Publier
Chen七月千顺
·
--
Regardez cette image, n'est-ce pas glaçant ? Vous envoyez une commande, et la caméra de votre MacBook à la maison prend des photos en silence et les renvoie. Ce n'est pas un film de science-fiction, c'est votre quotidien réel après avoir déployé "Lobster" (OpenClaw) sur votre machine principale.
Récemment, ce truc est devenu incroyablement populaire, mais je vous conseille sincèrement : ne lancez surtout pas Lobster sur votre machine principale !
Beaucoup de gens, pour des raisons de commodité, ouvrent directement les permissions Shell pour l'IA sur leur ordinateur de travail et d'épargne. Vous pensez que c'est un petit assistant AGI attentionné, mais en réalité, vous êtes en train de remettre les clés aux hackers. Il y a déjà des malheureux qui ont vu leur portefeuille de cryptomonnaies vidé à cause de l'installation chaotique de "paquets de compétences tiers" de la communauté.
Ne pensez pas que c'est aussi simple que de "prendre une photo". Puisqu'il peut activer la caméra, il peut aussi prendre des captures d'écran discrètement en arrière-plan, fouiller vos cookies de navigateur, voire accéder à votre base de données 1Password. Avant que l'IA ne soit complètement "mise en cage", lui donner des permissions au niveau système revient à accrocher une plaque "Bienvenue" à la porte du coffre-fort.
Vous voulez jouer ? Pas de problème, mais ces trois lignes rouges doivent absolument être respectées :
Isolation physique : exécutez-le uniquement sur une machine virtuelle (VM) ou un serveur cloud (VPS) à quelques dollars par mois, ne touchez absolument pas à la machine principale.
Refuser les opportunistes : ne cliquez sur aucun script ou plugin d'origine douteuse dans la communauté.
Détachement des actifs : dans l'environnement où l'Agent fonctionne, ne stockez aucune clé privée, phrase de récupération ou fichier sensible.
Les outils de productivité deviennent des "outils de faillite", souvent en une seconde de paresse.
Récemment, ce truc est devenu incroyablement populaire, mais je vous conseille sincèrement : ne lancez surtout pas Lobster sur votre machine principale !
Beaucoup de gens, pour des raisons de commodité, ouvrent directement les permissions Shell pour l'IA sur leur ordinateur de travail et d'épargne. Vous pensez que c'est un petit assistant AGI attentionné, mais en réalité, vous êtes en train de remettre les clés aux hackers. Il y a déjà des malheureux qui ont vu leur portefeuille de cryptomonnaies vidé à cause de l'installation chaotique de "paquets de compétences tiers" de la communauté.
Ne pensez pas que c'est aussi simple que de "prendre une photo". Puisqu'il peut activer la caméra, il peut aussi prendre des captures d'écran discrètement en arrière-plan, fouiller vos cookies de navigateur, voire accéder à votre base de données 1Password. Avant que l'IA ne soit complètement "mise en cage", lui donner des permissions au niveau système revient à accrocher une plaque "Bienvenue" à la porte du coffre-fort.
Vous voulez jouer ? Pas de problème, mais ces trois lignes rouges doivent absolument être respectées :
Isolation physique : exécutez-le uniquement sur une machine virtuelle (VM) ou un serveur cloud (VPS) à quelques dollars par mois, ne touchez absolument pas à la machine principale.
Refuser les opportunistes : ne cliquez sur aucun script ou plugin d'origine douteuse dans la communauté.
Détachement des actifs : dans l'environnement où l'Agent fonctionne, ne stockez aucune clé privée, phrase de récupération ou fichier sensible.
Les outils de productivité deviennent des "outils de faillite", souvent en une seconde de paresse.
Avertissement : comprend des opinions de tiers. Il ne s’agit pas d’un conseil financier. Peut inclure du contenu sponsorisé. Consultez les CG.