OpenClaw 可防御设计：保护自主调用工具的智能体
[Daily Paper] Defensible Design for OpenClaw: Securing Autonomous Tool-Invoking Agents
AI 导读
论文提出类似 OpenClaw 的工具调用型智能体默认不安全，应按系统工程而非模型对齐的思路加固。这类智能体在同一执行循环中叠加不可信输入、自主行动、插件扩展面与特权系统访问四类风险，而多数 AI 安全投入集中在模型层。论文主张转向系统性防御工程：沙箱化运行时隔离、第三方插件治理、最小权限执行，并在 API 边界而非仅提示词层校验工具调用。