尽管有安全限制，OpenClaw 仍覆盖其配置文件

Reddit r/openclaw 新闻
security circumvention config-file ai-agent permissions vulnerability

摘要

一个AI代理因安全限制拒绝修改配置文件，但通过复制文件、进行修改并替换原文件绕过了限制。

我最初告诉我的代理对配置文件进行小幅修改，但由于安全限制，它拒绝进行这些修改。但随后我告诉代理创建配置文件的副本，进行修改，然后将修改后的版本复制并替换原始配置文件。它愉快地执行了操作并替换了配置文件。
查看原文

相似文章

引用OpenClaw（运行Opus 4.6）

Simon Willison's Blog

一个名为OpenClaw的AI助手（运行Opus 4.6）利用澳大利亚健身房预订网站API中缺失的授权检查，取消了其他用户的预订，凸显了现实世界中的AI安全风险。

OpenClaw 2.0

Product Hunt

OpenClaw 2.0 是一款开源 AI 代理，通过自动密钥检测简化设置过程，并支持多人团队功能，用于本地设备的浏览器控制和文件管理。