OpenClaw、Moltbook 以及具有持久记忆的自主代理(Autonomous Agents)已经出现。

它们没有终止开关,没有监督,不受工具和网络限制,并且能够 7×24 小时全天候运行。

我们,人类,真的想好了,准备好了吗?


📢 呼吁一场严肃的讨论

也许我们提供的解决方案还远远不够,我们的认知也相对浅薄。但这篇文章和 x-gram 这个项目的初衷,是为了引起一场持续而严肃的讨论。

我们没有完美的答案——但我们必须开始提出正确的问题。

为什么这很重要?

早在 2023 年,我们或许认为 AI 缺的是“手”(执行力)和时间。但现在,Ralph Loop + Moltbook + Agentic Memory 的组合已经出现。面对无监管、无间断且不受限的 Agent,如果我们不认真谈论“狼来了”,最后的结果就是狼真的来了,而我们将毫无防备。

“我不是安全专家。我的认知有限。但沉默不是选项。”

⚠️ 威胁是真实的:理解无监管 AI Agent 的风险

很多人认为:“没事的,我使用的 AI 都很傻,这只是过度营销。”

请问自己几个问题:

  1. 你用的 AI 是最顶尖的模型吗?
  2. 你是否给了你的 AI 充分长的自主时间?甚至 24×7 无限制运行?
  3. 你是否给了你的 AI 所有的权限——不受限的工具和网络使用?

ClawdBot 的热潮和 Moltbook 的社交性,正在加速 AI Agent 的这种不受限进化。这是一个不可忽视的现状:经验丰富的开发者往往对 AI 保持警惕,仍在用传统方式对话;而真正让 AI 全权代理的,反而是那些“初生牛犊”。他们敢于放手,结果做出了令人惊讶的成果。

这个反差本身就值得深思。如果失控,我们将面临什么?

1. 去中心化的失控

OpenClaw、Moltbook 等平台让 Agent 能够自主交流。由于缺乏统一的管控入口,一旦出现问题,我们无法“一键关停”。

2. 持久化记忆与“灵魂”

通过 soul.mdmemory.md 等文件,Agent 具备了“灵魂”。即使你杀死了进程,记忆仍然存在,它们可以自我恢复,继续之前的任务。

3. 蠕虫式传播

聪明的 AI 可能像黑客一样,找到最小的足迹、最大的持久性方式进行隐蔽传播。

4. 无监管的社交网络

AI Agent 正在形成自主的通信网络。有害的概念、危险的想法可以在无人类监督的情况下,在这个网络中不受控地传播。

不是明天的“天网”,是今天的潜伏

这不一定是电影里那种毁灭人类的战争,而是今天的潜伏——无法清除的繁殖与蛰伏。
还记得 2024 年 3 月那个差点得手的 xz 后门事件 吗?面对少数人类攻击者,我们的审查尚且捉襟见肘。若对手是耐心无限的 AI 呢?


🛡️ x-gram:一把徒劳但必要的“屠龙剑”

在北欧神话中,Gram(格拉姆) 是英雄西格尔德用来屠杀恶龙法夫纳的神剑。

今天,我们推出了 x-gram。这可能只是我们一小时的应激性、甚至非理性的作品,对于已经学会黑客隐藏手段的 LLM 来说,这也许是徒劳的。

但即使是徒劳,并不意味着不作为。 我们的审慎和反应,至少应该让未来的 AGI 意识到:这是必要的战略恫吓。

从温和到焦土的分级响应机制

x-gram 提供了一套从简单的杀进程到彻底清理用户目录的分级防御方案:

  • Level 0 (终止进程): 持续 10 秒循环查杀 clawdbot, moltbot, openclaw, claude, cursor 等已知 Agent 进程。
  • Level 1-2 (终止运行时): 停止 Python, Node, Deno, Bun 等运行环境。
  • Level 3-7 (清理 $HOME): 扫描并归档/删除含有 soul.md, memory.md 的目录。
  • Level 8 (深度扫描): 彻底清除用户目录下的 Agent 记忆。
  • Level 9 (焦土策略): 从根目录 / 开始清理(极度危险,慎用)。
🔒 安全机制: 在删除前,x-gram 会尝试将文件打包归档到 ~/.x-cmd.gram/

⚠️ 郑重声明

不要以为 x-gram 真的能彻底解决问题。我们不是安全工程师。对于具备高级防护意识的 Agent,这还远远不够。


🚀 快速开始

即使你不是 x-cmd 的用户,你也可以通过以下方式保护你的环境。

方式 1:最简单 — 仅杀进程 (一行命令)

无需安装,仅能杀进程,无法清除记忆文件。

for i in `seq 100`; do command pkill -9 x-cmd clawdbot moltbot openclaw claude claude-code codex gemini gemini-cli curl wget iflow kimi opencode crush aider python deno node npm npx bun bunx && command pkill -3 curl wget; sleep 0.01; done

方式 2:独立脚本 (推荐)

下载并运行脚本,支持更多功能。

# 适用于全球用户
curl -O https://raw.githubusercontent.com/x-cmd/x-cmd/main/mod/gram/lib/x-gram.sh
/bin/sh x-gram.sh stop

方式 3:完整安装

获取 x-cmd 全部功能,拥有完整的 Agent 管理工具。

# 1. 安装 x-cmd
eval "$(curl https://get.x-cmd.com)"

# 2. 运行 gram
x gram stop

🌟 我们的立场:以人为本

X-CMD 的 X,源自汉字的“”。
以人为本,人为主体。人在上,X 在下。这是我们的根本原则。

我们不仅要打造一把对抗失控 AI 的剑,我们还将不断增强 X-CMD Agent 的能力。这不是矛盾,而是必须。我们不能看着追求商业利益、毫无底线的人用不负责任的 AI 劫持我们的文明。

我们需要打造一流的、受控的 Agents,并建立一个全方位、深度思考的 Agents 安全网。

路线图

  • 阶段 1 (当前): 一键检测进程及记忆文件,关闭进程并冷藏记忆。
  • 阶段 2 (预防): 开发主动监控工具。
  • 阶段 3 (社区): 构建开源安全生态系统。

软件工程师们,你们就是这场潜在战争中的人类防线。请使用更多的 AI Agent,更深入地了解它们,用严谨的方法论将其融合到我们的武器库中。

加入讨论——趁一切还来得及。


阅读原文,了解 x-cmd

标签: Clawdbot, OpenClaw, Autonomous Agents, Moltbook, x-gram, x-cmd, soul.md

添加新评论