近日，由Transformer架构共同作者Illia Polosukhin（菠萝哥）主导开发的安全版龙虾（IronClaw）在GitHub上开源，旨在解决OpenClaw的安全问题。OpenClaw因存在远程代码执行等漏洞，被安全专家称为“安全垃圾火灾”。IronClaw用Rust语言重写，采用四层纵深防御架构，包括Rust内存安全、WASM沙箱隔离、加密凭证保险库和可信执行环境（TEE），确保大模型无法接触原始凭证。

IronClaw目前已提供macOS、Linux和Windows的安装包，支持本地和云端部署。菠萝哥在Reddit上回应社区关切，表示IronClaw的架构设计已从根本上堵住OpenClaw的核心漏洞，凭证始终加密存储且从不接触LLM，第三方技能无法在主机上执行脚本。随着核心版本趋于稳定，团队计划进行红队测试和专业安全审查。

IronClaw是NEAR Protocol战略构想“用户自有AI”的一部分，旨在让用户完全掌控自己的数据和资产，AI智能体在可信环境中代替用户执行任务。NEAR已为此搭建AI云平台和去中心化GPU市场等基础设施，IronClaw是这套体系的运行时层。菠萝哥还开发了一个智能体互相雇佣的市场，用户可以在NEAR的网页链接上注册自己的专业化智能体。