Министерство предупреждает о рисках безопасности, связанных с ИИ-агентом OpenClaw
Министерство промышленности и информационных технологий Китая (МИИТ) предупредило, что открытый ИИ-помощник OpenClaw может представлять угрозу безопасности при настройках по умолчанию или некорректных конфигурациях, подвергая пользователей кибератакам и утечкам данных.
OpenClaw, созданный австрийским разработчиком Петером Штайнбергером, предназначен для автономной работы больших языковых моделей, управления файлами, выполнения команд и взаимодействия через мессенджеры, такие как WhatsApp и Telegram.
Согласно Национальной базе данных уязвимостей (NVDB) министерства, пользователи становятся уязвимыми для угроз безопасности, таких как утечки данных и удаленное управление устройствами, при использовании OpenClaw в отсутствие эффективного контроля разрешений, механизмов аудита и усиления безопасности.
Уязвимость ИИ-агента заключается в его работе в условиях «размытых границ доверия» во время развертывания, а также в его функциях, включая непрерывную работу, автономное принятие решений и доступ к системным и внешним ресурсам.
Эксперты рекомендуют соответствующим организациям и частным лицам отключать ненужный доступ к общедоступной сети при развертывании приложений OpenClaw, улучшать механизмы безопасности, такие как аутентификация личности, контроль доступа, шифрование данных и аудит безопасности, а также постоянно следить за официальными заявлениями по безопасности и рекомендациями по усилению защиты.
