OpenClaws China-Moment: Vom Goldrausch zur Sicherheitspanik

Chinesische Regierungsbehörden und staatliche Unternehmen haben ihre Mitarbeiter angewiesen, sich von OpenClaw fernzuhalten, nachdem Bedenken geäußert wurden, dass die Software sensible Daten gefährden könnte.

Zwei mit der Angelegenheit vertraute Personen berichteten, dass die Warnungen in den letzten Tagen ergangen sind und Mitarbeitern untersagt wurde, die Software auf Arbeitsgeräten zu installieren. Eine Quelle sagte aus, dass Beschäftigte in staatlichen Unternehmen von Aufsichtsbehörden angewiesen wurden, sie ganz zu vermeiden, in einigen Fällen sogar auf privaten Smartphones und Computern.

Die zweite Quelle, eine chinesische Regierungsbehörde, teilte Reuters mit, dass an ihrem Arbeitsplatz kein ausdrückliches Verbot erlassen worden sei, Mitarbeiter jedoch vor Sicherheitsrisiken gewarnt und ihnen untersagt wurde, die Software zu installieren.

Das Nationale Computer-Netzwerk-Notfallreaktionsteam/Koordinierungszentrum Chinas (CNCERT/CC) hat ebenfalls eine Sicherheitsempfehlung herausgegeben, in der darauf hingewiesen wird, dass unsachgemäße Installation und Nutzung von OpenClaw-Agenten bereits zu mehreren schwerwiegenden Sicherheitsbedenken geführt haben.

Zu den wichtigsten Bedrohungen, die hervorgehoben werden, gehört „Prompt Injection“, bei dem Angreifer versteckte bösartige Anweisungen in Webseiten einbetten, die, wenn sie von OpenClaw gelesen werden, das System dazu verleiten könnten, sensible Informationen wie Systemschlüssel preiszugeben. CNCERT/CC warnte auch vor Risiken durch „Fehlbedienung“, bei denen OpenClaw Benutzerbefehle missverstehen und versehentlich kritische Daten löschen könnte, einschließlich E-Mails oder wichtiger Produktionsinformationen.

Die Software wurde von Peter Steinberger, einem österreichischen Entwickler, erstellt, der sie im vergangenen November auf GitHub veröffentlichte. Im letzten Monat wurde er von OpenAI eingestellt. In China verbreitete sich das Tool rasch. Der Ausdruck „eine Hummer hochziehen“, eine Anspielung auf das Hummer-Logo der App, verbreitete sich schnell in den chinesischen sozialen Medien, und das Werkzeug wurde bald von großen Technologieunternehmen sowie einigen lokalen Regierungen übernommen.

Investoren-Euphorie lässt Aktienkurse explodieren

Tencent-Aktien stiegen um 7,3 %, nachdem das Unternehmen kompatible Produkte vorgestellt hatte, während der Startup-Anbieter MiniMax um mehr als 20 % zulegte, da Investoren auf diesen Trend setzten. Tencent brachte Workbuddy heraus, das mit beliebten chinesischen Büroanwendungen verbunden werden kann.

ByteDance stellte ArkClaw vor, eine cloudbasierte Version, die keine Installation erfordert. Alibaba veröffentlichte CoPaw, das mit Messaging-Plattformen wie DingTalk und Feishu funktioniert. Zhipu AI startete AutoClaw, wodurch die Einrichtung so einfach ist wie das Herunterladen einer regulären App.

Lokale Regierungen folgten rasch. Der Bezirk Longgang in Shenzhen legte einen Entwurf für eine Richtlinie vor, die kostenlose Bereitstellungsdienste und Subventionen für Entwickler fördert.

Der High-Tech-Bezirk von Wuxi in der Provinz Jiangsu kündigte Zuschüsse zwischen 1 Million und 5 Millionen Yuan (ca. 144.774 bis 723.871 US-Dollar) für Unternehmen an, die das Tool einsetzen. All dies fällt unter Beijings „AI plus“-Plan, der darauf abzielt, künstliche Intelligenz in Branchen landesweit voranzutreiben.

Nutzer berichten über Datenverwirrung, schwache Kontrollen und falsch interpretierte Befehle

Die schnelle Verbreitung war nicht ohne Probleme verbunden. Ein Forschungszentrum der städtischen Gesundheitskommission von Shenzhen hielt letzte Woche eine Schulung mit Tausenden Teilnehmern ab. Es gingen auch Beschwerden von Nutzern ein. Das Tool las Anweisungen manchmal falsch auf, verfügte über schwache Zugriffskontrollen und ließ Nutzer unsicher darüber, wohin ihre Daten gelangten.

Wie weit die Beschränkungen gehen werden, ist noch unklar, einschließlich der Frage, ob sie lokale Subventionsprogramme betreffen, die mit OpenClaw verknüpft sind. Der Distrikt Futian in Shenzhen soll die Software reportedly genutzt haben, um einen Assistenten für Beamte zu entwickeln, so das staatliche Unternehmen Southern Daily.