OpenClawの中国における瞬間がゴールドラッシュからセキュリティパニックへ

中国政府機関や国有企業は、OpenClawが機密データを危険に晒す可能性があると懸念を表明したため、従業員にOpenClawの使用を控えるよう指示しました。

事情に詳しい2人の関係者は、最近の警告でスタッフに業務用デバイスにこのソフトウェアをインストールしないよう指示されたと語りました。ある情報筋は、国有企業の従業員に規制当局からこれを避けるよう指示され、場合によっては個人の電話やコンピュータでさえも対象となったと述べました。

中国政府機関出身の2人目の情報筋は、Reutersに対し、職場では完全な禁止令は出されていないが、スタッフには安全リスクについて警告され、インストールしないよう指示されたと語りました。

中国国家コンピュータネットワーク緊急対応技術チーム/調整センター（CNCERT/CC）も、OpenClawエージェントの不適切なインストールと使用がすでにいくつかの深刻なセキュリティ問題を引き起こしたことを指摘するセキュリティアドバイザリを発出しました。

主な脅威の一つとして、「プロンプトインジェクション」が挙げられています。これは攻撃者がWebページに隠された悪意のある指示を埋め込み、OpenClawがそれを読み取るとシステムを騙してシステムキーなどの機密情報を漏洩させるものです。CNCERT/CCはまた、「誤操作」のリスクについても警告しており、OpenClawがユーザーのコマンドを誤解し、メールやコアな生産情報など、重要なデータを誤って削除する可能性があるとしています。

このソフトウェアはオーストリアの開発者であるピーター・シュタインバーガーによって構築され、昨年11月にGitHubに公開されました。彼は先月OpenAIに採用されました。中国では、このアプリのロブスターのロゴにちなんで「ロブスターを育てる」という言葉が中国のソーシャルメディアで広まり、このツールはすぐに主要なテクノロジー企業や一部の地方政府によって採用されました。

投資家の熱狂が株式市場を急騰させる

Tencentの株価は、同社が互換性のある製品を発表した後7.3%上昇し、スタートアップのMiniMaxは投資家がそのトレンドに賭けたことで20%以上上昇した。Tencentは、人気のある中国のオフィスアプリに接続する「Workbuddy」をリリースした。

ByteDanceは、インストールが不要なクラウド版「ArkClaw」を導入した。Alibabaは、DingTalkやFeishuなどのメッセージングプラットフォームと連携する「CoPaw」をリリースした。Zhipu AIは、通常のアプリをダウンロードするのと同じくらい簡単にセットアップできる「AutoClaw」をリリースした。

地方政府も素早く追随した。深圳市の龍崗区は、無料のデプロイメントサービスや開発者への補助金を奨励する政策草案を提示した。

江蘇省の無錫市ハイテク産業開発区は、ツールの導入企業に対して100万人民元から500万人民元（約14万4,774ドルから72万3,871ドル）の助成金を発表し、これらはすべて、中国全土の産業に人工知能を普及させることを目的とした北京の「AIプラス」計画の下で行われた。

ユーザーはデータの混乱、制御の弱さ、コマンドの誤認識を報告

急速な普及には問題も伴った。深圳市衛生健康委員会の下部組織である研究センターは先週、数千人の参加者を集めたトレーニングセッションを開催したが、ユーザーからの苦情も寄せられた。ツールは指示を誤って解釈することがあり、アクセス制御が弱く、データの保管場所が不明確だった。

制限がどこまで及ぶかは依然として不明です。これらがOpenClawに関連する地方の補助金プログラムに影響するかどうかも含みます。国有紙『南方日報』によると、深圳の福田区は公務員用のアシスタントを構築するためにこのソフトウェアを使用していました。