Китайские государственные органы и государственные компании призвали сотрудников держаться подальше от OpenClaw после того, как чиновники выразили обеспокоенность тем, что это может подвергнуть риску конфиденциальные данные.
Два человека, знакомые с ситуацией, заявили, что предупреждения были разосланы в последние дни, призывая персонал не устанавливать программное обеспечение на рабочие устройства. Один источник сообщил, что сотрудникам государственных предприятий регуляторы посоветовали избегать его полностью, в некоторых случаях даже на личных телефонах и компьютерах.
Второй источник из китайского государственного агентства сообщил Reuters, что прямого запрета на их рабочем месте не было введено, но персонал был предупрежден о рисках безопасности и проинструктирован не устанавливать его.
Национальная группа технического реагирования на чрезвычайные ситуации в компьютерных сетях/Координационный центр Китая (CNCERT/CC) также выпустил рекомендацию по безопасности, отметив, что неправильная установка и использование агентов OpenClaw уже привели к нескольким серьезным проблемам безопасности.
Среди ключевых угроз выделяется "инъекция промпта", когда злоумышленники встраивают скрытые вредоносные инструкции в веб-страницы, которые, если их прочитает OpenClaw, могут обмануть систему и заставить ее раскрыть конфиденциальную информацию, такую как системные ключи. CNCERT/CC также предупредил о рисках "неправильных операций", когда OpenClaw может неправильно понять команды пользователя и ошибочно удалить критически важные данные, включая электронные письма или основную производственную информацию.
Программное обеспечение было создано Петером Штайнбергером, австрийским разработчиком, который разместил его на GitHub в ноябре прошлого года. Он был нанят OpenAI в прошлом месяце. В Китае оно быстро стало популярным. Фраза "выращивание омара", отсылка к логотипу приложения в виде омара, распространилась по китайским социальным сетям, и вскоре инструмент был принят крупными технологическими компаниями и некоторыми местными органами власти.
Энтузиазм инвесторов вызывает резкий рост акций
Акции Tencent подскочили на 7,3% после того, как компания представила совместимые продукты, в то время как стартап MiniMax вырос более чем на 20%, поскольку инвесторы делали ставки на тренд. Tencent запустил Workbuddy, который подключается к популярным китайским офисным приложениям.
ByteDance представил ArkClaw, облачную версию, не требующую установки. Alibaba выпустила CoPaw, который работает с платформами обмена сообщениями, такими как DingTalk и Feishu. Zhipu AI запустила AutoClaw, делая настройку такой же простой, как загрузка обычного приложения.
Местные органы власти быстро последовали примеру. Район Лунган в Шэньчжэне выдвинул проект политики, поощряющий бесплатные услуги по развертыванию и субсидии для разработчиков.
Высокотехнологичный район Уси в провинции Цзянсу объявил о грантах от 1 миллиона юаней до 5 миллионов юаней, примерно 144 774 $ до 723 871 $, для предприятий, которые используют этот инструмент. Все это входило в план Пекина "ИИ плюс", который направлен на внедрение искусственного интеллекта в различные отрасли по всей стране.
Пользователи сообщают о путанице данных, слабом контроле и неправильно прочитанных командах
Быстрое внедрение не обошлось без проблем. Исследовательский центр при муниципальной комиссии здравоохранения Шэньчжэня провел на прошлой неделе учебную сессию, которая привлекла тысячи участников. Также поступали жалобы от пользователей. Инструмент иногда неправильно читал инструкции, имел слабый контроль доступа и оставлял людей в неведении о том, куда попадают их данные.
Насколько далеко зайдут ограничения, пока неясно, включая то, повлияют ли они на местные программы субсидирования, связанные с OpenClaw. Район Футянь в Шэньчжэне, по сообщениям, использовал программное обеспечение для создания помощника для государственных служащих, согласно государственной газете Southern Daily.
Источник: https://www.cryptopolitan.com/openclaws-security-panic/
