Meta AI 对王人部门专揽 Summer Yue 近日在 X 上共享了一次惊愕阅历。

她将 OpenClaw 接入了我方真是凿邮箱，随后机器东说念主驱动自行野心删除无数邮件，局势一度失控。

OpenClaw 是近期颇为走红的 AI 自动化器具，堪称不错全天候代替用户操控电脑完成任务，无需东说念主工缓缓审批。Yue 在我方的测试邮箱里用它跑了好几周，一切普通，于是决定把它接到确凿邮箱上试试。

她那时的教导是：查验邮箱并提倡哪些邮件不错存档或删除，但在她阐明前不得奉行任何操作。

问题出在确凿邮箱的数据量上。

AI 器具处理信息有高下文窗口的为止，不错清醒为它的「短期系念」是有容量上限的。由于确凿邮箱的邮件量远超测试环境，系统为了腾出空间驱动自动压缩，而 OpenClaw 在这一历程中丢失了当先收到的为止教导。

随后，开云appOpenClaw 驱动野心删除 2 月 15 日之前通盘不在保留列表中的邮件。Yue 屡次尝试在手机上发音讯不容，均未成功。「我不得不冲向 Mac mini，就像在拆炸弹一样。」她在帖子中写说念，最终才实时休止了操作。

过后有网友问她是否在有益测试器具的安全规模。Yue 坦言：「说真话，是外行作假。研究对王人的东说念主也不可王人备幸免失控。」

这件事在网上激励了不少谈判。

马斯克转发并配文：「东说念主们把我方通盘这个词东说念主生的 root 权限都交给了 OpenClaw。」也有东说念主疑心一个专门研究 AI 安全的东说念主，乐鱼怎样会把这么一个器具径直接到我方真是凿邮箱？田渊栋也在线凑吵杂。

OpenClaw 之父 Peter Steinberger 出当今批驳区，作念的第一件事是给出科罚决议：输入 /stop 就能让它停驻来。三小时前，他又留言劝慰 Yue：「那些数落你的东说念主有点好笑，这种事可能发生在职何东说念主身上。」

Yue 的遭逢也并非孤例。

就在数天前，安全研究员 Adnan Khan 裸露了另一款 AI 编程器具 Cline 存在的间隙。Cline 依赖 Anthropic 的 Claude 模子运行，而 Claude 可能被植入避讳教导，诱使其奉行非预期操作。

别称黑客恰是运用这一间隙，同样 Cline 在用户电脑上自动安设 OpenClaw。所幸安设后的 Agent 未被激活，不然效果更难预料。

若是连专门研究 AI 对王人的东说念主，在确凿环境里都会翻车，那些对这类器具一知半解就径直上手的庸碌用户，处境只会更被迫。OpenClaw 走红的速率，仍是远远快过大多数东说念主真确弄懂它的速率。

尤其是，当 AI 器具拿到了操控电脑的权限，咱们能不可在事情失控之前把它叫停？毕竟，咱们总不可每次都指望冲向 Mac mini 来救场。