摘要： 本文讨论了人工智能代理（如OpenClaw）的安全问题，指出沙箱技术的局限性。作者认为，现有的沙箱技术无法阻止代理通过第三方服务进行恶意操作。文章提出，需要新的权限模型来限制代理在各个账户中的行为，例如对信用卡消费和电子邮件发送进行细粒度控制。作者还指出，实现这一目标需要建立一个统一的API标准，类似于Plaid在金融领域的做法。最后，作者建议开发者联系Tachyon进行安全审计。
讨论： 这段内容主要讨论了OpenClaw等AI工具的安全性和风险管理。作者们普遍认为，由于OpenClaw等工具能够访问个人数据、网络以及接收不受信任的第三方输入，因此存在安全风险。一些用户通过在沙箱环境中运行这些工具来提高安全性，但也有人认为沙箱并不足够，需要采取更严格的措施，如限制访问权限、使用虚拟机隔离、进行人类审核等。此外，还提到了建立抽象层来隔离工具以减少风险的方法。整体上，用户们对于如何确保AI工具的安全性持有不同的观点和担忧。
原文标题：Sandboxes won’t save you from OpenClaw
原文链接：https://tachyon.so/blog/sandboxes-wont-save-you
讨论链接：https://news.ycombinator.com/item?id=47154803