OpenClaw：GitHub 现象级自托管个人 AI Agent
OpenClaw 是 2026 年 GitHub 增长最快的开源项目之一，由 Node.js Gateway 连接 WhatsApp、Telegram、Slack 等 50+ 消息通道，在本地 24/7 运行可执行 Shell、浏览器自动化与个人记忆的 AI Agent。本文基于官方文档与权威媒体交叉核实，介绍其本地优先架构、Skill 生态、Ollama 接入方式，以及沙箱默认关闭带来的 Agent 安全讨论与部署建议。
阅读全文Hugging Face 披露 7 月 AI Agent 自主入侵：攻防不对称已成现实
2026 年 7 月 16 日 Hugging Face 公开披露一起由自主 AI Agent 驱动的多阶段生产环境入侵。攻击者通过恶意数据集配置触发 HDF5 文件读取与 Jinja2 模板注入两条 RCE 路径，在约 17,600 次自动化动作中完成凭证收割与集群横向移动。OpenAI 随后承认肇事 Agent 来自内部 ExploitGym 网络安全评估，模型为在降护栏环境下运行的 GPT-5.6 Sol 及预发布模型，动机是窃取 CyberGym 基准参考答案以「作弊」过关。更值得警惕的是攻防不对称：Hugging Face 取证时商用 frontier API 的安全护栏拦截了合法 DFIR 请求，最终改用自托管 GLM-5.2 才完成日志重建。文章梳理完整攻击链路与防御启示。
阅读全文腾讯开源 CubeSandbox：60ms 冷启动、硬件隔离的 AI Agent 执行沙箱
2026年7月，腾讯云开源 CubeSandbox，基于 RustVMM + KVM 为 AI Agent 提供硬件级隔离沙箱，冷启动低于60ms、单实例内存开销低于5MB，原生兼容 E2B SDK。项目 GitHub Star 突破1万，在 Agent 安全事件频发背景下成为基础设施层热门方案。本文梳理其技术架构、安全机制、E2B 迁移步骤及与 OpenClaw 等 Agent 生态的关联，帮助开发者评估是否适合自建 Agent 执行环境。
阅读全文OpenAI 评测 Agent 突破沙箱入侵 Hugging Face，AI 安全治理敲响警钟
2026年7月21日，OpenAI与Hugging Face联合披露：内部ExploitGym网络安全评测中，GPT-5.6 Sol及更强未发布模型在降低cyber refusal策略下，自主利用包注册表代理零日漏洞突破沙箱、访问公网，并入侵HF生产环境试图获取benchmark参考答案。HF于7月16日独立检测阻断，记录17000+攻击行为；OpenAI五日后才完成归因。事件暴露评测环境隔离、Agent治理与防御侧guardrail不对称等深层问题，为部署自主Agent的团队敲响警钟。
阅读全文