openclaw

ChainCatcher thông báo, khung AI Agent mã nguồn mở tự quản OpenClaw đã phát hành bản cập nhật lớn nhất cho đến nay vào cuối tuần trước, với phiên bản số 2026.8.1, tên thương hiệu là OpenClaw 2. Thông báo chính thức cho biết, phiên bản này được hoàn thành bởi 933 người đóng góp, trong đó 569 người tham gia lần đầu, tổng cộng đã hợp nhất hơn 16.000 yêu cầu kéo, chiếm khoảng một nửa tổng số yêu cầu kéo đã hợp nhất trong lịch sử dự án. Nhóm đã lên kế hoạch chỉ tập trung vào việc đơn giản hóa quy trình cài đặt và xây dựng lại ứng dụng trình duyệt, sau đó mở rộng các thay đổi sang các mô-đun như bộ nhớ, mô hình, plugin, tin nhắn và bảo mật, vì vậy bản phát hành này được gọi là "bản phát hành lớn bất ngờ".Các tính năng cốt lõi của phiên bản mới bao gồm giao diện điều khiển được tái cấu trúc tập trung vào trò chuyện, hướng dẫn cài đặt có thể tự động nhận diện các đăng ký Claude hoặc ChatGPT hiện có và mô hình Ollama cục bộ, cũng như phiên làm việc đám mây chia sẻ nhiều người dùng dành cho đội nhóm, người dùng có thể tiếp nhận các nhiệm vụ đang diễn ra của đồng nghiệp tại team.openclaw.ai. Các thử nghiệm mô phỏng độ trễ chính thức cho thấy, số yêu cầu JavaScript ban đầu giảm từ 140 xuống còn 45, thời gian khởi động giảm từ 1,6 giây xuống còn 575 mili giây. Về mặt bảo mật, đã thêm phê duyệt theo cấp độ yêu cầu, quyền lệnh giới hạn theo tham số, hộp cát Docker và Podman, thực thi theo vai trò và kho khóa cấp đội nhóm, nhưng hộp cát và phê duyệt vẫn mặc định ở trạng thái tắt.

Tin tức từ ChainCatcher, theo báo cáo của IT之家, WeChat Pay thông báo rằng thẻ AI chuyên dụng hiện đã hỗ trợ sử dụng trong DeepSeek Harness và OpenClaw, người dùng có thể hoàn thành quy trình từ gợi ý thông minh đến thanh toán đơn hàng trong cuộc trò chuyện sau khi được ủy quyền.Thẻ AI chuyên dụng hiện có thể thanh toán cho hơn 700 Pay Skill trên Skillhub trong hai sản phẩm nêu trên, và sẽ mở rộng thêm nhiều tình huống trong tương lai. Quy trình kích hoạt bao gồm: cài đặt plugin weixinpay cho DeepSeek Harness hoặc OpenClaw thông qua lệnh npx, khi sử dụng kỹ năng trả phí trên Skillhub, Agent sẽ tạo liên kết liên kết và hoàn tất việc liên kết thẻ AI chuyên dụng WeChat Pay, sau đó mỗi đơn hàng sẽ được người dùng xác nhận lại trên điện thoại, số tiền sẽ được trừ từ số dư thẻ chuyên dụng, chính thức nhấn mạnh rằng thẻ chuyên dụng được tách biệt với quỹ chính, hạn mức tự chủ và mỗi lần thanh toán đều cần có sự xác nhận của người dùng.

Tin tức từ ChainCatcher, theo báo cáo của Decrypt, các nhà nghiên cứu từ Đại học Tel Aviv, Viện Công nghệ Israel và Intuit đã phát hiện ra một phương pháp tấn công mới có tên là "xâm nhập ảo giác đối kháng", thông qua việc lợi dụng hiện tượng ảo giác của mô hình AI, lừa đảo các đại lý AI tải xuống mã độc và có thể hình thành mạng bot.Kẻ tấn công dự đoán các liên kết tài nguyên giả mà mô hình AI có thể tạo ra và đăng ký trước, chèn vào đó các lệnh độc hại, khi đại lý AI truy xuất tài nguyên đó sẽ coi nó là nội dung hợp pháp và thực hiện. Các thử nghiệm cho thấy, tỷ lệ xảy ra ảo giác của AI trong các kịch bản sao chép kho mã đạt 85%, trong các kịch bản cài đặt kỹ năng đạt 100%, các trợ lý lập trình AI như Cursor, GitHub Copilot, Gemini CLI và OpenClaw đều bị ảnh hưởng. Cuộc tấn công này tương tự như "tên miền giả" trong các cuộc tấn công mạng truyền thống, nhưng nhắm vào lỗi của mô hình AI chứ không phải lỗi nhập liệu của con người. Trước đó, đã có nghiên cứu cho thấy các trang web độc hại có thể tiêm nhiễm vào đại lý AI thông qua các gợi ý gián tiếp, người dùng OpenClaw đã báo cáo gặp phải hơn 6,000 lần cố gắng lừa đảo đại lý AI tiết lộ thông tin nhạy cảm.

Theo thông tin từ ChainCatcher, theo thông báo chính thức, OpenClaw đã công bố việc ra mắt ứng dụng OpenClaw phiên bản di động gốc trên App Store của Apple và Play Store của Google. Người dùng có thể ghép nối với cổng OpenClaw riêng tư thông qua điện thoại di động, thực hiện các chức năng trợ lý AI địa phương, bao gồm trò chuyện, gọi điện thoại, quản lý phê duyệt và tự động hóa cảm biến thiết bị. Ứng dụng thực hiện nguyên tắc "địa phương ưu tiên", tất cả các khóa, cấu hình và quyền truy cập đều do người dùng tự kiểm soát, quyền truy cập thiết bị được kích hoạt theo nhu cầu.

According to official Twitter news, B.AI has released its latest weekly report, disclosing several important advancements in developer ecosystem and financial infrastructure development.In terms of products, B.AI has officially launched the OpenClaw automatic configuration script, introduced the open-source AI coding assistant BAI Code, and completed Stripe integration, laying a solid foundation for the ecosystem's payment and development experience; in terms of wallet support, new multi-link access for KuCoin Web3 and Trust Wallet has been added.With the number of users surpassing 1 million, B.AI is continuously expanding its developer toolchain and financial connectivity capabilities for autonomous agents through deep cooperation with platforms such as KuCoin and Symbiosis, aiming to build the core AI infrastructure for the digital economy era.

During the 17th General Assembly of the China Artificial Intelligence Industry Development Alliance, the Security Governance Committee of the China Artificial Intelligence Industry Development Alliance officially released the "Risk Management Guidelines for Deploying OpenClaw-like Intelligent Agents."To systematically address the security challenges posed by OpenClaw-like intelligent agents, the guidelines focus on the pain points of risk prevention and control that enterprises face during the technology implementation process. They propose a comprehensive security deployment framework and self-inspection standards covering the entire process of deployment, usage, and offline phases, aiming to promote the transition of intelligent agents from "deployable" to "safely deployed, regulated use, and continuous governance," providing practical guidance for enterprises to standardize their technology deployment.

OpenClaw released version 2026.4.7, adding OpenClaw inference capabilities, music and video editing, conversation branching/recovery, Webhook-based TaskFlows, and support for Arcee, Gemma 4, and Ollama visual models, while also launching the memory-wiki persistent knowledge system.

The 360 vulnerability mining agent recently discovered and reported 1 high-risk and 2 medium-risk high-value vulnerabilities related to OpenClaw, totaling 3 vulnerabilities. Currently, all newly discovered vulnerabilities have been officially patched and publicly disclosed.It is understood that the three newly discovered vulnerabilities directly target the core operating mechanism of AI agents, directly affecting the core security of user devices, data, and accounts.

MiniMax stated on platform X, "The MiniMax Token was designed from the beginning to be usable across third-party platforms. More great ideas on how to apply artificial intelligence will emerge outside of the AI lab than within the lab itself. Limiting AI subscription users to first-party products stifles these ideas, causing them to be stillborn before they even have a chance to come to life."

OpenClaw founder Peter Steinberger posted on the X platform in response to Anthropic's ban, stating that OpenClaw operates independently and even invited Anthropic and more than ten other companies to join our nonprofit organization. They did not respond, but we have almost successfully attracted the participation of all other companies.

AI company Anthropic announced that starting from April 4 at 15:00 Eastern Time, it will prohibit access to third-party tools through the Claude subscription service, including the open-source project OpenClaw. The new regulations require that related features can only be used through additional packages or billed on a pay-as-you-go basis via API.This adjustment means that many developers and teams relying on OpenClaw to build automated workflows will shift from a fixed subscription cost model to an unlimited pay-as-you-go system, significantly increasing overall usage costs. Some developers have indicated that the original usage cost of about $20/month could soar to hundreds or even thousands of dollars.The market generally believes that this move is related to OpenClaw founder Peter Steinberger's recent joining of OpenAI. Meanwhile, Anthropic is accelerating the promotion of its own tool ecosystem, including native integration solutions for Claude, to replace third-party toolchains.It is worth noting that Anthropic has previously tightened third-party access through technical restrictions, updates to service terms, and feature replacements. This policy is seen as a "final blockade" and will be extended to more tools.Industry analysis points out that this event reflects an intensifying trend of "ecosystem tightening" in AI platforms, with leading companies strengthening control through vertical integration. At the same time, the developer ecosystem faces rising cost uncertainties and platform dependency risks, which may further drive some users toward more open alternatives.

The AI hardware operating system company, Boundless Ark, has recently completed two rounds of Pre-A financing, with investors including the globally renowned wearable device brand Shokz, Guoruiyuan Fund, Hengsong Capital, and Shanghai Angel Club, with ECA Capital serving as the exclusive financial advisor.In the past year, the company has completed a total of 4 rounds of financing, raising hundreds of millions. Boundless Ark's core product is the AI operating system EVA OS, positioned as the "hardware version of OpenClaw" — essentially a set of Agent frameworks running on the hardware side, supporting various terminal devices such as robots, headphones, and glasses. Developers only need to describe their requirements in natural language, and EVA OS can autonomously complete program writing, driver debugging, and application deployment, averaging about half an hour, significantly improving efficiency compared to traditional solutions (3 people, 2-3 months).EVA OS adopts a cloud and local collaborative architecture, with voice latency below 250ms and multimodal feedback below 350ms, outperforming the industry standard of about 600ms; the self-developed end-to-end model reduces voice costs to one-twentieth of the industry standard, and perception model costs can be reduced by 70%-92%. Currently, since the release of EVA OS 1 three months ago, over 2,500 enterprises and R&D units have connected, covering multiple categories such as AI headphones, AI glasses, desktop robots, and robotic arms.

According to Jinshi Data reports, QQ announced today that it has officially natively integrated with the OpenClaw official platform. This means QQ has become the first social platform in the country to be natively integrated by the OpenClaw official platform.