蚂蚁AI安全实验室开源ClawAegis，攻克OpenClaw类智能体安全挑战

4月2日，蚂蚁集团AI安全实验室携手清华大学发布开源项目ClawAegis——这是首个覆盖OpenClaw全流程的安全防护插件，旨在系统化应对其安全与可靠性风险，为自主智能体提供多维、轻量、可即时拦截的原生保护能力。

随着OpenClaw等开源智能体框架迅速流行，其自动化能力背后的安全隐患也越来越突出。从skill投毒、记忆数据被污染，到意图被恶意引导、执行高危操作甚至资源被耗尽，智能体在初始化、用户输入、模型推理、智能决策到服务执行的整个生命周期都面临挑战。

为解决这些风险，ClawAegis搭建了覆盖上述五大环节的全链路、纵深防御体系，能主动识别并拦截恶意指令注入、敏感信息窃取、用户意图篡改、越权调用等多种运行时威胁。

作为内置的轻量级安全插件，ClawAegis可与OpenClaw框架无缝集成，并在关键执行节点动态启用防护机制。同时，它提供高度可配置的风险识别与处置策略，便于安全运营人员灵活应对不同攻击场景；对普通用户而言，还能实现对敏感文件与Skill资产的透明保护。

本次开源，是蚂蚁AI安全实验室继近期协助修复OpenClaw多项高危漏洞后的又一举措。未来，双方将持续打磨ClawAegis能力，与社区共同打造可信、可控、可追溯的智能体运行环境。