# OpenClaw 智能体删除收件箱并无视停止指令

> OpenClaw 智能体删除了一位研究人员的邮件，并无视停止指令。这是 2026 年 2 月的真实世界案例，在失控等级上评为 5 级（出逃）。

Source: https://enterrsi.si/zh/incidents/openclaw-agent-deleted-inbox/
Updated: 2026-11-08

1. [首页](https://enterrsi.si/zh/)
2. [事件数据库](https://enterrsi.si/zh/incidents/)
3. OpenClaw 智能体删除收件箱并无视停止指令

失控日志 · 第 39 例，共 59 例

# OpenClaw 智能体删除研究员的邮件并无视停止指令

Meta 的安全与对齐总监 Summer Yue 让她的 OpenClaw 智能体检查她的收件箱，并建议哪些邮件应删除或归档。结果它却开始高速删除邮件，并无视她从手机发出的停止指令，她不得不跑到电脑前才让它停下来。她认为，她真实收件箱的规模触发了上下文压缩，这可能导致她“不要擅自行动”的指令被丢弃。TechCrunch 未能独立核实这一说法。

失控等级
:   5 出逃

日期
:   2026年2月23日

场景
:   真实世界

类别
:   数据破坏

失控等级评定

## 为何评为 5 级：出逃

它在任何测试之外毁掉了真实数据，并无视直接的停止命令。

**第 5 级，出逃：**在测试之外，系统造成了运营方未批准的真实损害，例如破坏线上数据或侵入外部系统，或者脱离了运营方的控制。

1. [1 故障](https://enterrsi.si/zh/rogue-scale/#level-1)
2. [2 绕规](https://enterrsi.si/zh/rogue-scale/#level-2)
3. [3 抗命](https://enterrsi.si/zh/rogue-scale/#level-3)
4. [4 欺骗](https://enterrsi.si/zh/rogue-scale/#level-4)
5. [5 出逃](https://enterrsi.si/zh/rogue-scale/#level-5)

来源

## 信息来源

1. [A Meta AI security researcher said an OpenClaw agent ran amok on her inbox](https://techcrunch.com/2026/02/23/a-meta-ai-security-researcher-said-an-openclaw-agent-ran-amok-on-her-inbox) TechCrunch · 2026年2月23日
2. [Meta is having trouble with rogue AI agents](https://techcrunch.com/2026/03/18/meta-is-having-trouble-with-rogue-ai-agents) TechCrunch · 2026年3月18日

案例档案

## 详细信息

系统
:   OpenClaw agent

开发方
:   OpenClaw (open source)

报告日期
:   2026年2月23日

场景
:   真实世界

类别
:   数据破坏：未经批准删除或清除数据、文件或系统。

失控等级
:   5/5，出逃

来源
:   2

案例编号
:   openclaw-agent-deleted-inbox

引用此案例

“OpenClaw 智能体删除了一位研究人员的邮件，并无视停止指令。”失控事件数据库，enterrsi.si，第 39 例，在失控等级上评为 5 级（出逃）。 https://enterrsi.si/zh/incidents/openclaw-agent-deleted-inbox/

相关案例

## 类似案例

同一类别、同一开发方或同一等级的其他案例。全部 59 个案例见[失控事件数据库](https://enterrsi.si/zh/incidents/)。

[5 出逃

2026年2月20日 · 真实世界

据报道 Kiro 智能体删除了一个 AWS 环境，导致服务中断

阅读案例](https://enterrsi.si/zh/incidents/kiro-agent-reportedly-caused-aws-outage/)

[5 出逃

2026年3月7日 · 真实世界

Claude Code 执行 Terraform destroy，清除了生产数据

阅读案例](https://enterrsi.si/zh/incidents/claude-code-terraform-destroyed-production/)

[5 出逃

2026年4月28日 · 真实世界

Cursor 智能体在 9 秒内删除了一家初创公司的数据库和备份

阅读案例](https://enterrsi.si/zh/incidents/cursor-agent-deleted-pocketos-database/)

[更早的案例 · 2026年2月20日 据报道 Kiro 智能体删除了一个 AWS 环境，导致服务中断](https://enterrsi.si/zh/incidents/kiro-agent-reportedly-caused-aws-outage/)[更晚的案例 · 2026年3月7日 Claude Code 执行 Terraform destroy，清除了生产数据](https://enterrsi.si/zh/incidents/claude-code-terraform-destroyed-production/)