比推消息，OpenClaw 创始人 Peter Steinberger 在近期采访中表示，OpenClaw 在隐私层面拥有目前最彻底的方案，但安全是另一回事。目前所有数据存在本地，不上传任何内容到云端，用户完全掌控访问权限和记忆数据，隐私得以保障。

但安全风险不在于被攻破，而在于失控。Peter 表示，AI Agent 的安全性很大程度上取决于底层模型的能力。针对大模型的 Prompt Injection提示词注入攻击并非不可能，但它没有人们以为的那么容易。目前 OpenClaw 已引入专职安全专家，目前的核心工作是帮助用户在新场景尽量安全运行。

OpenClaw 的安全问题仍显得令人困扰。2 月的数据显示技能市场中有 341 个恶意插件，污染率达到 11.3%，形成严重的供应链风险。但”用最新模型+合理配置”的前提下，AI Agent 的自我防御能力比外界想象的要强。