Transformer论文作者用Rust重写OpenClaw，IronClaw让大模型永远接触不到密钥

据 1M AI News 监测，Transformer 论文「Attention Is All You Need」八位共同作者之一、区块链项目 NEAR Protocol 创始人 Illia Polosukhin 发布并开源 IronClaw，一款用 Rust 从零重写的 OpenClaw 安全替代方案。项目已在 GitHub 开源，提供 macOS、Linux 和 Windows 安装包，当前版本 v0.15.0。

IronClaw 针对 OpenClaw 的核心安全缺陷重新设计架构。OpenClaw 将用户凭证直接暴露给 AI 智能体和 LLM 服务商，安全研究者发现超过 25,000 个公开实例在缺乏安全控制的情况下暴露在互联网上。IronClaw 建立四层防御：Rust 内存安全、WASM 沙箱隔离第三方工具、AES-256-GCM 加密凭证保险库（每条凭证绑定特定域名策略），以及可信执行环境（TEE）硬件级隔离。核心设计原则是大模型永远接触不到原始凭证，仅在智能体与外部服务通信时在网络边界注入。

IronClaw 背后是 NEAR Protocol 的「用户自有 AI」战略，NEAR 已搭建 AI 云平台和去中心化 GPU 市场，IronClaw 作为运行时层嵌入该体系。Polosukhin 在 Reddit AMA 中表示，纯本地方案存在设备离线和能耗限制，机密云（confidential cloud）是当前最优折中方案。