除了底层代码架构漏洞和供应链投毒外，OpenClaw作为AI智能体，其核心大脑——大语言模型（LLM）自身的固有缺陷也引入了全新的系统级安全风险。由于大语言模型在架构上无法严格区分“系统指令”与“外部输入数据”。当OpenClaw被授权读取网页、处理外部邮件或总结文档时，攻击者可以将恶意指令隐藏在这些外部数据中，实现间接提示词注入。