Китайский момент OpenClaw переходит от золотой лихорадки к панике безопасности

Китайские государственные органы и государственные компании поручили сотрудникам держаться подальше от OpenClaw после того, как чиновники выразили обеспокоенность тем, что это может поставить под угрозу конфиденциальные данные.

Два человека, знакомых с ситуацией, сказали, что предупреждения были разосланы в последние дни, предписывая персоналу не устанавливать программное обеспечение на рабочие устройства. Один источник сказал, что сотрудникам государственных предприятий было предписано регуляторами избегать его использования вообще, в некоторых случаях даже на личных телефонах и компьютерах.

Второй источник из китайского государственного агентства сообщил Reuters, что полного запрета на их рабочем месте не было выдано, но персонал был предупрежден о рисках безопасности и предписано не устанавливать его.

Национальная команда по реагированию на компьютерные сети и координационный центр Китая (CNCERT/CC) также выпустил предупреждение о безопасности, отметив, что неправильная установка и использование агентов OpenClaw уже привели к нескольким серьезным проблемам безопасности.

Среди ключевых угроз выделяется «prompt injection» (внедрение промптов), когда злоумышленники внедряют скрытые вредоносные инструкции в веб-страницы, которые, если будут прочитаны OpenClaw, могут обмануть систему и заставить ее раскрыть конфиденциальную информацию, такую как системные ключи. CNCERT/CC также предупредил о рисках «ошибочных действий», при которых OpenClaw может неправильно понять команды пользователя и случайно удалить критически важные данные, включая электронные письма или основную производственную информацию.

Программное обеспечение было создано австрийским разработчиком Питером Штайнбергером, который выложил его на GitHub в ноябре прошлого года. В прошлом месяце он был нанят OpenAI. В Китае оно быстро набрало популярность. Фраза «выращивание лобстера», отсылающая к логотипу приложения с лобстером, распространилась по китайским социальным сетям, и инструмент вскоре был подхвачен крупными технологическими компаниями и некоторыми местными правительствами.

Энтузиазм инвесторов заставляет акции взлетать

Акции Tencent подскочили на 7,3% после презентации совместимых продуктов, а стартап MiniMax вырос более чем на 20% на фоне ставок инвесторов на этот тренд. Tencent запустила Workbuddy, которая интегрируется с популярными китайскими офисными приложениями.

ByteDance представила ArkClaw — облачную версию, не требующую установки. Alibaba выпустила CoPaw, работающую с мессенджерами DingTalk и Feishu. Zhipu AI запустила AutoClaw, установка которой так же проста, как скачивание обычного приложения.

Местные власти быстро последовали их примеру. Район Лунган города Шэньчжэня предложил проект политики, поощряющий бесплатное развертывание сервисов и субсидирование разработчиков.

Высокотехнологичный район Уси в провинции Цзянсу объявил о грантах в размере от 1 млн до 5 млн юаней (примерно от $144 774 до $723 871) для компаний, внедряющих этот инструмент. Все эти меры реализуются в рамках пекинской инициативы «ИИ плюс», направленной на интеграцию искусственного интеллекта в отрасли по всей стране.

Пользователи сообщают о путанице с данными, слабом контроле и неверном понимании команд

Быстрое внедрение не обошлось без проблем. Исследовательский центр при муниципальном комитете здравоохранения Шэньчжэня провел на прошлой неделе обучающий семинар, собравший тысячи участников. Поступали и жалобы от пользователей. Инструмент иногда неверно интерпретировал инструкции, имел слабые механизмы контроля доступа и оставлял пользователей в неведении относительно того, куда именно уходят их данные.

Насколько далеко зайдут ограничения, пока неясно, включая то, повлияют ли они на местные программы субсидий, связанные с OpenClaw. Район Футянь в Шэньчжэне, по сообщениям, использовал программное обеспечение для создания помощника для государственных служащих, согласно государственной газете Southern Daily.