OpenClaw邮件失控狂删，AI研究员亲身经历与恢复指南

IT之家2月24日援引TechCrunch报道称，Meta人工智能安全研究员萨默·岳发布的一条推文在X平台迅速走红，乍看之下颇有几分黑色幽默的意味。她让自家研发的OpenClaw智能体扫描爆满的邮箱，并给出哪些邮件该删除或归档的建议。

结果这个智能体彻底失控了——它以“速通”模式删除了她所有的邮件，完全无视她在手机上发出的停止指令。“我不得不像拆弹专家一样，飞奔到我的Mac mini前，”她在推文中写道，并附上了被无视的停止指令截图作为“证据”。

Mac mini这款价格亲民、可平放桌面、巴掌大小的苹果电脑，如今已成为运行OpenClaw的热门设备。一位苹果员工在得知知名AI研究员安德烈·卡帕西购买Mac mini用于运行OpenClaw的替代版本NanoClaw时，还一脸困惑地告诉他，这款迷你主机现在“卖得疯抢”。

OpenClaw正是那个通过纯AI社交平台Moltbook走红的开源智能体。此前Moltbook上曾曝出AI似乎在密谋对抗人类的事件，后来被辟谣，而OpenClaw正是当时的核心角色。

但根据其GitHub页面介绍，OpenClaw的定位并非社交网络，而是要成为一款在你自有设备上运行的个人AI助手。

IT之家注意到，硅谷圈内人对OpenClaw爱得不行，以至于“claw”“claws”成了本地运行智能体的流行词。同类智能体还包括ZeroClaw、IronClaw、PicoClaw等。Y Combinator的播客团队甚至在最近一期节目里穿着龙虾服出镜。

但岳的这条推文敲响了警钟。正如X上其他网友所说：连一名AI安全研究员都会遇到这种问题，普通人又该怎么办？

一位开发者在X上问她：“你是在故意测试它的安全护栏，还是犯了新手错误？”

“说实话，是新手错误。”她回复道。她之前一直在用一个所谓的“玩具级”小邮箱测试，智能体在不重要的邮件上表现良好，赢得了她的信任，于是她决定让它直接处理真实邮箱。

岳写道，她真实邮箱里的海量数据“触发了压缩机制”。当上下文窗口过大时，就会触发压缩，AI会开始总结、压缩、自行管理对话。在那一刻，AI可能会跳过人类认为非常重要的指令。

在这次事件里，它很可能跳过了她最后那条“停止操作”的提示，反而回到了之前“玩具邮箱”里的执行逻辑。

多位网友指出，不能指望提示词充当安全护栏，模型可能会误解或直接无视它们。

不少人给出了建议，从岳本该如何使用精准语法停止智能体，到如何让智能体更严格遵守规则，比如把指令写进专用文件，或使用其他开源工具。

这个故事的核心在于：面向知识工作者的AI智能体，在当前发展阶段仍存在风险。那些声称成功使用它们的人，其实都在靠自己拼凑各种方法来保护自己。