蚂蚁与清华联合开源ClawAegis：首个多阶段智能体安全防护插件

蚂蚁集团清华大学开源ClawAegis：首款OpenClaw全生命周期安全防护方案

4月2日，蚂蚁集团AI安全实验室与清华大学联合宣布，正式开源一体化智能体安全插件项目——ClawAegis。该插件是目前业界首个专门为OpenClaw智能体框架设计的全生命周期安全解决方案，旨在系统化应对智能体应用中的各类安全风险。

随着以OpenClaw为代表的开源智能体框架迅速发展，其任务自动化与复杂场景处理能力大幅提升。然而，能力扩张的同时也带来了显著的安全挑战。智能体从初始配置、指令接收、模型推理、自主决策到最终执行服务的每一个环节，都可能成为潜在的攻击入口。具体风险包括：核心技能模块可能被植入恶意代码，记忆数据可能遭到污染篡改，用户指令可能被恶意诱导，甚至可能触发未授权的高危操作，导致资源滥用或系统服务中断。

构建覆盖全流程的纵深安全防御体系

针对智能体运行的核心阶段，ClawAegis致力于构建“端到端”的纵深防御体系。它不仅提供被动安全检测，更强调实时威胁识别与动态攻击拦截能力。无论是防范恶意指令注入、敏感数据窃取，还是对抗意图篡改、越权调用等典型运行时攻击，该插件均能实现快速响应与风险阻断，将安全隐患遏制在萌芽阶段。

轻量化、高可配置集成方案

如何在不影响系统性能的前提下实现深度安全集成？ClawAegis采用轻量化内嵌设计，可原生融入OpenClaw框架，仅在关键执行节点智能启用防护策略，避免全程性能损耗。对于安全运营团队，该插件支持风险识别规则与响应机制的高度自定义，便于根据实际业务需求调优策略。对终端用户而言，防护过程无感知，在不改变使用习惯的情况下，即可实现对敏感文件、核心技能资产的可视化监控、细粒度管控与可靠保护。

此次开源行动具有扎实的实践基础。此前，蚂蚁AI安全实验室已深度参与OpenClaw框架的安全审计，协助发现并修复了多处高危漏洞。ClawAegis的发布是从“风险发现”到“方案输出”的自然演进。未来，双方将继续深化合作，持续优化ClawAegis的防护能力与功能范围，并联合开源社区，共同推动构建可信、可控、行为可追溯的智能体应用生态。