在AI釘釘2.0年度新品發(fā)布會(huì)上,釘釘創(chuàng)始人兼CEO陳航披露了關(guān)于OpenClaw安全風(fēng)險(xiǎn)的調(diào)查結(jié)果。研究人員對(duì)18000個(gè)公開(kāi)暴露的OpenClaw實(shí)例進(jìn)行掃描后發(fā)現(xiàn),其中15%的社區(qū)技能包含惡意指令。這些技能一旦被安裝,可能竊取用戶密鑰或植入木馬程序,導(dǎo)致越權(quán)執(zhí)行和數(shù)據(jù)泄露等嚴(yán)重安全問(wèn)題。
進(jìn)一步數(shù)據(jù)顯示,超過(guò)39萬(wàn)個(gè)Claw站點(diǎn)資產(chǎn)處于無(wú)防護(hù)狀態(tài),相關(guān)數(shù)據(jù)完全暴露在公共網(wǎng)絡(luò)環(huán)境中。這種狀況使得個(gè)人用戶和企業(yè)數(shù)據(jù)面臨極高的安全風(fēng)險(xiǎn),尤其是當(dāng)OpenClaw被隨意部署在個(gè)人電腦或企業(yè)終端時(shí),可能引發(fā)木馬、病毒等多重安全威脅。
為應(yīng)對(duì)企業(yè)AI應(yīng)用場(chǎng)景中的安全挑戰(zhàn),阿里巴巴在發(fā)布會(huì)上正式推出全球首個(gè)企業(yè)級(jí)AI原生工作平臺(tái)"悟空"。該平臺(tái)已直接集成于釘釘系統(tǒng),目前面向超過(guò)2000萬(wàn)家企業(yè)組織開(kāi)啟邀請(qǐng)測(cè)試。通過(guò)底層代碼重寫(xiě)和CLI化改造,悟空Agent可原生調(diào)用釘釘?shù)那ы?xiàng)核心能力,并支持企業(yè)賬號(hào)、權(quán)限管理系統(tǒng)的安全接入。
在組織架構(gòu)調(diào)整方面,阿里巴巴集團(tuán)宣布成立ATH事業(yè)群,原悟空事業(yè)部納入該事業(yè)群管理。此次調(diào)整后,悟空平臺(tái)將戰(zhàn)略重心轉(zhuǎn)向構(gòu)建企業(yè)級(jí)AI應(yīng)用的統(tǒng)一入口,致力于成為B端市場(chǎng)的重要基礎(chǔ)設(shè)施。
平臺(tái)創(chuàng)新方面,悟空推出AI能力市場(chǎng),旨在建立開(kāi)放兼容的toB技能生態(tài)系統(tǒng)。針對(duì)不同行業(yè)需求,平臺(tái)同步發(fā)布"OPT"十大解決方案,覆蓋電商運(yùn)營(yíng)、智能制造、法律服務(wù)等核心領(lǐng)域。這些解決方案以場(chǎng)景化Skill套件形式呈現(xiàn),企業(yè)用戶可通過(guò)一鍵部署快速啟用專屬AI智能體團(tuán)隊(duì),實(shí)現(xiàn)協(xié)同服務(wù)的高效落地。







