OpenClaw의 중국식 순간: 금광 열기에서 보안 공포로

중국 정부 기관과 국영 기업들은 관리들이 민감한 데이터가 위험에 처할 수 있다는 우려를 제기한 후 직원들에게 OpenClaw를 피하라고 지시했습니다.

이 사정을 잘 아는 두 사람은 최근 경고가 내려져 직원들이 업무용 기기에 소프트웨어를 설치하지 말라고 지시했다고 말했습니다. 한 소식통은 국영 기업 직원들에게 규제 당국이 아예 이를 피하라고 지시했으며, 일부 경우 개인 전화기와 컴퓨터에서도 그랬다고 말했습니다.

중국 정부 기관 출신 두 번째 소식통은 로이터에 자신의 직장에서는 완전한 금지가 내려지지 않았지만 직원들에게 안전 위험에 대해 경고했으며 설치를 하지 말라고 지시했다고 말했습니다.

중국 국가 컴퓨터 네트워크 긴급 대응 기술 팀/조정 센터(CNCERT/CC)도 OpenClaw 에이전트의 부적절한 설치 및 사용이 이미 여러 가지 심각한 보안 문제를 초래했음을 지적하는 보안 권고를 발표했습니다.

부각된 주요 위협 중 하나는 '프롬프트 인젝션'으로, 공격자가 웹 페이지에 숨겨진 악성 지시를 삽입하여 OpenClaw가 이를 읽을 때 시스템을 속여 시스템 키와 같은 민감한 정보를 유출하게 만드는 것입니다. CNCERT/CC는 또한 OpenClaw가 사용자 명령을 오해하여 이메일이나 핵심 생산 정보와 같은 중요한 데이터를 잘못 삭제할 수 있는 '오작동' 위험도 경고했습니다.

이 소프트웨어는 오스트리아 개발자 피터 스타인버거가 제작했으며, 그는 지난 11월 GitHub에 공개했습니다. 그는 지난달 OpenAI에 고용되었습니다. 중국에서 이 앱은 빠르게 퍼졌습니다. 앱의 바닷가재 로고를 참조한 '바닷가재 키우기'라는 구호가 중국 소셜 미디어 전체에 퍼졌고, 이 도구는 곧 주요 기술 기업들과 일부 지방 정부에 의해 채택되었습니다.

투자자 열기가 주가 급등을 이끌다

腾讯(텐센트)은 호환 제품을 공개한 후 주가가 7.3% 상승했으며, 스타트업 MiniMax는 이 트렌드에 베팅한 투자자들 덕분에 20% 이상 상승했습니다. 텐센트는 인기 있는 중국 오피스 앱과 연결되는 Workbuddy를 출시했습니다.

ByteDance는 설치가 필요 없는 클라우드 기반 버전인 ArkClaw를 소개했습니다. Alibaba는 DingTalk과 Feishu와 같은 메시징 플랫폼에서 작동하는 CoPaw를 출시했습니다. Zhipu AI는 AutoClaw를 출시하여 설치를 일반 앱 다운로드처럼 쉽게 만들었습니다.

지방 정부들도 빠르게 뒤따랐습니다. 선전시 롱강구는 개발자를 위한 무료 배포 서비스와 보조금을 장려하는 초안 정책을 제시했습니다.

장쑤성 우시시의 하이테크 구는 이 도구를 사용하는 기업에 100만 위안에서 500만 위안(약 $144,774에서 $723,871) 사이의 보조금을 발표했습니다. 이 모든 것은 베이징의 'AI 플러스' 계획 아래에 있었는데, 이 계획은 전국 각 산업에 인공지능을 도입하는 것을 목표로 합니다.

사용자들은 데이터 혼란, 약한 제어 및 명령 오해를 보고합니다

빠른 채택에는 문제가 없었습니다. 선전시 위생위원회 산하 연구소는 지난 주 수천 명의 참석자를 모은 교육 세션을 가졌습니다. 사용자들로부터 불만도 접수되었습니다. 이 도구는 때때로 지시를 잘못 읽거나 접근 통제가 약하며, 데이터가 어디에 저장되는지 불분명하게 만들었습니다.

제한이 어디까지 갈지는 여전히 불분명하며, 이는 OpenClaw에 연결된 지역 보조금 프로그램에 영향을 미칠지도 모릅니다. 국영 남방일보는 선전시 푸톈구가 공무원용 어시스턴트를 구축하기 위해 이 소프트웨어를 사용했다고 보도했습니다.