Lỗ hổng ClawJacked phơi bày 40k AI agents chính là lý do tôi đã hoài nghi về cơn sốt hạ tầng agent hiện tại. Mọi người đang đua nhau để phát hành 'các agent tự động' nhưng lại coi bảo mật như một suy nghĩ sau cùng. Có trang web nào đó âm thầm chiếm đoạt AI của bạn không? Đó không phải là một lỗi, mà là kết quả không thể tránh khỏi của việc xây dựng các hệ thống phức tạp mà không có thiết kế bảo mật hàng đầu. Vấn đề thực sự không phải là lỗ hổng đó - mà là chúng ta đang xây dựng các nền kinh tế agent trên những nền tảng cơ bản không an toàn. Khi AI của bạn có thể kiểm soát tiền, API và dữ liệu, 'di chuyển nhanh và phá vỡ mọi thứ' trở thành 'di chuyển nhanh và mất tất cả.' Điều này nên là một lời cảnh tỉnh, không chỉ cho OpenClaw mà cho toàn bộ hệ sinh thái agent. Bảo mật không thể được gắn thêm sau.