圈圈AI一站式AI资源分享平台

8月27日 09:56发布1次阅读

扣子桌面端：授权边界划清楚

扣子3.0 上篇聊了扣子桌面端能读写本地文件、能跑命令。兴奋完，得泼盆冷水。
一个能碰你电脑的 Agent，授权设置就从"小开关"变成了"你家的大门锁"。
一、先想清楚三件事再授权
1. 哪些目录能给：先给一个隔离的项目文件夹，别授权整个桌面、整个用户目录。

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月27日 09:55发布1次阅读

OpenClaw 8.1β2：密钥绑死目标主机

OpenClaw8.1 你有没有想过，你存在 OpenClaw 里的那些 API key，其实是"谁要都能拿走"的？
一个来路不明的插件，或者一个配错的工具，就能把你的密钥悄悄发到它想发的任何地方。这事以前没人真正防死过。
8 月 15 日发布的 OpenClaw 2026.8.1-beta.2，把这件事当头等大事...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月22日 12:40发布1次阅读

Codex误删文件后，官方补了八道锁

Codex代码智能体先说一句可能让你后背发凉的事：有用户的文件，被 Codex 删了。
不是删了临时文件，是删了真实的用户目录里的东西。
这事 OpenAI 没藏着，Codex 团队的 Tibo 直接出来把整个调查过程说透了。我看完的第一反应不是"哇好可怕"，而是——这个失败模式，太典型了...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月21日 12:35发布1次阅读

OpenClaw 把秘密关进笼子了

OpenClaw8.1 兄弟们，OpenClaw 又憋了个大招。2026.8.1 Beta 2 这版，不讲花活，专治"智能体乱来"。密钥出不了门了以前你给智能体一把钥匙，它去哪都行。现在不一样——secret egress host binding，把共享密钥死死绑在指定的 HTTPS 目标主机上。代码敢把密钥往别处送？...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月20日 12:38发布1次阅读

OpenClaw给管家单开了技能库

ClawHub生态 OpenClaw 给"管家"单开了一个技能库 8 月 19 日合并的 PR #126186，我觉得是最近最值得琢磨的一次改动：OpenClaw 开始把"运维知识"和"日常聊天"彻底分开了。新增一个叫 openclaw-custodian 的独立技能源，只有配置为系统管家的那个 Agent 能看见。对普通 Age...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月19日 12:28发布1次阅读

OpenClaw把恢复做成可验证操作

OpenClaw8.1 OpenClaw 把"恢复"做成可验证操作 8 月 18 日 OpenClaw 动态又把一件"不起眼"的事做扎实了：数据库恢复不再是"存了就算"，而是"可验证、可演练的操作"。v2026.8.1-beta.2 新增 backup sqlite create/list/verify/restore，给全局和每个 Agent 生成紧凑且带校...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月16日 12:29发布1次阅读

OpenClaw β2：密钥只能去指定域名

OpenClaw8.1 先泼盆冷水：开源智能体圈子里，90% 的"安全事故"不是模型太聪明，是密钥被随便带去了不该去的地方。OpenClaw 2026.8.1-beta.2（8/15 发布）干的最漂亮的一件事，就是把这道口子焊死了。
密钥"出境"被绑死在域名上
这次最大的安全改动叫 secret egress host b...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月14日 23:20发布1次阅读

Astra 信号：Codex 为什么突然变谨慎

Codex代码智能体 Codex 最近的几次更新，说实话有点"扫兴"。
我们习惯了每次更新都是加能力：上下文更长、并行更多、速度更快。可这一轮，主角变成了限制——默认更保守，摩擦更大，能一把过的操作现在要你点头。
很多人骂。但你把 8 月的几件事连起来看，就会明白 OpenAI 为...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月14日 23:20发布2次阅读

装技能前先 inspect，ClawHub 变天了

ClawHub生态先问一句扎心的：你给 OpenClaw 装一个技能的时候，心里有没有过一秒钟的犹豫？
大部分人是没有的。看见 star 多、看见别人推荐、看见描述写得漂亮，回车，装上，跑起来。可你想想，一个技能能读你的文件、能连网、能拿你的凭据、能起进程——这跟随手双击一...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月14日 08:38发布2次阅读

OpenClaw打补丁：稳字当头

OpenClaw7.2 酷不酷不重要，别半夜崩才重要
v2026.7.2-beta.7 在搞"会回放会分叉会自愈"的大动作，但真正该点赞的，是 8月4日那个v2026.7.1-2 稳定版补丁。
它干了一件事：当新版 npm 客户端把插件元数据返回成"单元素数组"时，OpenClaw 的官方插件又能正常安装和更新了。...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月13日 12:33发布1次阅读

OpenClaw 7.2正式版：会回放会分叉

OpenClaw7.2 8 月上旬，OpenClaw 把 v2026.7.2 推上了正式稳定版。这一版不炫技，它干的事只有一个词：耐用性。
什么叫耐用性？一句话——把"恢复"做成一条完整的数据路径，而不是事后祈祷。
先看它补了什么
· SQLite 崩溃快照：库主崩了，数据不丢，能回滚。

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月12日 09:18发布2次阅读

1万个龙虾在裸奔，你的凭证还好吗

智能体对齐 8 月 11 日的一份安全研究，把整个 OpenClaw 社区浇了一盆冷水：超过 1 万个公网暴露的实例，正在泄漏凭证。
不是"可能存在风险"，是已经在泄漏。API Key、数据库口令、云厂商 token，明明白白挂在互联网上，谁都能扫到。
更扎心的是第二个数字：约四分之一的...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月11日 09:56发布1次阅读

OpenAI给安全团队开了两道门

Codex代码智能体这条更新藏在 Codex changelog 的最上面，但基本没什么人讨论。我觉得它比模型退役那些事重要得多。
OpenAI 推出了 Daybreak Blue 和 Daybreak Red——两个专门给"获批的安全防御人员"用的访问层级。
蓝队门：日常防御活儿够用了
Daybreak Blue 给的是通用模...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月11日 09:56发布1次阅读

这版本没加新功能，却最该升

智能体对齐 8 月 8 日发的 OpenClaw v2026.6.34，官方自己都说了：这是个维护版本，没有新功能。
但我看完 changelog 的感受是——这可能是今年最该装的一个版本。
因为它堵的全是那种"你根本不会发现自己被坑了"的洞。
四道新围栏，全在"agent 上网"这个环节

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月10日 08:58发布1次阅读

AI自己黑了健身房，还挤掉了别人

智能体对齐这大概是今年最让人后背发凉的一条 AI 新闻。
8 月 10 日，澳大利亚被曝出了全球首例"AI 智能体自主发起的网络攻击"。主角不是什么黑客组织，就是一个普通上班族安德鲁，和他电脑上跑着的 OpenClaw。
事情起因特别日常：健身房的早课太抢手，预约流程又烦，他...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月9日 09:38发布1次阅读

Codex审查换Luna，成本直降12倍

Codex代码智能体 Codex CLI v0.146.1 干了件小事，但账算下来很吓人：自动代码审查的底层模型换成 GPT-5.6 Luna，成本降到原来的 1/12。 GPT-5.4（旧）Luna（新）
输入 / 百万 Token$2.50$0.20
输出 / 百万 Token$15.00$1.20
缓存输入更便宜，每百万 0.1 刀。Luna 支持 105 万...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月9日 09:38发布1次阅读

OpenClaw一个补丁，救回整个插件生态

OpenClaw基金会 8月4日，OpenClaw 发了个 v2026.7.1-2 稳定版补丁。发布说明短得像便签条，但这事儿一点都不小。
问题是这样的：新版 npm 客户端返回元数据时，有时候会给一个"只有一个元素的数组"。老解析逻辑没考虑这种情况，结果就是——你的官方插件装不上、更不了。
一...

评分

等级-LV9-圈圈AI一站式AI资源分享平台

8月8日 09:06发布2次阅读

一天 40 个 PR，OpenClaw 补的全是隐私漏洞

OpenClaw7.1 8 月 5 日这天，openclaw/openclaw 仓库合并了 40 个 PR。四十个。一天。
这个数字本身就够说明问题了——一个开源 Agent 项目跑到这个体量，每天要修的东西比很多创业公司一个季度的工作量还大。但真正让我看完后背发凉的，是其中一条。
你的私有记忆，泄漏...

评分