OpenClaw 很強，但也真的很容易翻車。
這部影片將透過實際案例，深入解析 OpenClaw 常見的安全問題，並教你如何在 10 分鐘內完成基礎安全防護設定，降低 AI Agent 被攻擊與失控的風險。重點將聚焦在近年最危險的 AI 攻擊之一：Indirect Prompt Injection（間接提示注入）。
內容涵蓋 OpenClaw 常見的風險，包括 Prompt Injection、惡意 Skills、權限濫用、記憶污染，以及 AI Agent 如何因為讀取惡意網頁、Email、文件或 GitHub Repo，而被誘導執行未授權操作。安全研究指出，這類攻擊已經成為 OpenClaw 類 Agent 系統最主要的風險來源之一。 (lumadock.com)
影片中也會實際示範 OpenClaw 的安全強化方式，包括：
關閉公開暴露的 Gateway
限制 Agent 權限與 Tool Access
Docker 沙盒隔離
API Key 與 Secrets 管理
WebSocket 與本機存取保護
高風險操作加入人工確認機制
近期多份安全報告都指出，OpenClaw 若直接暴露在公開網路上，或讓 Agent 擁有過高系統權限，將可能導致資料外洩、遠端控制甚至 RCE 風險。 (Sangfor Technologies)
影片也會解釋什麼是 Indirect Prompt Injection：攻擊者把惡意指令藏在網頁、文件、訊息甚至圖片中，當 AI Agent 自動讀取後，就可能誤把這些內容當成合法指令執行。研究指出，這類攻擊特別容易出現在具備 Web、File、Email 與 Tool Access 的 AI Agent 系統。 (Nebius)
除了基礎設定，也會探討 AI Agent 未來在資安上的新挑戰，以及為什麼「Agent Security」正在逐漸成為 AI 時代最重要的新領域之一。
適合對 OpenClaw、AI Agent、Prompt Injection、DevSecOps、自動化工作流，以及 AI 系統安全有興趣的人觀看。