Le moment chinois d'OpenClaw passe de la ruée vers l'or à la panique sécuritaire

Les organismes gouvernementaux chinois et les entreprises publiques ont demandé aux employés de s'éloigner d'OpenClaw après que des responsables ont exprimé des craintes qu'il ne mette des données sensibles en risque.

Deux personnes au courant de la question ont déclaré que les avertissements ont été diffusés ces derniers jours, demandant au personnel de ne pas installer le logiciel sur les appareils de travail. Une source a déclaré que les employés des entreprises publiques ont été informés par les régulateurs de l'éviter complètement, dans certains cas même sur les téléphones et ordinateurs personnels.

La deuxième source, issue d'un organisme gouvernemental chinois, a déclaré à Reuters qu'aucune interdiction formelle n'avait été émise dans leur lieu de travail, mais que le personnel a été mis en garde contre les risques de sécurité et informé de ne pas l'installer.

L'Équipe nationale de réponse aux urgences informatiques et le Centre de coordination de Chine (CNCERT/CC) ont également publié un avis de sécurité indiquant que l'installation et l'utilisation inappropriées des agents OpenClaw ont déjà conduit à plusieurs problèmes de sécurité graves.

Parmi les menaces clés mises en évidence figure l'« injection de prompt », où les attaquants intègrent des instructions malveillantes cachées dans les pages web qui, si elles sont lues par OpenClaw, pourraient tromper le système pour qu'il divulgue des informations sensibles telles que des clés système. CNCERT/CC a également mis en garde contre les risques de « mauvaise manipulation », où OpenClaw pourrait mal comprendre les commandes des utilisateurs et supprimer par erreur des données critiques, y compris des e-mails ou des informations de production essentielles.

Le logiciel a été développé par Peter Steinberger, un développeur autrichien, qui l'a mis sur GitHub en novembre dernier. Il a été embauché par OpenAI le mois dernier. En Chine, il a pris son essor rapidement. L'expression « élever un homard », en référence au logo homard de l'application, s'est répandue sur les réseaux sociaux chinois, et l'outil a été rapidement adopté par les grandes entreprises technologiques et certains gouvernements locaux.

L'enthousiasme des investisseurs propulse les actions à la hausse

Les actions de Tencent ont bondi de 7,3 % après que l'entreprise a dévoilé des produits compatibles, tandis que la startup MiniMax a grimpé de plus de 20 % alors que les investisseurs pariaient sur la tendance. Tencent a lancé Workbuddy, qui se connecte aux applications de bureau chinoises populaires.

ByteDance a introduit ArkClaw, une version cloud qui ne nécessite aucune installation. Alibaba a publié CoPaw, qui fonctionne avec des plateformes de messagerie comme DingTalk et Feishu. Zhipu AI a lancé AutoClaw, rendant la configuration aussi simple que le téléchargement d'une application régulière.

Les gouvernements locaux ont rapidement suivi. Le district de Longgang à Shenzhen a présenté un projet de politique encourageant les services de déploiement gratuits et les subventions pour les développeurs.

Le district à haute technologie de Wuxi, dans la province du Jiangsu, a annoncé des subventions allant de 1 million à 5 millions de yuans, soit environ 144 774 $ à 723 871 $, pour les entreprises qui utilisent l'outil. Tout cela s'inscrit dans le plan « IA plus » de Pékin, qui vise à intégrer l'intelligence artificielle dans les industries de tout le pays.

Les utilisateurs signalent des confusions de données, des contrôles faibles et des commandes mal interprétées

L'adoption rapide n'a pas été sans problèmes. Un centre de recherche sous la commission municipale de la santé de Shenzhen a tenu une session de formation la semaine dernière qui a attiré des milliers de participants. Des plaintes d'utilisateurs sont également arrivées. L'outil a parfois mal interprété les instructions, présentait des contrôles d'accès faibles et laissait les gens incertains quant à l'endroit où leurs données se retrouvaient.

Il n'est pas encore clair jusqu'où iront les restrictions, y compris si elles affecteront les programmes de subventions locales liés à OpenClaw. Le district de Futian à Shenzhen aurait utilisé le logiciel pour créer un assistant pour les fonctionnaires, selon le Southern Daily, organe d'État.