中國政府機構和國有企業已告知員工遠離 OpenClaw,官員擔憂該軟體可能使敏感資料面臨風險。
兩名知情人士表示,警告在近日發出,告知員工不要在工作設備上安裝該軟體。一名消息人士表示,國有企業員工被監管機構告知要完全避免使用,在某些情況下甚至不能在個人手機和電腦上使用。
第二名消息人士來自中國政府機構,他告訴路透社,其工作場所並未發布明確的禁令,但員工被警告安全風險,並被告知不要安裝該軟體。
中國國家電腦網路應急技術處理協調中心(CNCERT/CC)也發布了安全公告,指出 OpenClaw 代理的不當安裝和使用已經導致了幾個嚴重的安全問題。
重點威脅中包括「提示注入」,攻擊者在網頁中嵌入隱藏的惡意指令,如果被 OpenClaw 讀取,可能會誘騙系統洩露敏感資訊,例如系統金鑰。CNCERT/CC 還警告「誤操作」風險,OpenClaw 可能會誤解使用者指令,錯誤刪除關鍵資料,包括電子郵件或核心生產資訊。
該軟體由奧地利開發者 Peter Steinberger 建立,他於去年11月將其放在 GitHub 上。他於上個月被 OpenAI 聘用。在中國,它迅速流行起來。「養龍蝦」這個詞語(指該應用程式的龍蝦標誌)在中國社交媒體上傳播開來,該工具很快被主要科技公司和一些地方政府採用。
投資者熱情推動股價飆升
騰訊在推出相容產品後,股價上漲了7.3%,而新創公司 MiniMax 上漲了超過20%,投資者對這一趨勢下注。騰訊推出了 Workbuddy,它連接到中國流行的辦公應用程式。
字節跳動推出了 ArkClaw,這是一個無需安裝的雲端版本。阿里巴巴發布了 CoPaw,它與釘釘和飛書等訊息平台相容。智譜 AI 推出了 AutoClaw,使設定像下載常規應用程式一樣簡單。
地方政府迅速跟進。深圳龍崗區提出了一項草案政策,鼓勵為開發者提供免費部署服務和補貼。
江蘇省無錫高新技術區宣布為使用該工具的企業提供100萬元至500萬元人民幣(約14.4萬美元至72.3萬美元)的補助。所有這些都屬於北京的「人工智慧+」計劃,該計劃旨在將人工智慧推向全國各行業。
使用者回報資料混亂、控制薄弱和指令誤讀
快速採用並非沒有問題。深圳市衛生健康委員會下屬的一個研究中心上週舉辦了一場培訓課程,吸引了數千名參與者。使用者的投訴也隨之而來。該工具有時會誤讀指令,存取控制薄弱,讓人們不確定他們的資料最終去了哪裡。
限制措施將實施到何種程度仍不清楚,包括是否會影響與 OpenClaw 相關的地方補貼計劃。據國有媒體《南方日報》報導,深圳福田區據稱使用該軟體為公務員建立了一個助手。
來源: https://www.cryptopolitan.com/openclaws-security-panic/
