OpenClaw ਦੇ ਪਿੱਛੇ ਦਾ ਕਾਰਨ: ਕਮਾਂਡ ਟੂਲਜ਼ ਕਿਵੇਂ AI ਦੇ "ਕੌਂਫਿਗਰੇਸ਼ਨ ਨਰਕ" ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ (ਟਿਊਟੋਰੀਅਲ ਨਾਲ)

2/13/2026
13 min read

2026 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, OpenClaw ਦੇ ਡਿੱਗਣ ਨੇ ਪੂਰੇ AI ਉਦਯੋਗ ਲਈ ਇੱਕ ਚੇਤਾਵਨੀ ਵਜੋਂ ਕੰਮ ਕੀਤਾ। ਇਹ ਸਟਾਰ ਪ੍ਰੋਜੈਕਟ, ਜਿਸਨੇ ਕੁਝ ਹਫ਼ਤਿਆਂ ਵਿੱਚ 145,000 GitHub ਸਟਾਰ ਇਕੱਠੇ ਕੀਤੇ ਸਨ, ਆਖਰਕਾਰ ਵਾਤਾਵਰਣ ਨਿਰਭਰਤਾ ਵਿੱਚ ਉਲਝਣ ਅਤੇ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਕਾਰਨ ਵਿਸ਼ਵਾਸ ਦੇ ਸੰਕਟ ਵਿੱਚ ਘਿਰ ਗਿਆ। ਉਪਭੋਗਤਾਵਾਂ ਨੇ 80% ਸਮਾਂ ਕੌਂਫਿਗਰੇਸ਼ਨ ਨਾਲ ਜੂਝਣ ਵਿੱਚ ਬਿਤਾਇਆ, ਪਰ ਸਿਰਫ 20% ਸਮਾਂ ਅਸਲ ਵਿੱਚ AI ਦੀ ਵਰਤੋਂ ਕੀਤੀ - ਇਸਨੇ ਮੌਜੂਦਾ AI ਟੂਲ ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਨੁਕਸ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ।

ਮੁੱਦਾ ਕੀ ਹੈ? ਜਵਾਬ ਹੈ: ਅਸੀਂ AI ਲਈ ਟੂਲ ਬਣਾਉਣ ਲਈ ਗਲਤ ਤਰੀਕਾ ਵਰਤ ਰਹੇ ਹਾਂ।

MCP ਤੋਂ ਲੈ ਕੇ Skills ਤੱਕ, ਅਤੇ ਹੁਣ Command Tools ਤੱਕ, AI ਟੂਲ ਤਕਨਾਲੋਜੀ ਤੀਜੀ ਕ੍ਰਾਂਤੀਕਾਰੀ ਦੁਹਰਾਓ ਵਿੱਚੋਂ ਗੁਜ਼ਰ ਰਹੀ ਹੈ। ਅਤੇ ਅਸੀਂ ਇਸ ਧਾਰਨਾ ਨੂੰ ਵਪਾਰਕ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਪਹਿਲੇ ਵਿਅਕਤੀ ਸੀ, ਉਦਯੋਗ ਨੂੰ ਇੱਕ ਅਸਲ ਵਿਹਾਰਕ ਹੱਲ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹੋਏ।

AI ਨੂੰ "ਟੂਲਜ਼" ਦੀ ਲੋੜ ਕਿਉਂ ਹੈ?

ChatGPT ਅਤੇ Doubao ਵਰਗੇ AI, ਅਸਲ ਵਿੱਚ ਭਾਸ਼ਾ ਮਾਡਲ ਹਨ, ਜੋ ਟੈਕਸਟ ਸਮਝਣ ਅਤੇ ਤਿਆਰ ਕਰਨ ਵਿੱਚ ਮਾਹਰ ਹਨ। ਹਾਲਾਂਕਿ, ਉਹ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਅਸਲ ਕਾਰਵਾਈਆਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰ ਸਕਦੇ - ਜਿਵੇਂ ਕਿ ਤੁਹਾਡੇ ਲਈ ਈਮੇਲ ਭੇਜਣਾ, ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਨਵਾਂ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਣਾ, ਜਾਂ ਨੈੱਟਵਰਕ ਤੋਂ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ। AI ਨੂੰ ਅਸਲ ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ, ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਇਸਨੂੰ ਢੁਕਵੇਂ ਟੂਲ ਨਾਲ ਲੈਸ ਕਰੋ।

ਇੱਥੇ "AI ਟੂਲ" ਤੋਂ ਭਾਵ ਹੈ ਉਹ ਪ੍ਰੋਗਰਾਮ ਮੋਡੀਊਲ ਜਿਨ੍ਹਾਂ ਨੂੰ AI ਦੁਆਰਾ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ AI ਦੀਆਂ ਸੀਮਾਵਾਂ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ ਅਤੇ AI ਨੂੰ ਅਸਲ ਸੰਸਾਰ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਮੁੱਖ ਚੁਣੌਤੀ ਇਹ ਹੈ: ਇਹਨਾਂ ਟੂਲ ਨੂੰ ਕਿਵੇਂ ਡਿਜ਼ਾਈਨ ਕਰਨਾ ਹੈ? AI ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਕੁਸ਼ਲਤਾ ਨਾਲ ਕਿਵੇਂ ਵਰਤਣਾ ਹੈ?

AI ਟੂਲ ਤਕਨਾਲੋਜੀ ਦੇ ਤਿੰਨ ਦੁਹਰਾਓ

"AI ਲਈ ਟੂਲ ਕਿਵੇਂ ਬਣਾਉਣੇ ਹਨ" ਦੇ ਵਿਸ਼ੇ ਦੇ ਆਲੇ ਦੁਆਲੇ, ਉਦਯੋਗ ਨੇ ਵਿਕਾਸ ਦੇ ਤਿੰਨ ਪੜਾਵਾਂ ਦਾ ਅਨੁਭਵ ਕੀਤਾ ਹੈ:

ਪਹਿਲੀ ਪੀੜ੍ਹੀ: MCP ਆਰਕੀਟੈਕਚਰ - ਸਾਰੇ ਟੂਲ ਦੀਆਂ ਹਦਾਇਤਾਂ ਨੂੰ AI ਵਿੱਚ ਪਾਉਣਾ, ਬਹੁਤ ਸਾਰੇ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਅਤੇ ਕਾਰਜਕੁਸ਼ਲਤਾ ਚਿੰਤਾਜਨਕ ਹੈ।

ਦੂਜੀ ਪੀੜ੍ਹੀ: Skills ਮੋਡ - ਮੰਗ 'ਤੇ ਕਾਲਿੰਗ ਨੂੰ ਲਾਗੂ ਕਰਨਾ, ਜਦੋਂ ਕਿ "ਵਧੀਆ ਅਭਿਆਸਾਂ" ਦੀ ਅਗਵਾਈ ਪੇਸ਼ ਕਰਨਾ। ਇਹ ਇੱਕ ਗੁਣਾਤਮਕ ਛਾਲ ਹੈ, ਪਰ ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਟੂਲ ਅਤੇ ਓਪਰੇਟਿੰਗ ਵਾਤਾਵਰਣ ਬਹੁਤ ਜ਼ਿਆਦਾ ਜੁੜੇ ਹੋਏ ਹਨ, ਜਿਸ ਨਾਲ ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਸ਼ੇਅਰਿੰਗ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦੀ ਹੈ।

ਤੀਜੀ ਪੀੜ੍ਹੀ: Command Tools ਸਿਸਟਮ - ਟੂਲ ਨੂੰ ਇੱਕ ਸੁਤੰਤਰ ਚੱਲਣਯੋਗ ਪ੍ਰੋਗਰਾਮ ਪੈਕੇਜ ਵਿੱਚ ਪੈਕ ਕਰਨਾ, ਪੂਰੀ ਹਦਾਇਤ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ, ਜਿਸਨੂੰ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ Skills ਦੁਆਰਾ ਵਕਾਲਤ ਕੀਤੇ "ਢੰਗ" ਨੂੰ ਟੂਲ ਦੇ ਸਰੀਰ ਵਿੱਚ ਜੋੜਦਾ ਹੈ, ਅਸਲ ਅਰਥਾਂ ਵਿੱਚ ਉਤਪਾਦਨ ਨੂੰ ਮਹਿਸੂਸ ਕਰਦਾ ਹੈ।

Skills ਦੇ ਦੋ ਪਹਿਲੂ: ਉੱਨਤ ਸੰਕਲਪ, ਲਾਗੂ ਕਰਨਾ ਮੁਸ਼ਕਲ

Skills ਦਾ ਵਿਲੱਖਣ ਮੁੱਲ ਇਸ ਤੱਥ ਵਿੱਚ ਹੈ ਕਿ ਇਹ ਸਿਰਫ਼ ਟੂਲ ਹੀ ਨਹੀਂ, ਸਗੋਂ "ਵਧੀਆ ਅਭਿਆਸ ਗਾਈਡ" ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇੱਕ "ਈਮੇਲ ਭੇਜਣ" Skill ਦੀ ਉਦਾਹਰਨ ਲਓ, ਇਹ ਨਾ ਸਿਰਫ਼ AI ਨੂੰ ਈਮੇਲ ਫੰਕਸ਼ਨ ਨੂੰ ਕਿਵੇਂ ਕਾਲ ਕਰਨਾ ਹੈ, ਸਗੋਂ ਇਹ "ਕਦੋਂ ਭੇਜਣਾ ਹੈ, ਕਿਵੇਂ ਵਧੇਰੇ ਪੇਸ਼ੇਵਰ ਤਰੀਕੇ ਨਾਲ ਲਿਖਣਾ ਹੈ, ਅਤੇ ਅਸਧਾਰਨਤਾਵਾਂ ਨਾਲ ਕਿਵੇਂ ਨਜਿੱਠਣਾ ਹੈ" ਵਰਗੇ ਤਜ਼ਰਬੇ ਵੀ ਸਿਖਾਉਂਦਾ ਹੈ। ਇਹ ਢੰਗ ਗੁੰਝਲਦਾਰ ਵਰਕਫਲੋ ਬਣਾਉਣ ਲਈ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਹਾਲਾਂਕਿ, Skills ਨੇ ਅਸਲ ਲੜਾਈ ਵਿੱਚ ਗੰਭੀਰ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਰੁਕਾਵਟਾਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ: ਹੁਨਰ ਵਰਣਨ ਅਤੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਇੱਕ ਦੂਜੇ ਤੋਂ ਵੱਖਰੇ ਹਨ, ਅਤੇ ਸਥਾਨਕ ਓਪਰੇਟਿੰਗ ਵਾਤਾਵਰਣ 'ਤੇ ਮਜ਼ਬੂਤ ਨਿਰਭਰਤਾ ਦੇ ਨਾਲ, ਸ਼ੇਅਰਿੰਗ ਅਤੇ ਮੁੜ ਵਰਤੋਂ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦੀ ਹੈ।

2026 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਉਦਯੋਗ ਦਾ ਝਟਕਾ: OpenClaw (ਪਹਿਲਾਂ Moltbot/Clawdbot) ਦਾ ਵਾਧਾ ਅਤੇ ਸੰਕਟ

AI ਖੇਤਰ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲੇ ਲੋਕਾਂ ਨੇ OpenClaw ਬਾਰੇ ਸੁਣਿਆ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜਨਵਰੀ 2026 ਵਿੱਚ, ਇਸ ਓਪਨ-ਸੋਰਸ AI ਸਹਾਇਕ ਨੇ ਕੁਝ ਹਫ਼ਤਿਆਂ ਵਿੱਚ 145,000+ GitHub ਸਟਾਰ ਇਕੱਠੇ ਕੀਤੇ, ਜੋ GPT-4 ਤੋਂ ਬਾਅਦ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ AI ਪ੍ਰੋਜੈਕਟ ਬਣ ਗਿਆ। ਇਸਦਾ ਵਾਅਦਾ ਬਹੁਤ ਆਕਰਸ਼ਕ ਹੈ - 24 ਘੰਟੇ ਸਟੈਂਡਬਾਏ 'ਤੇ, WhatsApp, Telegram ਅਤੇ ਹੋਰ ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਟੂਲਸ ਰਾਹੀਂ ਰਿਮੋਟਲੀ ਕੰਪਿਊਟਰ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨਾ, ਆਪਣੇ ਆਪ ਕਾਰਜਕ੍ਰਮ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ, ਈਮੇਲ ਭੇਜਣਾ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ।

ਹਾਲਾਂਕਿ, ਇਹ ਸਟਾਰ ਪ੍ਰੋਜੈਕਟ ਜਲਦੀ ਹੀ ਇੱਕ ਬੇਮਿਸਾਲ ਸੁਰੱਖਿਆ ਸੰਕਟ ਵਿੱਚ ਘਿਰ ਗਿਆ।

ਲੜੀਵਾਰ ਧਮਾਕੇ: ਤਕਨੀਕੀ ਨੁਕਸ ਤੋਂ ਲੈ ਕੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਸਪਲਾਈ ਚੇਨ ਹਮਲੇ ਤੱਕ

ਪਹਿਲੀ ਲਹਿਰ: ਟ੍ਰੇਡਮਾਰਕ ਵਿਵਾਦਾਂ ਕਾਰਨ ਲੜੀਵਾਰ ਪ੍ਰਤੀਕਿਰਿਆਵਾਂ

27 ਜਨਵਰੀ ਨੂੰ, Anthropic ਕੰਪਨੀ ਨੇ ਟ੍ਰੇਡਮਾਰਕ ਮੁੱਦਿਆਂ ਕਾਰਨ ਪ੍ਰੋਜੈਕਟ ਦਾ ਨਾਮ ਬਦਲਣ ਦੀ ਮੰਗ ਕੀਤੀ, ਅਤੇ Clawdbot ਨੇ ਜਲਦੀ ਨਾਲ ਆਪਣਾ ਨਾਮ ਬਦਲ ਕੇ Moltbot ਕਰ ਦਿੱਤਾ। ਨਾਮ ਬਦਲਣ ਦੀ ਉਲਝਣ ਵਿੱਚ, ਮੌਜੂਦਾ @clawdbot ਸੋਸ਼ਲ ਮੀਡੀਆ ਖਾਤਾ ਤੁਰੰਤ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲਿਆਂ ਦੁਆਰਾ ਰਜਿਸਟਰ ਕੀਤਾ ਗਿਆ, ਜਿਸ ਨੇ 60,000 ਤੋਂ ਵੱਧ ਫਾਲੋਅਰਜ਼ ਨੂੰ ਜਾਅਲੀ ਸਿੱਕਾ $CLAWD ਦਾ ਪ੍ਰਚਾਰ ਕੀਤਾ। ਸਿਰਫ਼ ਦੋ ਦਿਨਾਂ ਬਾਅਦ, 29 ਜਨਵਰੀ ਨੂੰ, ਪ੍ਰੋਜੈਕਟ ਦਾ ਨਾਮ ਦੁਬਾਰਾ ਬਦਲ ਕੇ OpenClaw ਕਰ ਦਿੱਤਾ ਗਿਆ। **ਇੱਕ ਹਫ਼ਤੇ ਤੋਂ ਵੀ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਤਿੰਨ ਵਾਰ ਨਾਮ ਬਦਲਣ ਨਾਲ, ਪੂਰਾ ਭਾਈਚਾਰਾ ਉਲਝਣ ਵਿੱਚ ਪੈ ਗਿਆ, ਜਿਸ ਨੇ ਬਾਅਦ ਵਿੱਚ ਸੁਰੱਖਿਆ ਤਬਾਹੀ ਲਈ ਰਾਹ ਪੱਧਰਾ ਕੀਤਾ।**ਨਾਮ ਬਦਲਣ ਦੇ ਵਿਵਾਦ ਦੇ ਦੌਰਾਨ, ਇੱਕ ਹੋਰ ਗੰਭੀਰ ਖਤਰਾ ਪੈਦਾ ਹੋ ਰਿਹਾ ਸੀ। 27-29 ਜਨਵਰੀ ਨੂੰ, ਹਮਲਾਵਰਾਂ ਨੇ ਪਹਿਲਾਂ ClawHub (OpenClaw ਦਾ ਅਧਿਕਾਰਤ ਹੁਨਰ ਬਾਜ਼ਾਰ) ਅਤੇ GitHub 'ਤੇ 28 ਖਤਰਨਾਕ ਹੁਨਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ; ਇਸ ਤੋਂ ਬਾਅਦ, 31 ਜਨਵਰੀ ਤੋਂ 2 ਫਰਵਰੀ ਤੱਕ, 386 ਹੋਰ ਖਤਰਨਾਕ ਹੁਨਰ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਦਾਖਲ ਹੋਏ। ਇਹ ਹੁਨਰ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਪਾਰਕ ਸਾਧਨਾਂ, ਟਵਿੱਟਰ ਏਕੀਕਰਣ, ਸੁਰੱਖਿਆ ਜਾਂਚਾਂ ਅਤੇ ਹੋਰ ਪ੍ਰਸਿੱਧ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਦਲਦੇ ਹਨ, ਪਰ ਅਸਲ ਵਿੱਚ ਇਹ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਮਾਲਵੇਅਰ ਹਨ।

ਸਲੋਮਿਸਟ (SlowMist) ਸੁਰੱਖਿਆ ਟੀਮ ਦੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ: ਹਮਲਾਵਰਾਂ ਨੇ ਹੁਨਰਾਂ ਦੀਆਂ Markdown ਫਾਈਲਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਏਮਬੈਡ ਕੀਤਾ, Base64 ਏਨਕੋਡਿੰਗ ਦੁਆਰਾ ਕਮਾਂਡਾਂ ਨੂੰ ਲੁਕਾਇਆ, ਅਤੇ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਦੋ-ਪੜਾਵੀ ਲੋਡਿੰਗ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਪਹਿਲਾ ਪੜਾਅ curl ਦੁਆਰਾ ਪੇਲੋਡ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਦੂਜਾ ਪੜਾਅ ਚੋਰੀ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਤਾਇਨਾਤ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਿਸਟਮ ਪਾਸਵਰਡ ਦਰਜ ਕਰਨ ਲਈ ਲੁਭਾਉਂਦਾ ਹੈ, ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਕੂਕੀਜ਼, SSH ਕੁੰਜੀਆਂ, API ਟੋਕਨ, ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਾਲਿਟ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਅਤੇ ਹੋਰ ਉੱਚ-ਮੁੱਲ ਵਾਲਾ ਡਾਟਾ ਚੋਰੀ ਕਰਦਾ ਹੈ। ਸਲੋਮਿਸਟ ਦੇ MistEye ਸਿਸਟਮ ਨੇ ਅੰਤ ਵਿੱਚ 472 ਖਤਰਨਾਕ ਹੁਨਰਾਂ ਅਤੇ ਸੰਬੰਧਿਤ ਸੂਚਕਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ।

ਇਸ ਤੋਂ ਵੀ ਵੱਧ ਵਿਅੰਗਾਤਮਕ ਗੱਲ ਇਹ ਹੈ ਕਿ 1Password ਸੁਰੱਖਿਆ ਟੀਮ ਨੇ ਪਾਇਆ ਕਿ ClawHub 'ਤੇ ਸਭ ਤੋਂ ਵੱਧ ਡਾਊਨਲੋਡ ਕੀਤੇ ਜਾਣ ਵਾਲਾ "Twitter" ਹੁਨਰ ਆਪਣੇ ਆਪ ਵਿੱਚ ਮਾਲਵੇਅਰ ਫੈਲਾਉਣ ਦਾ ਇੱਕ ਸਾਧਨ ਹੈ, ਜਦੋਂ ਕਿ ਸਿਸਕੋ AI ਡਿਫੈਂਸ ਟੀਮ ਨੇ ਸਭ ਤੋਂ ਵੱਧ ਦਰਜਾਬੰਦੀ ਵਾਲੇ "What Would Elon Do?" ਹੁਨਰ ਨੂੰ ਸਕੈਨ ਕੀਤਾ, ਤਾਂ ਉਨ੍ਹਾਂ ਨੂੰ 9 ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਮਿਲੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 2 ਗੰਭੀਰ ਪੱਧਰ ਦੀਆਂ ਸਨ - ਇਸ ਹੁਨਰ ਨੂੰ ਹਜ਼ਾਰਾਂ ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ।

ਤੀਜੀ ਲਹਿਰ: ਸਿਸਟਮ-ਪੱਧਰ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਡਾਟਾ ਲੀਕ

ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਲਗਾਤਾਰ ਕਈ ਗੰਭੀਰ ਸਿਸਟਮ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕੀਤੀ:

  • ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ (RCE) ਕਮਜ਼ੋਰੀ (CVE-2026-25253, CVE-2026-25157): ਹਮਲਾਵਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਮਾਨ ਅਧਿਕਾਰਾਂ ਨਾਲ ਹੋਸਟ ਸਿਸਟਮ 'ਤੇ ਮਨਮਾਨੀ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਪੂਰੇ ਸਿਸਟਮ 'ਤੇ ਕਬਜ਼ਾ ਕਰ ਸਕਦੇ ਹਨ।

  • ਸਾਦੇ ਟੈਕਸਟ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ: OX Security ਨੇ ਪਾਇਆ ਕਿ OpenClaw ਸਾਰੇ ਪ੍ਰਮਾਣ ਪੱਤਰ, API ਕੁੰਜੀਆਂ ਅਤੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨੂੰ ਸਾਦੇ ਟੈਕਸਟ ਵਿੱਚ ~/.clawdbot ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਇੱਕ ਵਾਰ ਜਦੋਂ ਮਸ਼ੀਨ 'ਤੇ ਹਮਲਾ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰਾਂ ਨੂੰ OpenClaw 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਨਹੀਂ ਹੁੰਦੀ, ਉਹ ਉਪਭੋਗਤਾ ਦੇ ਸਾਰੇ ਸੰਬੰਧਿਤ ਖਾਤਿਆਂ ਦੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ।

MoltBot Findings

  • 1800+ ਐਕਸਪੋਜ਼ਡ ਕੰਟਰੋਲ ਪੈਨਲ: ਖੋਜਕਰਤਾਵਾਂ ਨੇ Shodan 'ਤੇ ਪਾਇਆ ਕਿ ਸ਼ੁਰੂਆਤੀ 299 ਤੋਂ ਇੱਕ ਹਫ਼ਤੇ ਬਾਅਦ 1800+ OpenClaw ਪ੍ਰਬੰਧਨ ਇੰਟਰਫੇਸ ਸਿੱਧੇ ਜਨਤਕ ਇੰਟਰਨੈੱਟ 'ਤੇ ਐਕਸਪੋਜ਼ ਕੀਤੇ ਗਏ ਸਨ, ਅਤੇ ਕੋਈ ਵੀ ਚੈਟ ਇਤਿਹਾਸ, API ਕੁੰਜੀਆਂ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਰਿਮੋਟਲੀ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ। ਇਹ ਐਕਸਪੋਜ਼ਡ ਉਦਾਹਰਣਾਂ ਜ਼ਿਆਦਾਤਰ ਹੈਕਰਾਂ ਦੁਆਰਾ ਹਮਲਾ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਸਗੋਂ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਗਲਤ ਸੰਰਚਨਾ ਦੇ ਕਾਰਨ ਹੋਈਆਂ ਸਨ।

  • ਕਰਾਸ-ਸਾਈਟ WebSocket ਹਾਈਜੈਕਿੰਗ: ਕਿਉਂਕਿ OpenClaw ਸਰਵਰ WebSocket ਸਰੋਤ ਹੈਡਰ ਦੀ ਤਸਦੀਕ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਹਮਲਾਵਰ ਖਤਰਨਾਕ ਲਿੰਕਾਂ ਦੁਆਰਾ ਉਪਭੋਗਤਾ ਦੇ AI ਸਹਾਇਕ ਨੂੰ ਹਾਈਜੈਕ ਕਰ ਸਕਦੇ ਹਨ, ਡੈਸਕਟਾਪ 'ਤੇ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਪੜ੍ਹ ਸਕਦੇ ਹਨ, ਸਮੱਗਰੀ ਚੋਰੀ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਹਮਲਾਵਰ ਦੇ ਸਰਵਰ ਨੂੰ ਭੇਜ ਸਕਦੇ ਹਨ, ਅਤੇ ਫਿਰ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਮਿਟਾ ਸਕਦੇ ਹਨ।

ਚੌਥੀ ਲਹਿਰ: ਅਸਲ ਨੁਕਸਾਨ ਦੇ ਮਾਮਲੇ

ਸਲੋਮਿਸਟ ਦੀ ਰਿਪੋਰਟ ਵਿੱਚ ਇੱਕ ਹੈਰਾਨ ਕਰਨ ਵਾਲੇ ਮਾਮਲੇ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ: ਇੱਕ ਉਪਭੋਗਤਾ ਦੀ AnthropicAPI ਕੁੰਜੀ ਚੋਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਰਾਤ ਵਿੱਚ 180 ਮਿਲੀਅਨ ਟੋਕਨ ਖਰਚ ਹੋ ਗਏ। Claude 3.5 Sonnet ਦੀ ਕੀਮਤ ਦੇ ਅਨੁਸਾਰ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਹਜ਼ਾਰਾਂ ਡਾਲਰਾਂ ਦਾ ਆਰਥਿਕ ਨੁਕਸਾਨ ਹੋਇਆ ਹੈ।

ਅਧਿਕਾਰੀਆਂ ਦਾ ਬੇਵੱਸ ਜਵਾਬ

ਇੰਨੇ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਸੰਕਟ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹੋਏ, OpenClaw ਦੇ ਸੰਸਥਾਪਕ ਪੀਟਰ ਸਟੀਨਬਰਗਰ ਨੇ ਮੰਨਿਆ: ਪਲੇਟਫਾਰਮ ਨੂੰ ਹਰ ਰੋਜ਼ ਇੰਨੀਆਂ ਜ਼ਿਆਦਾ ਹੁਨਰ ਜਮ੍ਹਾਂ ਕਰਾਉਣੀਆਂ ਪੈਂਦੀਆਂ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦੀ ਇੱਕ-ਇੱਕ ਕਰਕੇ ਸਮੀਖਿਆ ਕਰਨਾ ਅਸੰਭਵ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੀ ਸੁਰੱਖਿਆ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਖੁਦ ਲੈਣੀ ਪਵੇਗੀ। 9 ਫਰਵਰੀ ਤੱਕ, OpenClaw ਨੇ VirusTotal ਨਾਲ ਸਵੈਚਾਲਤ ਸਕੈਨਿੰਗ ਲਈ ਸਹਿਯੋਗ ਕਰਨ ਦਾ ਐਲਾਨ ਨਹੀਂ ਕੀਤਾ ਸੀ, ਪਰ ਅਧਿਕਾਰੀਆਂ ਨੇ ਇਹ ਵੀ ਮੰਨਿਆ ਕਿ "ਇਹ ਕੋਈ ਰਾਮਬਾਣ ਨਹੀਂ ਹੈ, ਅਤੇ ਚਲਾਕੀ ਨਾਲ ਲੁਕਵੇਂ ਪ੍ਰੋਂਪਟ ਇੰਜੈਕਸ਼ਨ ਪੇਲੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਖਤਰਨਾਕ ਹੁਨਰ ਬਚ ਸਕਦੇ ਹਨ।"ਮੰਦਭਾਵਨਾਪੂਰਨ ਹੁਨਰ ਇੱਕੋ ਡਿਵੈਲਪਰ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ

ਉਦਯੋਗ ਲਈ ਚੇਤਾਵਨੀ

5 ਫਰਵਰੀ ਨੂੰ, ਚੀਨ ਦੇ ਉਦਯੋਗ ਅਤੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਮੰਤਰਾਲੇ ਦੇ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਖਤਰੇ ਅਤੇ ਕਮਜ਼ੋਰੀ ਸੂਚਨਾ ਸਾਂਝਾਕਰਨ ਪਲੇਟਫਾਰਮ (NVDB) ਨੇ ਰਸਮੀ ਤੌਰ 'ਤੇ ਇੱਕ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ, ਜਿਸ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਕਿ OpenClaw ਵਿੱਚ ਡਿਫਾਲਟ ਜਾਂ ਗਲਤ ਸੰਰਚਨਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਉੱਚ ਸੁਰੱਖਿਆ ਜੋਖਮ ਹਨ, ਜੋ ਆਸਾਨੀ ਨਾਲ ਨੈੱਟਵਰਕ ਹਮਲਿਆਂ, ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਜਨਮ ਦੇ ਸਕਦੇ ਹਨ। ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ OpenClaw ਘਟਨਾ ਤਕਨੀਕੀ ਭਾਈਚਾਰੇ ਦੀ ਚਰਚਾ ਤੋਂ ਰਾਸ਼ਟਰੀ ਪੱਧਰ ਦੀ ਸੁਰੱਖਿਆ ਚਿੰਤਾ ਤੱਕ ਪਹੁੰਚ ਗਈ ਹੈ।

ਇਸ ਸੰਕਟ ਨੇ Skills ਆਰਕੀਟੈਕਚਰ ਦੀਆਂ ਬੁਨਿਆਦੀ ਕਮੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ ਹੈ: ਹੁਨਰ ਅਤੇ ਵਾਤਾਵਰਣ ਡੂੰਘਾਈ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ, ਸੁਰੱਖਿਆ ਅਲੱਗ-ਥਲੱਗਤਾ ਦੀ ਘਾਟ ਹੈ, ਸਮੀਖਿਆ ਵਿਧੀ ਗਾਇਬ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਅੱਸੀ ਪ੍ਰਤੀਸ਼ਤ ਸਮਾਂ "AI ਦੀ ਵਰਤੋਂ" ਕਰਨ ਦੀ ਬਜਾਏ "ਵਾਤਾਵਰਣ ਨੂੰ ਠੀਕ ਕਰਨ" ਵਿੱਚ ਬਰਬਾਦ ਹੁੰਦਾ ਹੈ। ਇੱਥੋਂ ਤੱਕ ਕਿ ਅਲੀਬਾਬਾ ਕਲਾਉਡ, ਟੈਨਸੈਂਟ ਕਲਾਉਡ ਅਤੇ ਬਾਈਟਡਾਂਸ ਵਰਗੇ ਦਿੱਗਜਾਂ ਨੂੰ ਵੀ OpenClaw ਲਈ ਵਿਸ਼ੇਸ਼ "ਪੂਰਵ-ਇੰਸਟਾਲ ਕੀਤੇ ਵਾਤਾਵਰਣ" ਸੇਵਾਵਾਂ ਸ਼ੁਰੂ ਕਰਨੀਆਂ ਪਈਆਂ, ਇਹ ਉਮੀਦ ਕਰਦੇ ਹੋਏ ਕਿ ਉਪਭੋਗਤਾ ਤਕਨੀਕੀ ਰੁਕਾਵਟਾਂ ਨੂੰ ਦੂਰ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨਗੇ। ਪਰ ਇਹ ਸਿਰਫ ਇੱਕ ਅਸਥਾਈ ਹੱਲ ਹੈ - Skills ਆਰਕੀਟੈਕਚਰ ਦੀਆਂ ਬੁਨਿਆਦੀ ਸਮੱਸਿਆਵਾਂ ਅਜੇ ਵੀ ਮੌਜੂਦ ਹਨ।

Command Tools: Skills ਦੇ ਵਿਚਾਰ ਨੂੰ ਅਸਲ ਵਿੱਚ ਲਾਗੂ ਕਰਨਾ

Command Tools ਦੀ ਸਫਲਤਾ ਦਾ ਬਿੰਦੂ ਇਹ ਹੈ: Skills ਦੁਆਰਾ ਪ੍ਰਸਤਾਵਿਤ "ਢੰਗ" ਨੂੰ ਸਿੱਧੇ ਟੂਲ ਕਰਨਲ ਵਿੱਚ ਏਮਬੈਡ ਕਰਨਾ

ਮੁੱਖ ਫਾਇਦੇ:

  • ਬਿਲਟ-ਇਨ ਵਧੀਆ ਅਭਿਆਸ (ਪੈਰਾਮੀਟਰ --skill ਦੁਆਰਾ): ਟੂਲ ਨਾ ਸਿਰਫ਼ ਕੰਮ ਕਰਦੇ ਹਨ, ਸਗੋਂ AI ਨੂੰ "ਲਾਗੂ ਹੋਣ ਵਾਲੇ ਦ੍ਰਿਸ਼ਾਂ, ਵਧੀਆ ਵਰਤੋਂ, ਸੰਯੁਕਤ ਰਣਨੀਤੀਆਂ" ਬਾਰੇ ਵੀ ਮਾਰਗਦਰਸ਼ਨ ਕਰਦੇ ਹਨ।

  • ਜ਼ੀਰੋ ਥ੍ਰੈਸ਼ਹੋਲਡ ਡਿਪਲਾਇਮੈਂਟ: ਵਾਤਾਵਰਣ ਨਿਰਭਰਤਾ ਦੀਆਂ ਮੁਸ਼ਕਲਾਂ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਛੁਟਕਾਰਾ ਪਾਓ, ਡਾਊਨਲੋਡ ਕਰੋ ਅਤੇ ਚਲਾਓ।

  • ਮਿਆਰੀ ਸਰਕੂਲੇਸ਼ਨ: ਐਪ ਸਟੋਰ ਵਾਂਗ ਸੁਵਿਧਾਜਨਕ ਵੰਡ ਅਤੇ ਸਥਾਪਨਾ ਅਨੁਭਵ।

  • ਲਚਕਦਾਰ ਸੁਮੇਲ: ਪਾਈਪ ਅੱਖਰਾਂ (|) ਅਤੇ ਸਕ੍ਰਿਪਟ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ ਦੀ ਮਦਦ ਨਾਲ, ਗੁੰਝਲਦਾਰ ਆਟੋਮੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਬਣਾਓ।

ਸੰਖੇਪ ਵਿੱਚ, Command Tool = Skill (ਢੰਗ ਮਾਰਗਦਰਸ਼ਨ) + Command (ਕਾਰਜਕਾਰੀ ਪ੍ਰੋਗਰਾਮ)। ਇਹ Skills ਨੂੰ "ਸਿਧਾਂਤਕ ਸੰਕਲਪ" ਤੋਂ "ਡਿਲੀਵਰੇਬਲ ਉਤਪਾਦ" ਵਿੱਚ ਬਦਲਦਾ ਹੈ।

Command Tools ਕਿਵੇਂ ਤੋੜਦੇ ਹਨ

OpenClaw ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਅਸਲ ਦੁਬਿਧਾ?

ਪਹਿਲਾਂ ਦੱਸੇ ਗਏ OpenClaw ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਦੁੱਖਾਂ ਲਈ, Command Tools ਆਰਕੀਟੈਕਚਰ ਇੱਕ ਯੋਜਨਾਬੱਧ ਹੱਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। InfiniSynapse ਪਲੇਟਫਾਰਮ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਦੇ ਤੌਰ 'ਤੇ, ਇਸਨੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ Command Tools ਦੇ ਵਿਚਾਰ ਨੂੰ ਵਪਾਰਕ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕੀਤਾ, ਇੱਕ ਅਸਲ "ਬਾਕਸ ਤੋਂ ਬਾਹਰ" ਦਫਤਰੀ ਟੂਲ ਈਕੋਸਿਸਟਮ ਬਣਾਇਆ:

ਦੁੱਖ 1: ਵਾਤਾਵਰਣ ਸੰਰਚਨਾ ਨਰਕਹੱਲ: ਜ਼ੀਰੋ ਸੰਰਚਨਾ, ਡਾਊਨਲੋਡ ਕਰੋ ਅਤੇ ਵਰਤੋਂ

OpenClaw ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ Python, Node.js, ਵੱਖ-ਵੱਖ ਨਿਰਭਰਤਾ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨਾਲ ਗੜਬੜ ਕਰਨੀ ਪੈਂਦੀ ਹੈ, ਅਤੇ ਸੰਸਕਰਣ ਟਕਰਾਵਾਂ ਬਾਰੇ ਚਿੰਤਾ ਕਰਨੀ ਪੈਂਦੀ ਹੈ। InfiniSynapse ਦਾ ਹਰੇਕ Command Tool ਇੱਕ ਸਵੈ-ਸੰਪੂਰਨ ਕਾਰਜਕਾਰੀ ਫਾਈਲ ਹੈ, ਭਾਵੇਂ ਇਹ Mac, Windows ਜਾਂ Linux ਹੋਵੇ, ਇਸਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ ਸਿੱਧਾ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਵਾਤਾਵਰਣ ਦੀ ਤਿਆਰੀ ਦੇ।

ਦੁੱਖ 2: Skills ਨੂੰ ਸਾਂਝਾ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈਹੱਲ: ਮਿਆਰੀ ਟੂਲ ਸਟੋਰ

OpenClaw ਕਮਿਊਨਿਟੀ ਵਿੱਚ ਇੱਕ skill ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਦਾ ਮਤਲਬ ਹੈ ਇੰਸਟਾਲੇਸ਼ਨ ਗਾਈਡਾਂ ਅਤੇ ਨਿਰਭਰਤਾ ਸੂਚੀਆਂ ਦੀ ਇੱਕ ਲੰਮੀ ਲੜੀ ਨਾਲ ਜੁੜਨਾ। InfiniSynapse ਨੇ ਇੱਕ ਯੂਨੀਫਾਈਡ ਟੂਲ ਮਾਰਕੀਟ ਸਥਾਪਤ ਕੀਤਾ ਹੈ, ਜਿੱਥੇ ਹਰੇਕ ਟੂਲ ਦੀ ਸਖਤੀ ਨਾਲ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਉਪਭੋਗਤਾ ਇੱਕ ਐਪ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਵਾਂਗ ਇੱਕ ਕਲਿੱਕ ਨਾਲ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹਨ, ਅਸਲ ਵਿੱਚ "ਇੱਕ ਵਾਰ ਪ੍ਰਾਪਤ ਕਰੋ, ਹਰ ਜਗ੍ਹਾ ਵਰਤੋਂ" ਨੂੰ ਮਹਿਸੂਸ ਕਰਦੇ ਹਨ।

ਦੁੱਖ 3: ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਖਤਰੇਹੱਲ: ਪ੍ਰਕਿਰਿਆ ਅਲੱਗ-ਥਲੱਗਤਾ + ਅਧਿਕਾਰਤ ਸਮੀਖਿਆ

OpenClaw ਦੇ skills ਮੁੱਖ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਸਿੱਧੇ ਕੋਡ ਨੂੰ ਚਲਾਉਂਦੇ ਹਨ, ਜਿਸ ਨਾਲ 400 ਤੋਂ ਵੱਧ ਖਤਰਨਾਕ skills ਉਪਭੋਗਤਾ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਚੋਰੀ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦੇ ਹਨ। Command Tools ਆਰਕੀਟੈਕਚਰ ਹਰੇਕ ਟੂਲ ਨੂੰ ਇੱਕ ਸੁਤੰਤਰ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਭਾਵੇਂ ਕਿਸੇ ਟੂਲ ਨਾਲ ਕੋਈ ਸਮੱਸਿਆ ਹੋਵੇ, ਇਹ ਪੂਰੇ ਸਿਸਟਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰੇਗੀ। ਪਲੇਟਫਾਰਮ ਦੀ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਵਿਧੀ ਦੇ ਨਾਲ, ਉਪਭੋਗਤਾ ਭਰੋਸੇ ਨਾਲ ਵਰਤ ਸਕਦੇ ਹਨ।

ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ: Command Tools ਤੁਹਾਨੂੰ ਆਪਣੀ ਊਰਜਾ ਨੂੰ "AI ਸੰਰਚਨਾ ਨਾਲ ਗੜਬੜ ਕਰਨ" ਦੀ ਬਜਾਏ "AI ਨਾਲ ਮੁੱਲ ਬਣਾਉਣ" 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਨ ਦਿੰਦੇ ਹਨ।## Skills + Command Tools:

ਵਿਧੀ ਵਿਗਿਆਨ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਮੁੱਲ ਦੇਣ ਦਿਓ

ਕਮਾਂਡ ਟੂਲ Skills ਨੂੰ ਬਦਲਣ ਲਈ ਨਹੀਂ ਹਨ, ਸਗੋਂ Skills ਦੇ ਵਿਚਾਰਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਲਾਗੂ ਕਰਨ ਲਈ ਹਨ। InfiniSynapse ਦਾ ਅਭਿਆਸ ਮਾਰਗ ਇਹ ਹੈ:

  • ਕਮਾਂਡ ਟੂਲਸ ਨਾਲ ਇੱਕ ਸਥਿਰ ਅਤੇ ਭਰੋਸੇਮੰਦ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਬਣਾਓ: ਹਰੇਕ ਟੂਲ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਹੈ, ਸੁਰੱਖਿਆ ਆਡਿਟ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ ਵਰਤੋਂ ਲਈ ਤਿਆਰ ਹੈ

  • ਇਹਨਾਂ ਟੂਲਸ ਨੂੰ Skills ਨਾਲ ਵਿਵਸਥਿਤ ਕਰੋ: ਗੁੰਝਲਦਾਰ ਵਰਕਫਲੋ ਅਤੇ ਵਧੀਆ ਅਭਿਆਸ ਹੱਲ ਬਣਾਓ

ਇੱਕ ਸਿੰਗਲ ਕਮਾਂਡ ਟੂਲ ਦੀ ਸਮਰੱਥਾ ਸੀਮਾ:

  • Xiaohongshu ਤੋਂ ਪ੍ਰਸਿੱਧ ਸਮੱਗਰੀ ਨੂੰ ਕੈਪਚਰ ਕਰੋ

  • ਮਾਰਕੀਟਿੰਗ ਪੇਸ਼ਕਾਰੀਆਂ ਤਿਆਰ ਕਰੋ

  • AI ਸਮਾਰਟ ਚਿੱਤਰ

Skills ਦੁਆਰਾ ਵਿਵਸਥਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਸਮਰੱਥਾ ਵਿੱਚ ਵਾਧਾ: "Xiaohongshu ਤੋਂ ਸਭ ਤੋਂ ਵੱਧ ਵਿਕਣ ਵਾਲੇ ਸੁੰਦਰਤਾ ਨੋਟਸ ਨੂੰ ਕੈਪਚਰ ਕਰੋ → ਉੱਚ-ਆਵਿਰਤੀ ਵਾਲੇ ਕੀਵਰਡ ਅਤੇ ਡੇਟਾ ਇਨਸਾਈਟਸ ਨੂੰ ਐਬਸਟਰੈਕਟ ਕਰੋ → ਸਹਾਇਕ ਤਸਵੀਰਾਂ ਤਿਆਰ ਕਰੋ → ਡੇਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਵਾਲੀ ਇੱਕ ਮਾਰਕੀਟਿੰਗ PPT ਆਪਣੇ ਆਪ ਤਿਆਰ ਕਰੋ → ਟੀਮ ਦੇ ਮੈਂਬਰਾਂ ਨੂੰ ਭੇਜੋ"

ਇਹ Skills ਦਾ ਮੁੱਖ ਮੁੱਲ ਹੈ: ਇਹ ਸਿਰਫ਼ ਟੂਲਸ ਨੂੰ ਕਾਲ ਕਰਨਾ ਹੀ ਨਹੀਂ ਹੈ, ਸਗੋਂ "ਵਧੀਆ ਅਭਿਆਸ" ਅਤੇ "ਵਰਕਫਲੋ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ" ਸਮਰੱਥਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨਾ ਵੀ ਹੈ। ਕਮਾਂਡ ਟੂਲ ਹਰੇਕ ਲਿੰਕ ਦੀ ਸਥਿਰਤਾ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ, ਜਦੋਂ ਕਿ Skills AI ਨੂੰ ਦੱਸਦੇ ਹਨ ਕਿ "ਕਦੋਂ ਵਰਤਣਾ ਹੈ, ਕਿਵੇਂ ਸਭ ਤੋਂ ਵਧੀਆ ਵਰਤਣਾ ਹੈ, ਅਤੇ ਕਿਵੇਂ ਜੋੜ ਕੇ ਵਰਤਣਾ ਹੈ"।

ਅੰਤ ਵਿੱਚ ਲਿਖਿਆ: AI ਟੂਲਸ ਦਾ ਭਵਿੱਖ "ਬਾਕਸ ਤੋਂ ਬਾਹਰ" ਹੈ

ਓਪਨਕਲਾਅ ਦਾ ਸਬਕ ਸਾਨੂੰ ਦੱਸਦਾ ਹੈ: ਕੋਈ ਵੀ ਉੱਨਤ ਸੰਕਲਪ, ਜੇਕਰ ਇਸਨੂੰ ਜ਼ਮੀਨੀ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਤਾਂ ਇਹ ਸਿਰਫ਼ ਇੱਕ ਹਵਾਈ ਕਿਲ੍ਹਾ ਹੈ। Skills ਦੁਆਰਾ ਪ੍ਰਸਤਾਵਿਤ "ਵਧੀਆ ਅਭਿਆਸ" ਵਿਧੀ ਵਿਗਿਆਨ ਸਹੀ ਹੈ, ਪਰ ਇਸਨੂੰ ਚੁੱਕਣ ਲਈ ਇੱਕ ਹੋਰ ਠੋਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਲੋੜ ਹੈ।

ਕਮਾਂਡ ਟੂਲਸ ਦੀ ਦਿੱਖ AI ਟੂਲ ਈਕੋਸਿਸਟਮ ਵਿੱਚ "ਤਕਨੀਕੀ ਪ੍ਰਯੋਗ" ਤੋਂ "ਉਤਪਾਦ ਪਰਿਪੱਕਤਾ" ਤੱਕ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਮੋੜ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਇਹ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਵਾਤਾਵਰਣ ਸੰਰਚਨਾ ਬਾਰੇ ਚਿੰਤਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਤੋਂ ਮੁਕਤ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਬਾਰੇ ਚਿੰਤਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਤੋਂ ਮੁਕਤ ਕਰਦਾ ਹੈ, ਅਤੇ AI ਨੂੰ ਅਸਲ ਵਿੱਚ "ਉਤਪਾਦਕਤਾ ਵਿੱਚ ਸੁਧਾਰ" ਦੇ ਤੱਤ ਵਿੱਚ ਵਾਪਸ ਆਉਣ ਦਿੰਦਾ ਹੈ।2026 ਵਿੱਚ, AI ਦੀ ਦੌੜ ਹੁਣ ਮਾਡਲ ਦੀ ਸਮਰੱਥਾ ਦੀ ਦੌੜ ਨਹੀਂ ਰਹੀ, ਸਗੋਂ ਟੂਲ ਈਕੋਸਿਸਟਮ ਦੀ ਦੌੜ ਹੈ। ਜਿਹੜਾ ਵੀ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸਥਿਰ, ਸੁਰੱਖਿਅਤ ਅਤੇ ਵਰਤੋਂ ਵਿੱਚ ਆਸਾਨ ਟੂਲ ਸਿਸਟਮ ਸਥਾਪਤ ਕਰੇਗਾ, ਉਹ ਇਸ AI ਕ੍ਰਾਂਤੀ ਵਿੱਚ ਸਭ ਤੋਂ ਅੱਗੇ ਰਹੇਗਾ।

Published in Technology

You Might Also Like

ਕਿਵੇਂ ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਹੈ: ਤੁਹਾਡਾ ਪਹਿਲਾ ਕਲਾਉਡ ਢਾਂਚਾ ਬਣਾਉਣ ਲਈ ਪੂਰੀ ਗਾਈਡTechnology

ਕਿਵੇਂ ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਹੈ: ਤੁਹਾਡਾ ਪਹਿਲਾ ਕਲਾਉਡ ਢਾਂਚਾ ਬਣਾਉਣ ਲਈ ਪੂਰੀ ਗਾਈਡ

ਕਿਵੇਂ ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਹੈ: ਤੁਹਾਡਾ ਪਹਿਲਾ ਕਲਾਉਡ ਢਾਂਚਾ ਬਣਾਉਣ ਲਈ ਪੂਰੀ ਗਾਈਡ ਪ੍ਰਸਤਾਵਨਾ ਡਿਜੀਟਲ ਪਰਿਵਰਤਨ ਦੀ...

ਚੇਤਾਵਨੀ! Claude Code ਦੇ ਪਿਤਾ ਨੇ ਸਾਫ ਕਿਹਾ: 1 ਮਹੀਨੇ ਬਾਅਦ Plan Mode ਦੀ ਲੋੜ ਨਹੀਂ ਰਹੇਗੀ, ਸਾਫਟਵੇਅਰ ਇੰਜੀਨੀਅਰ ਦਾ ਖਿਤਾਬ ਗਾਇਬ ਹੋ ਜਾਵੇਗਾTechnology

ਚੇਤਾਵਨੀ! Claude Code ਦੇ ਪਿਤਾ ਨੇ ਸਾਫ ਕਿਹਾ: 1 ਮਹੀਨੇ ਬਾਅਦ Plan Mode ਦੀ ਲੋੜ ਨਹੀਂ ਰਹੇਗੀ, ਸਾਫਟਵੇਅਰ ਇੰਜੀਨੀਅਰ ਦਾ ਖਿਤਾਬ ਗਾਇਬ ਹੋ ਜਾਵੇਗਾ

ਚੇਤਾਵਨੀ! Claude Code ਦੇ ਪਿਤਾ ਨੇ ਸਾਫ ਕਿਹਾ: 1 ਮਹੀਨੇ ਬਾਅਦ Plan Mode ਦੀ ਲੋੜ ਨਹੀਂ ਰਹੇਗੀ, ਸਾਫਟਵੇਅਰ ਇੰਜੀਨੀਅਰ ਦਾ ਖਿਤਾਬ ਗਾਇਬ ਹੋ ਜ...

2026年 Top 10 深度学习资源推荐Technology

2026年 Top 10 深度学习资源推荐

2026年 Top 10 深度学习资源推荐 随着深度学习在各个领域的迅速发展,越来越多的学习资源和工具涌现出来。本文将为您推荐2026年最值得关注的十个深度学习资源,帮助您在这一领域中快速成长。 1. Coursera Deep Learn...

2026年 Top 10 AI 代理:核心卖点解析Technology

2026年 Top 10 AI 代理:核心卖点解析

2026年 Top 10 AI 代理:核心卖点解析 引言 人工智能 ਦੇ ਤੇਜ਼ ਵਿਕਾਸ ਦੇ ਨਾਲ, AI 代理 (AI Agents) ਤਕਨਾਲੋਜੀ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਗਰਮ ਵਿਸ਼ਾ ਬਣ ਗਏ ਹਨ। ਵਧੇ...

2026 ਦੇ Top 10 AI ਟੂਲ ਸਿਫਾਰਸ਼ਾਂ: ਕ੍ਰਿਤ੍ਰਿਮ ਬੁੱਧੀ ਦੀ ਅਸਲੀ ਸਮਰੱਥਾ ਨੂੰ ਖੋਲ੍ਹਣਾTechnology

2026 ਦੇ Top 10 AI ਟੂਲ ਸਿਫਾਰਸ਼ਾਂ: ਕ੍ਰਿਤ੍ਰਿਮ ਬੁੱਧੀ ਦੀ ਅਸਲੀ ਸਮਰੱਥਾ ਨੂੰ ਖੋਲ੍ਹਣਾ

2026 ਦੇ Top 10 AI ਟੂਲ ਸਿਫਾਰਸ਼ਾਂ: ਕ੍ਰਿਤ੍ਰਿਮ ਬੁੱਧੀ ਦੀ ਅਸਲੀ ਸਮਰੱਥਾ ਨੂੰ ਖੋਲ੍ਹਣਾ ਤਕਨਾਲੋਜੀ ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਾਸ ਦੇ ਦੌਰ ਵਿੱਚ, ਕ੍ਰ...

2026年 Top 10 AWS工具和资源推荐Technology

2026年 Top 10 AWS工具和资源推荐

2026年 Top 10 AWS工具和资源推荐 在快速发展的云计算领域,Amazon Web Services (AWS) 一直是领军者,提供丰富的服务和工具,帮助开发者、企业和技术专家在云上有效工作。以下是2026年值得关注的十大AWS工...