Il momento cinese di OpenClaw passa dalla corsa all'oro al panico per la sicurezza

Gli organi governativi cinesi e le società di proprietà statale hanno detto ai dipendenti di stare lontani da OpenClaw dopo che i funzionari hanno espresso preoccupazioni che potesse mettere a rischio dati sensibili.

Due persone a conoscenza della questione hanno detto che gli avvisi sono stati diffusi negli ultimi giorni, dicendo al personale di non installare il software sui dispositivi di lavoro. Una fonte ha detto che ai dipendenti delle imprese di proprietà statale è stato detto dai regolatori di evitarlo del tutto, in alcuni casi anche sui telefoni e computer personali.

La seconda fonte, proveniente da un organo governativo cinese, ha detto a Reuters che non era stato emesso un divieto assoluto nel loro luogo di lavoro, ma il personale è stato avvisato sui rischi per la sicurezza e istruito a non installarlo.

Il National Computer Network Emergency Response Technical Team/Coordination Center of China (CNCERT/CC) ha anche emesso un avviso di sicurezza che nota che l'installazione e l'uso impropri degli agenti OpenClaw hanno già portato a diverse gravi preoccupazioni per la sicurezza.

Tra le minacce chiave evidenziate vi è l'“iniezione di prompt”, in cui gli aggressori incorporano istruzioni dannose nascoste nelle pagine web che, se lette da OpenClaw, potrebbero ingannare il sistema facendolo trapelare informazioni sensibili come le chiavi di sistema. CNCERT/CC ha anche avvisato dei rischi di “errore di operazione”, in cui OpenClaw potrebbe fraintendere i comandi dell'utente ed eliminare erroneamente dati critici, incluse email o informazioni di produzione core.

Il software è stato creato da Peter Steinberger, uno sviluppatore austriaco, che lo ha caricato su GitHub lo scorso novembre. È stato assunto da OpenAI il mese scorso. In Cina, si è diffuso rapidamente. La frase “allevare un granchio di mare”, un riferimento al logo del granchio dell'app, si è diffusa sui social media cinesi, e lo strumento è stato presto adottato dalle principali aziende tecnologiche e da alcuni governi locali.

L'entusiasmo degli investitori fa impennare le azioni

Le azioni di Tencent sono salite del 7,3% dopo che l'azienda ha presentato prodotti compatibili, mentre la startup MiniMax è salita di oltre il 20% poiché gli investitori scommettono sul trend. Tencent ha lanciato Workbuddy, che si connette alle popolari app per ufficio cinesi.

ByteDance ha introdotto ArkClaw, una versione basata su cloud che non richiede installazione. Alibaba ha rilasciato CoPaw, che funziona con piattaforme di messaggistica come DingTalk e Feishu. Zhipu AI ha lanciato AutoClaw, rendendo la configurazione facile come scaricare un'app regolare.

I governi locali sono stati veloci a seguire. Il distretto di Longgang a Shenzhen ha presentato una bozza di politica che incoraggia servizi di distribuzione gratuiti e sussidi per gli sviluppatori.

Il distretto high-tech di Wuxi nella provincia del Jiangsu ha annunciato sovvenzioni tra 1 milione e 5 milioni di yuan, circa $144.774 a $723.871, per le aziende che utilizzano lo strumento. Tutto questo si inserisce nel piano “AI plus” di Pechino, che mira a spingere l'intelligenza artificiale nelle industrie di tutto il paese.

Gli utenti segnalano confusione dei dati, controlli deboli e comandi fraintesi

L'adozione rapida non è stata priva di problemi. Un centro di ricerca sotto la commissione municipale per la salute di Shenzhen ha tenuto una sessione di formazione la scorsa settimana che ha attirato migliaia di partecipanti. Si sono ricevuti anche reclami dagli utenti. Lo strumento a volte fraintendeva le istruzioni, aveva controlli di accesso deboli e lasciava le persone incerte su dove finissero i loro dati.

Fino a dove andranno le restrizioni non è ancora chiaro, incluso se influenzeranno i programmi di sussidi locali legati a OpenClaw. Il distretto di Futian a Shenzhen avrebbe utilizzato il software per costruire un assistente per i funzionari pubblici, secondo il Southern Daily di proprietà statale.