OpenClaw 회고

주로 왓츠앱이나 텔레그램 같은 메신저에 연결하는 건데, 이런 식으로 하면 우주에 있는 암흑 물질을 다 합친 것보다 훨씬 많은 보안 구멍이 생김. 예를 들어 prompt injection이나, 특히 네 claw가 다른 중요한 파일 시스템이나 데이터베이스에 연결되어 있을 경우 완전히 새로운 원격 코드 실행 취약점이 생길 수 있음. 요약하자면, 네가 보낸 메시지가 진짜 너한테서 온 건지 확실하게 인증할 수 있는 시스템을 만들지 않는 이상 LLM을 왓츠앱이나 텔레그램에 연결하는 건 위험함.

마이크로소프트랑 똑같지. 내가 그걸 쓰는 이유는 문제 해결을 위한 정보가 가장 잘 나와 있기 때문임. 그래서 그들은 자기들이 만든 문제와 그 해결책을 동시에 나한테 팔 수 있는 거지. 하지만 다른 소프트웨어를 쓴다면? 프로그래머가 아니거나 시간이 남아도는 사람이 아니라면 문제 해결하느라 고생 좀 할걸.

근데 Hermes는 너무 무겁잖아

개발자 입장에서 말하자면, Hermes도 완전 악몽 그 자체임. 진짜 엉망으로 만들어졌어. 2010년에 십 대 애가 만든 것처럼 보임. 최적화도 안 되어 있고 무겁기만 해. 근데 여기 있는 사람들은 별로 신경 안 쓰는 것 같네.

나도 개발자인데, 혹시 내가 아직 못 본 괜찮은 오픈 소스 '어시스턴트' 하네스(harness) 같은 거 있을까? 몇 주마다 Hermes랑 OpenClaw를 다시 써보는데 항상 똑같은 느낌이야. 그냥 다 박살 나고 UI/UX는 총체적 난국임.

Pi Durable 기반으로 직접 만들까 엄청 고민 중인데, 가능하면 이미 검증된 걸 쓰고 싶어서.