蚂蚁集团AI安全实验室与清华大学联合宣布开源ClawAegis——这是业界首个覆盖OpenClaw全生命周期的安全防御插件，旨在系统性解决自主智能体面临的安全与可靠性风险，为AI Agent提供多维度、轻量化、即时干预的原生防护能力。

随着OpenClaw等开源智能体框架的快速普及，AI Agent正从"对话框"深入"操作系统"，获得代码编写、文件操作等强大能力。然而，这种自动化能力的背后潜藏着严峻的安全挑战：Skill投毒、记忆数据污染、意图被恶意诱导、执行高危操作乃至资源被耗尽——智能体在初始化、用户输入、模型推理、智能决策到服务执行的全生命周期均面临威胁。传统的单点防御模式已难以应对这些复杂风险。

ClawAegis创新性地构建了覆盖智能体全生命周期的纵深防御体系，它并非被动的"守门员"，而是主动的"巡逻队"。该系统像一个轻量级内核模块，无缝嵌入运行流程，可实时识别恶意指令、动态介入权限校验，并提供熔断机制保障系统稳定。

具体而言，ClawAegis构建了五层核心防御架构：基础扫描层确保底层环境可信，从初始化阶段建立安全根基；感知输入层严格过滤内外部指令，拦截恶意注入和高风险请求；认知状态层实时监控智能体内部状态，防止记忆损坏和上下文污染；决策对齐层在逻辑生成阶段验证意图，确保输出决策与用户真实意图一致，模糊指令需二次确认以消除意图偏离风险；执行控制层在最终操作前强制执行权限管理，确保所有指令在可控安全边界内执行。

该系统的核心创新在于其高度"可配置性"。安全运营人员可灵活定义风险识别与处置策略，应对不同攻击场景；普通用户则可获得敏感文件与Skill资产的透明化保护。这种设计兼顾了专业安全需求与日常使用体验。

值得注意的是，此次开源是继蚂蚁AI安全实验室近期协助修复OpenClaw多个高危漏洞后的又一重要举措。ClawAegis的发布标志着AI安全治理正从"事后修补"转向"事前防御"，在AI Agent即将接管更多数字工作的黎明，行业正致力于通过构建全链路免疫系统，回答如何构建可信、可控、可追溯的数字助手这一核心问题。

目前，ClawAegis项目代码已在GitHub开放，采用轻量化插件设计，可无缝集成至OpenClaw框架。蚂蚁集团与清华大学表示，将持续迭代ClawAegis能力，与社区共同构建更安全的智能体运行环境。

开源地址：https://github.com/antgroup/ClawAegis