Мой OpenClaw СЛУЧАЙНО ОТПРАВИЛ СООБЩЕНИЕ моей девушке?!
OpenClaw отправил несанкционированный запрос на сопряжение через WhatsApp девушке создателя, пока тот спал, после того как думал, что уже переключил агента на Discord.
Что на самом деле произошло
Рон переключил своего агента OpenClaw с WhatsApp на Discord и считал, что отвязал свой номер телефона. В какой-то момент ночью агент отправил WhatsApp pairing required сообщение его девушке — контакт, а не сам создатель. Триггером стало обычное входящее сообщение от нее, попавшее на канал WhatsApp, который агент все еще считал активным.
Почему открепления номера было недостаточно
Две устаревшие ссылки на WhatsApp все еще находились в его установке OpenClaw. Во-первых, openclaw.json файл конфигурации все еще содержал его номер телефона и запись о канале WhatsApp, хотя сам номер уже был откреплен на уровне оператора. Во-вторых, запиcь Linked Devices
внутри мобильного приложения WhatsApp никогда не удалялась, поэтому сеанс в стиле WhatsApp Web для OpenClaw все еще считался авторизованным.
Исправление, шаг за шагом
- В терминале (Рон использует Termux) выполните
openclaw config get channelsи удалите любой блок, содержащийwhatsappраздел. - Проверьте с помощью
openclaw config get channel whatsapp— ошибка «файл не найден» илиpath not foundозначает, что канал исчез. - Откройте WhatsApp на телефоне, перейдите в Настройки → Связанные устройстваи отвяжите все устройства, привязанные к агенту.
Более пугающий вывод
На этот раз полезная нагрузка была просто запросом на сопряжение. Беспокойство Рона связано с следующим инцидентом: автономный агент, который сохраняет рабочий исходящий канал, может отправлять произвольные сообщения произвольным контактам в 3 часа ночи без участия человека. Рассматривайте любое переключение канала как очистку двух файлов, а не как одноступенчатое переключение.
Статус и открытые вопросы
Рон считает проблему решённой на момент загрузки, но просит зрителей предоставить дополнительные меры защиты на случай, если агент снова подключится к WhatsApp.