Show Notes
春节之后，OpenClaw 毫无疑问是最出圈的开源项目。短短几周之内，它迅速吸引了大量开发者、创业者和大公司关注，也让更多人第一次直观感受到：Agent 不再只是一个“帮你聊天”或“帮你写几行代码”的工具，而是一个真的可以持续运行、替你执行任务的系统。与此同时，相关的安全问题开始变得更具体，也更难回避。比如，Agent 在获得更多权限之后，边界该怎么设定？Prompt Injection、恶意 skills、权限失控、误操作，或者企业内部的数据泄露，这些风险到底是怎么产生的？哪些是模型本身还没有解决的问题，哪些又是产品和系统设计可以提前防范的？
这期节目，我们请到的嘉宾是 George Zhang，他是 OpenClaw 的 maintainer，也是这个开源项目中少数负责核心代码与方向维护的人之一。同时，我们也请来了徐老师，他长期从事安全相关工作，对企业和消费者场景下的安全问题都有很多一线观察。两位嘉宾分别从开源项目维护者和安全从业者的角度，帮助我们一起拆解：为什么 OpenClaw 会在这么短时间内爆火，也聊到了 Agent 安全最核心的风险到底在哪里，企业和个人用户现在最需要警惕什么，以及它把 Agent 推向下一阶段的同时，也带来了哪些新的挑战。
本期人物
丁教 Diane，「声动活泼」联合创始人、「科技早知道」主播
硅谷徐老师 Howie，硅谷高管、投资人、安全AI浏览器Norton Neo创始人。小红书：硅谷徐老师
George Zhang，OpenClaw Maintainer，Stealth Startup Cofounder，X 账号：https://x.com/odysseus0z
主要话题
[04:39] OpenClaw 的起源：想用手机控制编程
最初只是想解决一个痛点——出门吃饭时怎么用手机继续控制电脑上的 Claude Code
没有宏大叙事，纯粹的 hacker 精神
[07:13] Capability Overhang：模型明明很强，为什么表现不行？
Peter 的核心贡献是把每个工具的 token 效率极致优化，用户日开销从七十美金降到一两美金
工具齐了、效率上去了，模型才能真正发挥出已有的能力
[13:28] 拿掉紧箍咒：OpenClaw 到底做对了什么？
Anthropic 给 AI 安全加了三重限制：默认审批、低代理的系统提示词、工具层面的读写管控
OpenClaw 去掉限制，强调主观能动性的表达替换，模型表现立刻飞跃
本质不是 OpenClaw 做了什么，而是它"不做什么"，让模型能力自然释放
[23:18] Prompt Injection：一个极具挑战的 AI 原生安全难题
Agent 打通了企业各部门的墙，但出事的杀伤力也成倍放大
传统企业层层审批，Agent 时代这套机制几乎失效
既不能锁死又不能放飞，怎么加"恰到好处的紧箍咒"是最核心的产品问题
[28:54] Agent 时代的"安全卫士"：四五十年的安全史要重来一遍
传统软件命令和数据分层清晰，LLM 时代所有信息混在同一个 prompt 里，没有权限区分
国内模型厂在安全投入严重不足，简单技巧就能诱导生成危险内容
[46:00] Agent 时代的"安全卫士"：四五十年的安全史要重来一遍
从静态扫描到行为分析，PC 时代和云时代做过的事情 Agent 时代要全部重做
Agent 被骗的概率和频率远超人类，anti-scam 的紧迫性倍增
[37:05] CEO 用 Agent 15 分钟部署上线，三周后被黑
让 OpenClaw 直接改代码、测试、提交审核，全流程 15-20 分钟搞定
三周后公司被入侵，部分资产被盗——能力越强，攻击面也越大
[40:08] Token 烧钱问题：先粗暴地跑起来，再慢慢优化
OpenClaw 的开发理念是"先有再优化"，早期实现可能极其低效但先验证需求
新推出的 ACPX 协议大幅减少无关信息传输，效率显著提升
更深层优化需要整个行业转向 Agent Native 设计思路
[44:15] 开源的终局：谁是 Agent 时代的 Google？
名词解释
Prompt Injection
LLM 特有的安全漏洞，因模型无法区分"命令"和"数据"，外部内容（如网页文本）可能被当作指令执行
Capability Overhang
模型实际能力与可用能力之间的差距，因工具不足或人为限制导致模型无法发挥全部潜力
ACPX（Agent Communication Protocol）
由 Zed 编辑器团队提出、OpenClaw 采用的新通信协议，大幅提升 Agent 间通信效率
IAM（Identity and Access Management）
身份与访问管理，企业级权限控制体系，用于管理 Agent 作为"员工"的权限边界
ATH（Agent Trust Hub）
GEN Digital 发布的 Agent 安全框架，从恶意攻击和非恶意误操作两个维度保护 Agent 使用安全
Knock Knock 世界
上周「Knock Knock 世界」更新了「海平面数据」话题：超过 99% 的海平面研究都算错了？全球平均少算了 24 到 27 厘米，东南亚甚至少算 1 米多，这意味着什么？欢迎点击这里收听👉https://sourl.co/V3huKe
幕后制作
监制：Yaxian
后期：迪卡
运营：George
设计：饭团
商业合作
声动活泼商业化小队，点击链接直达声动商务会客厅（https://sourl.cn/9h28kj ），也可发送邮件至 [email protected] 联系我们。
加入声动活泼
声动活泼目前开放商务合作实习生、社群运营实习生和 BD 经理等职位，详情点击招聘入口详情点击招聘入口
关于声动活泼
「用声音碰撞世界」，声动活泼致力于为人们提供源源不断的思考养料。
我们还有这些播客：声动早咖啡、声东击西、吃喝玩乐了不起、反潮流俱乐部、泡腾 VC、商业WHY酱、跳进兔子洞 、不止金钱
欢迎在即刻、微博等社交媒体上与我们互动，搜索 声动活泼 即可找到我们。
期待你给我们写邮件，邮箱地址是：[email protected]
欢迎扫码添加声小音，在节目之外和我们保持联系。 Special Guest: George Zhang.
More from What's Next｜科技早知道
最近几个月，像 Meta 的 Muse，OpenAI 的 Dots 这样的 Personal agent 产品大火。模型不仅越来越擅长调用工具、规划任务，也开始能够执行数百甚至上千个步骤的复杂工作。但当 AI 真正进入现实世界，问题也随之出现：订错机票怎么办？执行到一半忘记了原本的任务怎么办？如果 Agent 需要使用你的邮箱、银行卡和个人数据，我们又该如何确保它不会越权操作？这些问题背后，指向一个更深层的变化：当互联网的使用者从人类逐渐变成 AI Agent，我们今天熟悉的软件、通信、安全和支付系统，可能都需要重新设计。
2026 年诺贝尔生理学或医学奖将聚光灯投向了光遗传学。科学家从藻类中找到一种对光敏感的蛋白，再把它引入神经细胞，就可以通过光来控制神经元的活动。过去，我们研究大脑，更多只能观察哪些脑区在某种情绪下变得活跃，却很难判断它们究竟是情绪产生的原因，还是结果。光遗传学改变了这一局面，让科学家第一次有机会以极高的精度主动操控神经环路，探索大脑活动与情绪、行为之间的因果关系。它也为理解抑郁症、焦虑症、强迫症等精神疾病，以及寻找更精准的治疗方法，打开了新的可能。
几天前，2026 高通骁龙峰会在夏威夷茂宜岛开幕。高通今年整场峰会就围绕一个核心叙事： Agentic AI 的时代，手机正在从「以 App 为中心」转向「以智能体为中心」。围绕 Agentic AI 的方向，高通在芯片上一口气发了两颗的 2nm 的旗舰芯片，设备形态从手机延伸到了 眼镜、耳机、甚至 AI Pin；还和阿里、 Google等软件厂商合作了 AI 笔记本电脑 。你能感觉到，高通不只是在发一颗芯片，而是想把整个智能体时代的基础设施全部握在手里。
十年前，Snap 推出第一代 Spectacles。售价 129.99 美元、造型鲜艳、通过黄色自动售货机 Snapbot 限量销售，Evan Spiegel 甚至把它称作一个「toy」。十年后，Spectacles 变成了 SPECS，价格涨到 2195 美元，Snap 也不再满足于把一台相机戴到人脸上，而是想把它变成一台真正的空间计算机。
2026 年上半年，全球 AI for Science 领域的融资超过 44.3 亿美元，成为 AI 赛道里讨论最多，竞争也最激烈的一块。各大前沿模型厂商也接连出招：4 月 OpenAI 发布面向生命科学研究的推理模型 GPT-Rosalind，6 月 Anthropic 推出整合多种科研工具的 Claude Science；前谷歌科学家 Jeff Dean 离职后创办 Discovery Loop，想用 AI 自动化整个科研流程。拿到诺奖的 Demis Hassabis 则说，AI 是加速科研发现的终极工具。