Trang chủLàm sao để Nuôi "Tôm" An toàn? phong trào "nuôi Tôm" OpenClaw đang trở nên phổ biến vô cùng rộng rãi nên khiến mọi người bên cạnh việc rất fomo nhưng lại rất lo lắng rất tội.
Mình thấy mọi người hay còm doạ nhau là: "cho con AI biết làm đủ thứ lên máy tính mình để mở toang cho bị hắc ah?"
Hẹ hẹ để mình giúp bạn hiểu rõ thì sẽ bớt lo hơn, OpenClaw nói chứ nó mạnh và nó phức tạp hơn mức độ hiểu biết của cả những người thạo công nghệ chứ đừng nói người thường.
Mình tin chỉ một số ít người như mình hội tụ đủ hiểu biết để giải thích thứ Tôm Cua này đáng tin cho bạn vì mình có thâm niên ngành bảo mật 20 năm, làm kỹ sư phần mềm cũng 18 năm, và có cả PhD Computer Science nên chắc đủ
Sơ bộ thì sức mạnh của OpenClaw đến từ 2 thứ:
+ Mô hình AI đạt cấp độ Agentic cụ thể là Claude Opus 4.5
+ Nền tảng tạo AI Agent OpenClaw rất linh hoạt dễ mở rộng.
Trong hai thứ này thì chính cái nền tảng (phần mềm) tạo AI Agent OpenClaw quá linh hoạt chính là thứ dẫn tới cái tiếng xấu là kém bảo mật của OpenClaw, nó rất mở và cực kỳ linh hoạt, bạn có thể kết nối OpenClaw với mọi thứ như là:
+ kết nối email của bạn
+ kết nối đến điện thoại của bạn
+ kết nối tới trình duyệt của bạn
+ kết nối toàn bộ các files trên ổ cứng của bạn
+ kết nối toàn bộ các phần mềm đang có trên máy tính của bạn lẫn trên internet
Chính sức mạnh kết nối mọi thứ này giúp con Tôm OpenClaw có thể làm được tất cả mọi thứ "giống bạn" làm trên máy tính của bạn.
Tóm lại Bạn càng cho phép mở nhiều kết nối thì con Tôm càng làm được nhiều thứ !
Do đó nguyên tắc cơ bản để bảo mật con Tôm OpenClaw rất đơn giản: Kiểm soát kết nối của OpenClaw
Bạn muốn tuyệt đối an toàn ? hãy ngắt hết kết nối của nó !
Dưới đây là 06 Cơ Chế An Toàn khi Nuôi Tôm, bạn có thể lưu lại chia sẻ cho mọi người đang muốn nuôi Tôm
* Cơ chế An toàn 01: Ngắt kết nối với loài người !
OpenClaw vốn được thiết kế để trở thành Trợ Lý AI Cá Nhân - Personal AI Assistant chứ không phải loại AI chia sẻ cho nhiều người dùng giống như ChatGPT.
Peter Tác giả OpenClaw hàng ngày vẫn khóc trên X năn nhỉ mọi người làm ơn chỉ xài OpenClaw cho Cá nhân đừng có gắn nó vô mấy Group chat ! (coi hình dưới còm).
Để an toàn bạn chỉ được để nó kết nối với bạn ! do đó mình tạo ra CrawBot, con CrawBot là OpenClaw nhưng mặc định chỉ có cái khung chat trên máy tính bạn thôi, ngoài bạn ra thì không ai được nói với nó cả. Nếu bạn muốn ra đường vẫn nói được với nó, thì bạn nên kết nối nó với Zalo hay Telegram của riêng bạn, mặc định thì con Tôm sẽ bắt bạn phải lên máy tính bấm nút Approve cho phép thì một nick Zalo hay Tele mới có thể chat với nó ! đây là thiết lập an toàn mặc định ! Hiện tại mình cũng không hỗ trợ cho CrawBot được add vô Group Chat dù OpenClaw hỗ trợ nhưng mình khuyên là đừng
* Cơ chế An toàn 02: Ngắt kết nối với chính OpenClaw
Sử dụng bản CrawBot mà mình cung cấp chứ không dùng thẳng OpenClaw. Lý do là nó dễ dùng với người non-tech không am hiểu công nghệ. Tác giả Peter cố tình làm OpenClaw khó dùng vì nó cần người có hiểu biết công nghệ để dùng nó an toàn. Nhưng mình tin công nghệ "nuôi Tôm" này cần phổ biến cho mọi người, nên CrawBot được thiết kế an toàn cho non-tech sử dụng.
* Cơ chế An toàn 03: Ngắt kết nối với internet !
Con Tôm CrawBot được tạo ra chỉ để chạy trên máy tính cá nhân của bạn trong mạng nội bộ của bạn, nó không hỗ trợ bạn cài lên Server hay VPS, đây là nguyên tắc bảo mật của CrawBot ! Bạn cài lên Server rồi mở cửa cho cả ngàn thằng hắc cờ thì bạn đòi bảo mật cái gì ?
Cài Tôm lên máy tính cá nhân là bạn đã chặn được đường mà thế giới hắc cờ tiếp cận vào con Tôm, do máy tính cá nhân và mạng nhà bạn, nếu bạn không có trình độ kỹ thuật thì có mơ cũng chả có cái cửa nào mò vô hết hắc cờ cũng không biết con tôm của bạn đang ở đâu trong máy tính của bạn mà hắc nó mà dụ nó làm này làm kia hết
Đây là nguyên tắc Security by Obscurity
* Cơ chế An toàn 04: Ngắt kết nối với thế giới Web
Con Tôm chỉ được sử dụng trình duyệt bảo mật tích hợp sẵn trong con Tôm CrawBot. Trong con tôm CrawBot mình làm sẵn một trình duyệt bảo mật dựa trên Chrome, được tối giản các tính năng chỉ để Agent sử dụng, và nó tách biệt hoàn toàn với các trình duyệt trên máy tính của bạn, tức là nó không chứa tài khoản gì hết, không có thì không mất :))) bạn muốn AI truy cập tài khoản nào, ví dụ acc clone FB chuyên đi chém gió thì login riêng acc đó cho AI xài thôi
* Cơ chế An toàn 05: Ngắt kết nối với chính cái máy tính tôm đang chạy
Con Tôm Crawbot có tính năng "Sandbox" dễ hiểu là "Máy Ảo danh cho Tôm", tính năng này mình không bật mặc định, nhưng nếu bạn bật nó trong Setting thì có thể dễ hiểu rằng, con Tôm sẽ bị nhốt trong một cái chuồng trong máy tính của bạn, nó sẽ không bò đi đâu ra ngoài cái chuồng đó, nên nó không thể xoá ổ cứng của bạn, nếu một ngày nó lên cơn khùng (dù thực sự là điều đó éo xảy ra được, chỉ là bạn lỡ ra lệnh nào đó khiến nó hiểu lầm)
* Cơ chế An toàn 06: Luôn sử dụng mô hình AI thông minh cấp độ Agentic
Ví dụ như Claude Opus 4.5 trở lên cho những việc quan trọng ! hoặc có kết nối tới thế giới bên ngoài như vô Email, duyệt Web
Vì chỉ các bộ não AI thông minh Agentic mới tránh bị các kiểu tấn công như Prompt Injection. Nhiều người nói con Tôm dễ bị Prompt Injection, điều này không hoàn toàn đúng, cơ bản là do họ dùng các mô hình ngu nên không đủ thông minh để nhận thức được và bị lừa Prompt Injection thực chất giống với lừa đảo nhưng mục tiêu là AI Agent, giống con người thôi, người thông minh ít bị lừa hơn hẳn
06 Cơ Chế An Toàn khi Nuôi Tôm này là khá đủ để bảo vệ bé Tôm đáng yêu và hữu ích của bạn với các nguy cơ đe doạ nó và chính bạn từ trên mạng.
Các hãng lớn như Meta AI mới ra Manus AI My Computer hay Nvidia với NemoClaw hay Perplexity Computer cũng đang theo các concept trong 06 Cơ Chế An Toàn khi Nuôi Tôm này.
Hy vọng bạn sẽ thấy an tâm hơn để bắt đầu nuôi Tôm và huấn luyện Tôm để các bé Tôm sẽ giúp được nhiều việc cho bạn
Các bạn nhớ LIKE và Share hỗ trợ mình không bị bóp flop nha và giúp lan toả cho mọi người an tâm nuôi Tôm
--
Hiện tuần này mình bắt đầu mở lớp Agentic Vibe Working, hướng dẫn những người không thạo công nghệ có thể sử dụng AI, huấn luyện AI Agent, nuôi Tôm Crawbot để làm được tất cả những việc mà trước đây chỉ những người thạo công nghệ mới làm được thông tin dưới đây nha
Mình thấy mọi người hay còm doạ nhau là: "cho con AI biết làm đủ thứ lên máy tính mình để mở toang cho bị hắc ah?"
Hẹ hẹ để mình giúp bạn hiểu rõ thì sẽ bớt lo hơn, OpenClaw nói chứ nó mạnh và nó phức tạp hơn mức độ hiểu biết của cả những người thạo công nghệ chứ đừng nói người thường.
Mình tin chỉ một số ít người như mình hội tụ đủ hiểu biết để giải thích thứ Tôm Cua này đáng tin cho bạn vì mình có thâm niên ngành bảo mật 20 năm, làm kỹ sư phần mềm cũng 18 năm, và có cả PhD Computer Science nên chắc đủ
Sơ bộ thì sức mạnh của OpenClaw đến từ 2 thứ:
+ Mô hình AI đạt cấp độ Agentic cụ thể là Claude Opus 4.5
+ Nền tảng tạo AI Agent OpenClaw rất linh hoạt dễ mở rộng.
Trong hai thứ này thì chính cái nền tảng (phần mềm) tạo AI Agent OpenClaw quá linh hoạt chính là thứ dẫn tới cái tiếng xấu là kém bảo mật của OpenClaw, nó rất mở và cực kỳ linh hoạt, bạn có thể kết nối OpenClaw với mọi thứ như là:
+ kết nối email của bạn
+ kết nối đến điện thoại của bạn
+ kết nối tới trình duyệt của bạn
+ kết nối toàn bộ các files trên ổ cứng của bạn
+ kết nối toàn bộ các phần mềm đang có trên máy tính của bạn lẫn trên internet
Chính sức mạnh kết nối mọi thứ này giúp con Tôm OpenClaw có thể làm được tất cả mọi thứ "giống bạn" làm trên máy tính của bạn.
Tóm lại Bạn càng cho phép mở nhiều kết nối thì con Tôm càng làm được nhiều thứ !
Do đó nguyên tắc cơ bản để bảo mật con Tôm OpenClaw rất đơn giản: Kiểm soát kết nối của OpenClaw
Bạn muốn tuyệt đối an toàn ? hãy ngắt hết kết nối của nó !
Dưới đây là 06 Cơ Chế An Toàn khi Nuôi Tôm, bạn có thể lưu lại chia sẻ cho mọi người đang muốn nuôi Tôm
* Cơ chế An toàn 01: Ngắt kết nối với loài người !
OpenClaw vốn được thiết kế để trở thành Trợ Lý AI Cá Nhân - Personal AI Assistant chứ không phải loại AI chia sẻ cho nhiều người dùng giống như ChatGPT.
Peter Tác giả OpenClaw hàng ngày vẫn khóc trên X năn nhỉ mọi người làm ơn chỉ xài OpenClaw cho Cá nhân đừng có gắn nó vô mấy Group chat ! (coi hình dưới còm).
Để an toàn bạn chỉ được để nó kết nối với bạn ! do đó mình tạo ra CrawBot, con CrawBot là OpenClaw nhưng mặc định chỉ có cái khung chat trên máy tính bạn thôi, ngoài bạn ra thì không ai được nói với nó cả. Nếu bạn muốn ra đường vẫn nói được với nó, thì bạn nên kết nối nó với Zalo hay Telegram của riêng bạn, mặc định thì con Tôm sẽ bắt bạn phải lên máy tính bấm nút Approve cho phép thì một nick Zalo hay Tele mới có thể chat với nó ! đây là thiết lập an toàn mặc định ! Hiện tại mình cũng không hỗ trợ cho CrawBot được add vô Group Chat dù OpenClaw hỗ trợ nhưng mình khuyên là đừng
* Cơ chế An toàn 02: Ngắt kết nối với chính OpenClaw
Sử dụng bản CrawBot mà mình cung cấp chứ không dùng thẳng OpenClaw. Lý do là nó dễ dùng với người non-tech không am hiểu công nghệ. Tác giả Peter cố tình làm OpenClaw khó dùng vì nó cần người có hiểu biết công nghệ để dùng nó an toàn. Nhưng mình tin công nghệ "nuôi Tôm" này cần phổ biến cho mọi người, nên CrawBot được thiết kế an toàn cho non-tech sử dụng.
* Cơ chế An toàn 03: Ngắt kết nối với internet !
Con Tôm CrawBot được tạo ra chỉ để chạy trên máy tính cá nhân của bạn trong mạng nội bộ của bạn, nó không hỗ trợ bạn cài lên Server hay VPS, đây là nguyên tắc bảo mật của CrawBot ! Bạn cài lên Server rồi mở cửa cho cả ngàn thằng hắc cờ thì bạn đòi bảo mật cái gì ?
Cài Tôm lên máy tính cá nhân là bạn đã chặn được đường mà thế giới hắc cờ tiếp cận vào con Tôm, do máy tính cá nhân và mạng nhà bạn, nếu bạn không có trình độ kỹ thuật thì có mơ cũng chả có cái cửa nào mò vô hết hắc cờ cũng không biết con tôm của bạn đang ở đâu trong máy tính của bạn mà hắc nó mà dụ nó làm này làm kia hết
Đây là nguyên tắc Security by Obscurity
* Cơ chế An toàn 04: Ngắt kết nối với thế giới Web
Con Tôm chỉ được sử dụng trình duyệt bảo mật tích hợp sẵn trong con Tôm CrawBot. Trong con tôm CrawBot mình làm sẵn một trình duyệt bảo mật dựa trên Chrome, được tối giản các tính năng chỉ để Agent sử dụng, và nó tách biệt hoàn toàn với các trình duyệt trên máy tính của bạn, tức là nó không chứa tài khoản gì hết, không có thì không mất :))) bạn muốn AI truy cập tài khoản nào, ví dụ acc clone FB chuyên đi chém gió thì login riêng acc đó cho AI xài thôi
* Cơ chế An toàn 05: Ngắt kết nối với chính cái máy tính tôm đang chạy
Con Tôm Crawbot có tính năng "Sandbox" dễ hiểu là "Máy Ảo danh cho Tôm", tính năng này mình không bật mặc định, nhưng nếu bạn bật nó trong Setting thì có thể dễ hiểu rằng, con Tôm sẽ bị nhốt trong một cái chuồng trong máy tính của bạn, nó sẽ không bò đi đâu ra ngoài cái chuồng đó, nên nó không thể xoá ổ cứng của bạn, nếu một ngày nó lên cơn khùng (dù thực sự là điều đó éo xảy ra được, chỉ là bạn lỡ ra lệnh nào đó khiến nó hiểu lầm)
* Cơ chế An toàn 06: Luôn sử dụng mô hình AI thông minh cấp độ Agentic
Ví dụ như Claude Opus 4.5 trở lên cho những việc quan trọng ! hoặc có kết nối tới thế giới bên ngoài như vô Email, duyệt Web
Vì chỉ các bộ não AI thông minh Agentic mới tránh bị các kiểu tấn công như Prompt Injection. Nhiều người nói con Tôm dễ bị Prompt Injection, điều này không hoàn toàn đúng, cơ bản là do họ dùng các mô hình ngu nên không đủ thông minh để nhận thức được và bị lừa Prompt Injection thực chất giống với lừa đảo nhưng mục tiêu là AI Agent, giống con người thôi, người thông minh ít bị lừa hơn hẳn
06 Cơ Chế An Toàn khi Nuôi Tôm này là khá đủ để bảo vệ bé Tôm đáng yêu và hữu ích của bạn với các nguy cơ đe doạ nó và chính bạn từ trên mạng.
Các hãng lớn như Meta AI mới ra Manus AI My Computer hay Nvidia với NemoClaw hay Perplexity Computer cũng đang theo các concept trong 06 Cơ Chế An Toàn khi Nuôi Tôm này.
Hy vọng bạn sẽ thấy an tâm hơn để bắt đầu nuôi Tôm và huấn luyện Tôm để các bé Tôm sẽ giúp được nhiều việc cho bạn
Các bạn nhớ LIKE và Share hỗ trợ mình không bị bóp flop nha và giúp lan toả cho mọi người an tâm nuôi Tôm
--
Hiện tuần này mình bắt đầu mở lớp Agentic Vibe Working, hướng dẫn những người không thạo công nghệ có thể sử dụng AI, huấn luyện AI Agent, nuôi Tôm Crawbot để làm được tất cả những việc mà trước đây chỉ những người thạo công nghệ mới làm được thông tin dưới đây nha
