OpenClaw

Bằng chứng (7)

• 5Simon Willison·10/8/2026security
  Trích dẫn về lỗ hổng phân quyền trong OpenClaw

  Simon Willison trích dẫn một bài viết mô tả một lỗ hổng phân quyền nghiêm trọng trên website đặt chỗ phòng gym của Úc có tên OpenClaw. Báo cáo cho biết API cho phép hủy đặt chỗ của người khác mà không cần xác thực phù hợp, và lỗi này đã được tái hiện khi thử nghiệm.

• 5Hugging Face Blog·15/7/2026framework_update
  Bài học từ việc xây dựng tác tử AI hàng hải Shippy

  Ai2 chia sẻ cách xây dựng Shippy, một tác tử AI hàng hải phục vụ giám sát biển theo thời gian thực trong bối cảnh vận hành có rủi ro cao. Bài viết nhấn mạnh độ tin cậy, thiết kế tác tử theo phiên bản, và các “skills” giúp tác tử kết nối với dữ liệu Skylight trực tiếp, API ranh giới và liên kết bản đồ, đồng thời tránh đưa ra kết luận pháp lý hoặc suy đoán vượt quá dữ liệu.

• 7The New Stack·9/7/2026open_source
  OpenClaw trở thành một quỹ phi lợi nhuận độc lập

  OpenClaw đã thành lập một quỹ phi lợi nhuận để quản trị tác nhân AI nguồn mở sau khi nhà sáng tạo của dự án gia nhập OpenAI. Quỹ cho biết mục tiêu là giữ dự án trung lập, mang tính cá nhân và tự triển khai trên máy người dùng, đồng thời đã có một đội ngũ toàn thời gian nhỏ và vẫn có sự tham gia của các nhà tài trợ doanh nghiệp lớn.

• 5The New Stack·1/7/2026product_launch
  Ứng dụng mới của OpenClaw dùng tác tử AI chạy liên tục thay vì chạy trên máy

  OpenClaw đã phát hành ứng dụng cho iOS và Android cho phép người dùng tương tác trực tiếp với tác tử AI cá nhân, nhưng bản thân tác tử này chạy trong một môi trường thường trực riêng chứ không nằm trên điện thoại. Thiết kế này biến điện thoại thành một điểm truy cập đã xác thực cho giọng nói, thông báo, camera và việc phê duyệt hành động, đồng thời cho thấy xu hướng chung của ngành đang dịch chuyển sang kiến trúc tác tử phân tán.

• 4Simon Willison·26/6/2026security
  2.000 người dùng không thể hack trợ lý AI

  Fernando Irarrázaval đã tổ chức một thử thách công khai trên hackmyclaw.com để kiểm tra liệu người tham gia có thể trích xuất bí mật từ bản thử nghiệm OpenClaw bằng cách gửi email hay không. Sau 6.000 lượt thử và chi phí token đáng kể, không ai thành công trong việc làm lộ bí mật, dù hệ thống được thiết kế để kiểm tra khả năng chống tấn công prompt injection. Kết quả này cho thấy việc huấn luyện an toàn trên các mô hình tiên tiến đang khiến kiểu tấn công này khó thực hiện hơn, nhưng chưa đủ để xem là an toàn cho môi trường sản xuất có rủi ro cao.

• 5Hugging Face Blog·22/6/2026open_source
  Mô hình cục bộ tự động phân loại issue OpenClaw miễn phí

  Hugging Face mô tả việc dùng các mô hình mã nguồn mở chạy cục bộ trong một agent harness để phân loại issue và pull request trong kho OpenClaw. Cách triển khai này hướng tới thông báo gần như thời gian thực và giảm phụ thuộc vào các mô hình đóng trả phí bằng cách chạy trên phần cứng nội bộ với quyền truy cập chỉ đọc vào kho mã.

• 8NVIDIA GenAI·2/6/2026framework_update
  NVIDIA ra mắt NemoClaw cho các tác nhân AI tự chủ an toàn trong công nghiệp

  NVIDIA giới thiệu NemoClaw, một bản thiết kế mở để xây dựng các tác nhân AI tự chủ chạy dài hạn với cơ chế runtime an toàn, định tuyến mô hình và công cụ tùy biến. Nhiều nhà cung cấp phần mềm công nghiệp như Cadence, Dassault Systèmes, Siemens, Synopsys cùng các startup như Flexcompute, Luminary và Neural Concept đang dùng nền tảng này để tự động hóa các quy trình thiết kế, mô phỏng, kiểm định và báo cáo trong CAE và EDA.