蚂蚁集团AI安全实验室，在4月2日把ClawAegis开源了，这主要是为了保护OpenClaw这类智能体的安全。清华大学也参与了这次活动。ClawAegis是一个专门为OpenClaw设计的安全插件。给大家开个源，是蚂蚁集团在帮助修复OpenClaw几个高危漏洞之后又采取的一个重大举措。这次开源展示了国内在自主智能体安全领域取得了重要进展。蚂蚁集团AI安全实验室和清华大学联合行动。智能体现在非常流行了，尤其是像OpenClaw这样的开源智能体框架，自动化能力特别强大。可问题也来了，因为它们可以做很多事，安全风险也随之增加。比如skill中毒、记忆数据污染、意图被恶意诱导等等。从一开始初始化到最后执行过程中，智能体都面临很多挑战。针对这些问题，ClawAegis把全生命周期的防护都考虑进去了。它覆盖了五个关键阶段：初始化、用户输入、模型推理、决策和执行。这个插件还能很容易地集成到OpenClaw里，并且在重要节点上激活防护机制来识别和拦截各种威胁，比如恶意指令注入或者敏感信息窃取。 ClawAegis不光功能强大，用起来也很方便灵活。你可以根据不同的攻击情况来配置策略。它还给普通用户提供了保护敏感文件和Skill资产的功能，让使用门槛更低一些。这次开源是蚂蚁集团在AI安全技术上的集中体现，也给开源社区贡献了一份力量。蚂蚁集团和清华大学打算继续更新ClawAegis功能和社区合作建设更安全可靠的智能体环境。这对整个行业都有好处。 未来大家对AI的需求肯定会越来越大，但这时候如何保证开放性和安全性是一个难题啊！你觉得在大模型时代怎么样平衡两者呢？