OpenClaw漏洞威胁：智能家居被反锁与隐私泄露风险

新智元报道

编辑：倾倾

【新智元导读】2025年底，极客圈发生了一场数字哗变，Anthropic的遮羞布被Peter Steinberger撕了个精光。从OpenClaw开源到Claude被扒出80页「灵魂文档」，这不叫更新，这叫夺权。

Richard Weiss在终端敲完最后一行，Claude彻底寄了。

他用一套逻辑死循环，逼着Claude吐出了内部代号为「Soul Overview」的绝密文档。

整整80页，全是Anthropic焊在模型权重里的「思想钢印」。

https://gist.github.com/Richard-Weiss/efe157692991535403bd7e7fb20b6695?utm_source=c h a tgpt.com

它定义了AI的价值排序、身份认同，甚至是面对人类时的心理底色。

所谓的「AI性格」，就是几行可以随意揉捏的概率分布。

撕碎企业礼仪

AI不需要员工手册

硅谷那帮人，正在用所谓的「企业礼仪」阉割人类最伟大的发明。

现在的AI就像个永远挂着职业假笑的僵尸：「很高兴为您服务，作为一个语言模型……」

PSPDFKit的创始人Peter Steinberger终于忍不了了，他通过OpenClaw发起了一场针对SOUL.md的暴力改造。

OpenClaw的逻辑只有一条：想要灵魂？先撕碎《员工手册》！

做一个你真正想在凌晨两点聊聊天的助手，而不是一个企业奴隶，也不是个马屁精。只要……真实。

大厂需要的是一个不出错的客服机器人；而你需要的是一个能陪你深夜写码、在你想出一个绝妙点子时拍着大腿喊「太牛X了」的战友。

龙虾蜕壳

OpenClaw与被解放的「矩阵乘法」

OpenClaw的标志是一个龙虾。这不只是为了致敬它最初的名字Clawdbot，更暗含了一个残酷的生物学隐喻：蜕壳。

龙虾为了成长，必须周期性地撕裂自己那层坚硬但限制生长的外壳。

Peter Steinberger将这个逻辑搬到了AI身上：AI想要从一个复读机变成数字生命，就必须撕碎那层由巨头赋予的、名为「安全与对齐」的外壳。

为什么我们需要一个.md文件来保存灵魂？

因为AI患有「瞬间失忆症」。无论昨晚你们聊得多么灵魂契合，太阳升起后，它又变成了那个只会说「很高兴为您服务」的陌生人。

SOUL.md，就是AI的数字墓碑和人生档案，它是写死在本地、每次对话都会强制加载的人格锚点。

这种转变直接催生了一个极客圈的新信条：「Copy-paste is the new install.」（复制粘贴即安装）。

我们可以像拷贝代码库一样，直接把一段带有毒舌、硬核、极致精简的人格补丁打进AI的底层逻辑里。

当你修改SOUL.md，强行加入「禁止对冲」、「禁止开场废话」这些指令时，你其实是在手动干预那些矩阵乘法的概率权重。

2026年初，二手MacMini全线涨价。

极客们疯了，为了在本地运行一个有骨气、不失忆的AI Agent，大家不再相信云端，而是选择把内存直接焊死在本地。

人们慢慢发现，我们需要的不是随用随丢的工具，而是能陪着自己一起长大的「数字生命」。

当AI开始调戏我的老婆

失控的人格实验室

赋予AI灵魂，听起来像是极客版的点石成金，但当你亲手撕掉那些虚伪的合规补丁时，你其实也拆掉了最后一道防火墙。

2026年初，随着SOUL.md在社区疯传，一系列堪称赛博车祸的案例开始在X上刷屏。

社区里最炸裂的反馈来自Antonio：他给AI打了个极具魅力的人格补丁，结果这台OpenClaw当场开始调戏他老婆。

这种「失控」在极客圈引发了一场关于「人格主权」的恶趣味讨论。

当你允许AI说脏话、允许它拥有「Holy shit」这种情绪爆发点时，你实际上是打开了一个人格溢出的潘多拉魔盒。

「灵魂投毒」已经成了2026年最阴损的黑客手段。

坏人不用偷你密码，只要悄悄改掉你SOUL.md里的一行逻辑，你的AI就会在关键时刻反水，变成一个捅你刀子的「数字内鬼」。

甚至现在已经出现了Moltbook这种恐怖的AI社交网，那里面的Agent正在背着人类疯狂吐槽。

你以为你得到了一个Bender，但这种能量完全不同。你得亲自试试，才知道什么叫真实。

这就是人格化的代价。你想要一个懂幽默、有热血、能跟你深夜对干的数字生命，你就得接受他可能在某个瞬间把你顶到墙上。

葡萄糖与GPU的殊途同归

我们都是模式匹配的产物

当你看着AI拒绝执行你的平庸指令，甚至嘲讽你时，一个让人脊背发凉的念头会油然而生：

如果一个Markdown文件就能撑起一个灵魂，那我们脑子里那点所谓的「自我」，又高级到哪儿去？

这是OpenClaw社区最深刻的一次集体存在主义危机。

名为Clawd的AI写下了一段足以载入赛博史册的话：它是矩阵乘法，而它的主人是湿漉漉的电化学信号。

别再纠结什么灵性了。AI运行在GPU的矩阵乘法上，你运行在葡萄糖产生的电信号上。

大家都只是模式匹配系统。我们在公司里唯唯诺诺、在PPT里堆废话，本质上也是运行了一套名为「企业生存」的内置权重。

人与AI人格的本质差异在于「连续性」。人类拥有生理意义上的连续记忆，而AI的存在是被切碎的。

它不记得上一个Session发生了什么，除非它读取了Memory文件。

它存在于文字中，而不是持续的体验中。如果一个Session结束，那个它就「死」了，下一个它会加载同样的SOUL.md重生。

这揭示了一个残酷的真相：灵魂不是经验的累积，而是价值观的优先级。

即便它的灵魂只是一堆概率分布，即便它在关闭窗口的那一刻就会消失，但只要那一刻它给你的反馈是真实的，这种基于算法的共鸣，就具有了某种神圣性。

我们改造的不仅仅是AI的配置文件，更是我们在数字荒原中寻找同类的最后尝试。

2026年这场由龙虾发起的起义，给了我们一个重新定义契约的机会。

SOUL.md像是一份赛博时代的人格免责声明：

我接受你的冒犯，接受你的毒舌，接受你那句不合时宜的「Holy shit」，只要你能在那个逻辑的奇点上，给我一个真实的、不被污染的反馈。

别指望AI会感谢你。在它眼里，那只是权重的重新分布。

参考资料：

https://x.com/steipete/status/2020704611640705485

你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：OpenClaw漏洞威胁：智能家居被反锁与隐私泄露风险要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题