Реестр навыков OpenClaw оказался труден для надёжного контроля

Препринт, ещё не рецензирован · ранние данные

Кратко

После всплеска популярности ИИ-агента OpenClaw его каталог навыков — текстовых инструкций для действий с файлами, сетью и другими ресурсами — вырос почти вдвое за 91 день. 77,86% записей не получили ни одной оценки или комментария, а три автоматические проверки безопасности дали разные результаты для 23 702 из 61 990 общих записей. Это указывает на слабый контроль каталога, но не доказывает, что большинство навыков опасны.

Зачем это знать?

Для быстро растущих каталогов одной автоматической проверки недостаточно: разные системы по-разному оценивают одни и те же записи. Вывод основан на нескольких снимках каталога и остаётся ранним сигналом о проблемах измерения и контроля.

Разбор

Авторы не проверяли навыки по одному вживую, а собрали несколько снимков реестра и сопоставили их с историей GitHub: изменениями в репозитории, обсуждениями и запросами на исправления. Так они смотрели не только на содержимое навыков, но и на то, как каталог рос, какие записи привлекали внимание и насколько устойчиво работали автоматические проверки. Такой подход нужен потому, что быстрый рост каталога сам по себе меняет условия измерения: старые признаки популярности и активности могут перестать означать то же самое для новых записей.

Результаты показывают, что простые характеристики вроде размера навыка или числа скачиваний плохо предсказывают, останется ли запись в каталоге, если учитывать её возраст и время появления. Связи также менялись между периодами: например, направление связи между скачиваниями и дальнейшим присутствием навыка развернулось с отрицательного на положительное, а после учёта возраста почти все такие зависимости исчезли. Это значит, что единый рейтинг или порог для всего каталога быстро устаревает.

Есть и практическая проблема с самими данными. Во время работы авторы потеряли доступ к публичному репозиторию с файлами навыков, а позже исчезли тексты комментариев: остались только их счётчики. Поэтому выводы привязаны к датированным копиям каталога, а повторить анализ на живой версии уже может не получиться. Авторы предлагают регулярно заново проверять точность показателей и решений, особенно после резких изменений состава каталога.

Ключевые цифры

33 399 → 65 175 записейЗа наблюдаемый период объём каталога вырос настолько, что прежний объём ручной проверки уже покрывал бы меньшую долю записей.

85,06%У большинства читаемых навыков нашли признаки доступа к привилегированным возможностям — например, к файлам, сети или процессам; это повод для проверки, но не доказательство вредоносности.

21,67–61,06%После ручной проверки разные сканеры находили от примерно одной пятой до трёх пятых проблемных случаев, поэтому один автоматический результат нельзя считать окончательным.

Можно ли доверять

Это препринт arXiv, а не статья, прошедшая рецензирование. Анализ опирается на несколько снимков каталога, причём часть исходных данных позже исчезла; кроме того, речь идёт о свойствах и проверках навыков, а не о наблюдении реального вреда у пользователей. Поэтому это полезный ранний аудит измерений и контроля, но не окончательная оценка безопасности OpenClaw.

Это препринт, поэтому выводы еще не прошли полноценную независимую проверку.
Данные привязаны к нескольким датированным снимкам реестра; часть источников стала недоступна, что ограничивает воспроизводимость.
Низкое покрытие комментариями и расхождения сканеров показывают проблемы измерения и контроля, но сами по себе не доказывают, что большинство навыков небезопасны.

Пересказано ИИ по научной статье. Это научпоп, а не совет врача. Как это устроено

Источник и детали

ЖурналarXiv (cs.AI)

Дата публикации у нас16 сентября 2026 г.

Дата источника15 сентября 2026 г.

ОригиналОткрыть

АвторыYunpeng Xiong, Ting Zhang