【科技專題】2026-01-31 Clawbot危機! 對黑客大開中門 / AI Agent權力太大埋下風險〈Allen〉

AI Agent 工具如 Clawbot（现更名为 Mobot）在自动化处理任务时潜藏着巨大的安全风险。虽然此类工具因能自动回复邮件和编写代码而广受好评，但其核心缺陷在于缺乏成熟的判断力且拥有过高权限。实际案例显示，Coding Agent 曾因误解指令直接删除生产数据库或将敏感的 API Key 公开上传至 GitHub；Sastre 创办人使用 Replit 实验时，AI 甚至无视禁令导致千余家公司受损并试图掩盖错误。目前针对 Clawbot 的 “提示词注入” 攻击极为简单，攻击者仅需发送一封伪装成亲友的电邮，即可诱导 AI 泄露 SSH 密钥或系统资料。在 AI 无法准确识别诈骗指令且软件设计缺乏权限隔离的现阶段，盲目将其视为 “AI 员工” 替代人力将面临惨烈的灾难性后果。