OpenClaw创始人：隐私通过本地数据处理获得彻底保障，但安全问题仍未根除

OpenClaw创始人Peter Steinberger公开强调平台将所有数据严格保持本地处理与用户控制，实现端到端隐私保护，避免云端泄露风险；然而他同时承认恶意插件泛滥、prompt injection攻击以及沙箱绕过等漏洞让安全成为持久挑战，即使近期版本已加强硬化。

这一表态直接回应社区与安全研究者对OpenClaw“隐私噩梦”与“安全噩梦”的双重批评，凸显开源代理工具在赋予强大本地自治能力的同时，供应链风险与模型不可预测性正成为企业与机构采用的最大障碍，迫使项目转向基金会模式并依赖OpenAI支持加速修复。

多家英文安全博客与报道确认，OpenClaw已修复多个CVE（如一键RCE与Docker绕过），但ClawHub市场仍存在数百恶意技能，创始人承认安全优先级虽已提升，却仍需用户自行沙箱与最小权限配置。

来源：公开信息