Clawdbot風(fēng)波的隱喻：“云安全”正成為AI智能體時(shí)代最大風(fēng)口

本文系基于公開資料撰寫，僅作為信息交流之用，不構(gòu)成任何投資建議。

一場由商標(biāo)爭議引發(fā)的強(qiáng)制更名，在短短三天里像陣猝不及防的風(fēng)暴，橫掃了加密貨幣市場、網(wǎng)絡(luò)安全圈乃至股市。很少有人料到，這場風(fēng)波將一個(gè)核心議題推到了聚光燈下：個(gè)人AI智能體風(fēng)口正盛，云安全才是不可或缺的基石。

風(fēng)暴中心的，正是那個(gè)最初叫Clawdbot、后來被迫改名為Moltbot的AI智能體項(xiàng)目。

風(fēng)波的導(dǎo)火索，尋常得有些平淡。本周一上午，項(xiàng)目開發(fā)者、奧地利程序員彼得·斯坦伯格收到了知名AI公司Anthropic律師的加急函件。對(duì)方明確指出，項(xiàng)目名稱里的“Clawd”發(fā)音和Anthropic的旗艦?zāi)Ｐ汀癈laude”太接近，涉嫌商標(biāo)侵權(quán)，要求立刻全面移除相關(guān)字樣。

迫于法律壓力，斯坦伯格只能倉促推進(jìn)強(qiáng)制更名——可恰恰是這份倉促，牽出了一連串失控的連鎖反應(yīng)。

更名時(shí)的一個(gè)技術(shù)疏忽，直接撬開了潘多拉魔盒。斯坦伯格沒來得及鎖定GitHub組織和社交平臺(tái)X上的舊賬號(hào)，這個(gè)轉(zhuǎn)瞬即逝的空隙，被加密貨幣詐騙分子死死盯上。

短短十秒內(nèi)，這些賬號(hào)就被人搶了過去。緊接著，詐騙分子借著項(xiàng)目原有的熱度，在Solana區(qū)塊鏈上火速推出了虛假代幣$CLAWD，靠著克隆的賬號(hào)和天花亂墜的宣傳，這枚代幣市值一度沖到了驚人的1600萬美元。

直到斯坦伯格親自下場澄清，稱自己和這枚代幣毫無關(guān)系，這場鬧劇才以幣價(jià)暴跌90%收尾，只留下一群血本無歸的投資者。

當(dāng)公眾目光全被金融詐騙吸引時(shí)，網(wǎng)絡(luò)安全研究者卻看到了更深層、更普遍的隱患。Dvuln創(chuàng)始人賈米森·奧萊利，在Moltbot爆紅后立刻展開了大規(guī)模網(wǎng)絡(luò)掃描，結(jié)果讓人倒吸一口涼氣：數(shù)百個(gè)Moltbot實(shí)例暴露在公網(wǎng)之上，其中8個(gè)壓根沒設(shè)任何身份驗(yàn)證，任何人都能連接并執(zhí)行任意系統(tǒng)命令；另有47個(gè)存在可利用的認(rèn)證漏洞，安全防線幾乎形同虛設(shè)。剩下的大部分實(shí)例也多少有配置失誤，全給攻擊者留足了可乘之機(jī)。

為了直觀展示風(fēng)險(xiǎn)，奧萊利做了一次“善意”的供應(yīng)鏈攻擊測試。他往和Moltbot掛鉤的ClawdHub技能市場，上傳了一個(gè)看似毫無問題的技能包。這東西很快就被下載了四千多次，七個(gè)國家的開發(fā)者毫無察覺，就把它集成到了自己的項(xiàng)目里。

奧萊利的測試只設(shè)計(jì)了回傳簡單執(zhí)行證明的功能，但他直言不諱：要是換成真的攻擊者，完全能借著這個(gè)口子，悄悄竊取受害者的SSH密鑰、云服務(wù)憑證，甚至整個(gè)私有代碼庫。

另一位研究員馬特維·庫奎，則演示了針對(duì)AI模型本身的“提示詞注入”攻擊。他給一個(gè)有漏洞的Moltbot實(shí)例發(fā)了封精心偽造的惡意郵件，AI助手解讀內(nèi)容時(shí)，誤把隱藏的惡意指令當(dāng)成了用戶的合法操作，五分鐘內(nèi)就自動(dòng)把用戶郵箱里最近五封郵件，全轉(zhuǎn)發(fā)到了攻擊者指定的地址。整個(gè)過程全程自動(dòng)化，用戶很可能從頭到尾都毫無察覺。

網(wǎng)絡(luò)安全公司Hudson Rock的團(tuán)隊(duì)還發(fā)現(xiàn)了一個(gè)基礎(chǔ)性風(fēng)險(xiǎn)：Moltbot為了記錄和用戶的交互，會(huì)把對(duì)話內(nèi)容、甚至可能涉及的憑證等敏感信息，以未加密的明文形式存在本地設(shè)備的Markdown或JSON文件里。這就意味著，只要運(yùn)行Moltbot的電腦或服務(wù)器中了常見的信息竊取 malware，這臺(tái)AI助手接觸過的所有隱私信息、業(yè)務(wù)數(shù)據(jù)，都可能被人一覽無余地偷走。

這場安全危機(jī)與品牌混亂交織的風(fēng)波里，殺出了一個(gè)意外贏家——以網(wǎng)絡(luò)安全著稱的云服務(wù)提供商Cloudflare。原因很簡單：不少M(fèi)oltbot開發(fā)者想隨時(shí)隨地安全訪問本地設(shè)備（比如家用Mac Mini）上的AI實(shí)例，大多會(huì)用Cloudflare Tunnels服務(wù)搭建加密通道。

Moltbot的走紅，直接讓這項(xiàng)服務(wù)的流量暴漲。金融市場敏銳捕捉到這一細(xì)節(jié)背后的潛力：隨著AI智能體工具普及，這類遠(yuǎn)程安全連接的需求只會(huì)指數(shù)級(jí)增長。

消息一出，Cloudflare股價(jià)連續(xù)兩天大漲，累計(jì)漲幅達(dá)24%。有分析師評(píng)論道：像Moltbot這樣的AI智能體走向規(guī)模化后，必然會(huì)發(fā)起更多API調(diào)用、訪問更多網(wǎng)站、產(chǎn)生海量數(shù)據(jù)流量。我們認(rèn)為Cloudflare正處在絕佳位置，能接住這些活動(dòng)帶來的價(jià)值。

Cloudflare首席執(zhí)行官馬修·普林斯去年十月在財(cái)報(bào)電話會(huì)議上就預(yù)言過：“未來的智能體，本質(zhì)上都得經(jīng)過我們的網(wǎng)絡(luò)，遵守我們的規(guī)則。”這場風(fēng)波，恰好給這句話添上了生動(dòng)的注腳。

但Moltbot事件暴露的，遠(yuǎn)不止某個(gè)項(xiàng)目的代碼漏洞或操作失誤，它直指AI智能體時(shí)代一個(gè)根本性、結(jié)構(gòu)性的矛盾：Moltbot的安全風(fēng)險(xiǎn)“是智能體時(shí)代的固有特性，而非單純的漏洞”。

AI智能體的核心價(jià)值，就在于能作為高度自主的代理，幫人處理郵件、管理日歷、操作文件、調(diào)用各類API——這意味著，它必須拿到通往用戶數(shù)字生活各個(gè)核心“房間”的鑰匙。

可矛盾恰恰在這里：現(xiàn)代操作系統(tǒng)與網(wǎng)絡(luò)安全體系花了二十多年，筑起了沙盒隔離、最小權(quán)限原則、進(jìn)程隔離、防火墻等一道道安全邊界，初衷就是為了嚴(yán)格限制、分割這種無邊界的訪問權(quán)限。

谷歌云安全工程副總裁希瑟·阿德金斯的警告毫不客氣：“我的威脅模型未必是你的，但它本該成為你的。別用Clawdbot。”甚至有研究員直言，這類工具就是“披著AI個(gè)人助理外衣的信息竊取惡意軟件”。

更深層的問題在于，人類工程師花二十年在現(xiàn)代操作系統(tǒng)里辛辛苦苦筑起安全邊界，如今AI智能體的設(shè)計(jì)邏輯，卻就是要拆了這些邊界。它們要讀你的文件、拿你的憑證、執(zhí)行系統(tǒng)命令、自由對(duì)接外部服務(wù)——它們的全部價(jià)值，都建立在能在我們數(shù)十年筑起的每一道安全隔離墻上‘打洞’的基礎(chǔ)上。

目前，在相關(guān)公司協(xié)助下，斯坦伯格已經(jīng)拿回了GitHub賬號(hào)控制權(quán)，項(xiàng)目正式定名Moltbot。他解釋新名字的含義：“Molt（蛻殼）很貼切，龍蝦就是靠蛻殼成長的。”項(xiàng)目保留了原本的龍蝦主題，只求換個(gè)更安全的“新殼”。

這場短暫的風(fēng)波雖已平息，留下的反思卻會(huì)持續(xù)發(fā)酵。它首先讓人看清，在手握話語權(quán)、商標(biāo)政策又模糊的大企業(yè)面前，獨(dú)立開發(fā)者和開源項(xiàng)目有多脆弱——可能耗盡全力攢下數(shù)萬星標(biāo)，一封律師函就足以讓他們失去對(duì)項(xiàng)目身份的掌控。

更重要的是，這像一場提前上演的壓力測試，預(yù)示著個(gè)人AI智能體時(shí)代真正到來時(shí)，我們將面臨前所未有的安全挑戰(zhàn)。身份安全與管理、可靠的基礎(chǔ)設(shè)施服務(wù)、全新的網(wǎng)絡(luò)安全范式，都將迎來爆發(fā)式的需求與投資浪潮。

轉(zhuǎn)載開白 | 商務(wù)合作 | 內(nèi)容交流
請?zhí)砑游⑿牛簀induan008
添加微信請備注姓名公司與來意