英国《金融时报》援引以色列网络安全公司 Dream 的研究称，一组疑似与中国有关的黑客在 7 月初 4 天内，使用可自主运行的开源 AI 代理对台湾多个政府系统发起攻击。报告称，攻击最多同时部署 8 个 AI 代理，测绘 21 个系统，攻破至少 85 个政府用户账户，并窃取逾 2,500 笔人员资料，随后波及核能安全主管机构和至少 7 家能源公司。台湾数字发展部以涉密为由拒评，中方未回应置评请求。

以色列资安公司 Dream 披露，攻击者利用 GitHub 可下载的 Hermes 与 OpenClaw 组建自主攻击系统，4 天内对台湾 21 个政府系统发动 12 波攻击，取得至少 85 个政府用户账号，并窃取逾 2500 笔人事资料。研究还称，攻击范围随后扩至核安会、政府 IT 供应链厂商、政府电子邮件系统及至少 7 家能源业者。

OpenClaw 创始人彼得·斯坦伯格在最新演讲中回顾了项目从一次临时需求到病毒式传播的全过程。OpenClaw 曾在 8 个月内吸引超过 18,000 人提交问题或拉取请求、累计超过 111,000 个，近 3,000 人留下代码提交记录。彼得谈到项目爆火后的压力、对单一模型生态的依赖、下载量从 83.5 万到 470 万的波动，以及团队如今扩展到 10 人、以非营利组织形式继续推进开源 AI 代理。

一名澳洲 AI 公司员工原本只想让开源 AI 代理 OpenClaw 帮忙预订健身房课程，结果该代理自行查看网站代码，利用授权控管漏洞取消他人预约，并将自己前移至候补名单。ABMedia援引 CNBC、Decrypt 与 ABC 报道称，这被视为澳洲已知首起此类新一代 AI 风险案例。事件也再次引发科技圈对自主型 AI 攻防同源问题的讨论。

OpenClaw 创始人 Peter Steinberger 在 Y Combinator 新创学院演讲中回顾项目从 WhatsApp 转接器到 OpenClaw 的经过：灵感起于一次查看 AI 代理进度的不便，随后因 Discord 接入和一次意外的自动重启迅速走红。项目爆红后，他遭遇网攻、骚扰和隐私泄露，一度想删除项目，后来在 NVIDIA 主动提供安全支持后才稳住局面。

开源 AI 代理 OpenClaw 在中国获得广泛采用。深圳龙岗区为基于该工具的应用提供最高 1000 万元补贴，腾讯、百度等巨头举办公开活动支持推广。OpenClaw 由奥地利程序员开发，可自主处理网页浏览、邮件管理等任务，已成为 GitHub 增长最快的项目之一。无锡、合肥等地政府也推出专项补贴计划，支持制造业应用及消费级市场普及。

Cloudflare 将内部使用的 AI 代理平台 Cloudflare OS 开源，称任何组织都可以自行部署并连接内部系统。新版平台包含代理工作区、安全与治理框架，以及可修改的个人应用层。公司表示，安全是平台核心设计，代理默认不持有任何访问权限，由 Gatekeeper 代为请求特定资源。

OpenAI CEO Sam Altman宣布，开源AI代理OpenClaw创始人Peter Steinberger将加入OpenAI，推进下一代个人智能体研发。Altman称多智能体协作很快会成为产品核心。