Today for AI
返回热点榜
agent热度 0.0°

AI 聚合热点事件 · 2026/10/14

CMU 论文揭示 OpenClaw 日志审计失效：结构化权限记录将违规可证率从 42% 提至 83%

1 篇收录报道0 家独立信源交叉印证持续跟踪至 2026/10/14 22:12:17
全景综述与最新动态

卡内基梅隆大学最新研究指出，OpenClaw 等智能体因将审批与权限信息混杂在聊天文本中，导致 4/4 的策略违规无法通过日志证明。研究提出“可验证智能体保险”方案，通过链上哈希比对工具调用日志，若采用结构化权限记录，违规检测的可证率可从 42.2% 提升至 83.0%，且单次会话区块链费用低于 1 美分。该结论警示开发者必须将权限范围与风险操作转化为机器可读日志以支持自动化审计。

最新动向/卡内基梅隆大学最新研究指出，OpenClaw 等智能体因将审批与权限信息混杂在聊天文本中，导致 4/4 的策略违规无法通过日志证明。研究提出“可验证智能体保险”方案，通过链上哈希比对工具调用日志，若采用结构化权限记录，违规检测的可证率可从 42.2% 提升至 83.0%，且单次会话区块链费用低于 1 美分。该结论警示开发者必须将权限范围与风险操作转化为机器可读日志以支持自动化审计。

报道时间线

共 1 篇 · 最新优先
  1. Rohan Paul (@rohanpaul_ai)T2·78 分

    CMU 论文揭示 OpenClaw 日志审计失效：结构化权限记录将违规可证率从 42% 提至 83%

    原标题：New Carnegie Mellon paper finds that OpenClaw's logs left 0 of 4 policy violations provable, a warni...

    • 现有智能体日志（如 OpenClaw）常因权限信息嵌入非结构化聊天文本，导致策略违规难以被程序自动证明。
    • 引入“可验证智能体保险”机制，利用中立验证器比对工具调用日志与链上哈希，可实现低成本自动化审计。
    • 实验数据显示，仅 10%-30% 的违规运行需要人工判断，优化日志结构可将自动可证率提升至 83%。