Badan-badan pemerintah Tiongkok dan perusahaan milik negara telah memerintahkan karyawan untuk menjauhi OpenClaw setelah pejabat mengkhawatirkan hal tersebut dapat membahayakan data sensitif.
Dua orang yang mengetahui masalah ini mengatakan peringatan dikeluarkan dalam beberapa hari terakhir, menyuruh staf untuk tidak menginstal perangkat lunak tersebut pada perangkat kerja. Satu sumber mengatakan karyawan di perusahaan milik negara diperintahkan oleh regulator untuk menghindarinya sama sekali, dalam beberapa kasus bahkan pada ponsel dan komputer pribadi.
Sumber kedua, dari lembaga pemerintah Tiongkok, mengatakan kepada Reuters tidak ada larangan tegas yang dikeluarkan di tempat kerja mereka, tetapi staf diperingatkan tentang risiko keamanan dan diperintahkan untuk tidak menginstalnya.
Tim Teknis Tanggap Darurat Jaringan Komputer Nasional/Pusat Koordinasi Tiongkok (CNCERT/CC) juga mengeluarkan nasihat keamanan yang mencatat bahwa instalasi dan penggunaan agen OpenClaw yang tidak tepat telah menyebabkan beberapa masalah keamanan serius.
Di antara ancaman utama yang disoroti adalah "prompt injection," di mana penyerang menanamkan instruksi berbahaya tersembunyi di halaman web yang, jika dibaca oleh OpenClaw, dapat menipu sistem untuk membocorkan informasi sensitif seperti kunci sistem. CNCERT/CC juga memperingatkan risiko "kesalahan operasi", di mana OpenClaw mungkin salah memahami perintah pengguna dan secara keliru menghapus data penting, termasuk email atau informasi produksi inti.
Perangkat lunak ini dibuat oleh Peter Steinberger, seorang pengembang Austria, yang mengunggahnya di GitHub November lalu. Dia dipekerjakan oleh OpenAI bulan lalu. Di Tiongkok, perangkat lunak ini dengan cepat populer. Frasa "memelihara lobster," mengacu pada logo lobster aplikasi, menyebar di media sosial Tiongkok, dan alat ini segera digunakan oleh perusahaan teknologi besar dan beberapa pemerintah daerah.
Antusiasme investor mendorong lonjakan saham
Saham Tencent melonjak 7,3% setelah perusahaan meluncurkan produk yang kompatibel, sementara startup MiniMax naik lebih dari 20% karena investor bertaruh pada tren ini. Tencent meluncurkan Workbuddy, yang terhubung dengan aplikasi kantor populer Tiongkok.
ByteDance memperkenalkan ArkClaw, versi berbasis cloud yang tidak memerlukan instalasi. Alibaba merilis CoPaw, yang bekerja dengan platform perpesanan seperti DingTalk dan Feishu. Zhipu AI meluncurkan AutoClaw, membuat pengaturan semudah mengunduh aplikasi biasa.
Pemerintah daerah dengan cepat mengikuti. Distrik Longgang Shenzhen mengajukan kebijakan rancangan yang mendorong layanan penerapan gratis dan subsidi untuk pengembang.
Distrik teknologi tinggi Wuxi di provinsi Jiangsu mengumumkan hibah antara 1 juta yuan dan 5 juta yuan, sekitar $144.774 hingga $723.871, untuk bisnis yang menggunakan alat tersebut. Semua ini berada di bawah rencana "AI plus" Beijing, yang bertujuan mendorong kecerdasan buatan ke industri di seluruh negara.
Pengguna melaporkan kebingungan data, kontrol lemah, dan perintah yang salah dibaca
Adopsi yang cepat tidak tanpa masalah. Pusat penelitian di bawah komisi kesehatan kota Shenzhen mengadakan sesi pelatihan minggu lalu yang menarik ribuan peserta. Keluhan dari pengguna juga masuk. Alat ini terkadang salah membaca instruksi, memiliki kontrol akses yang lemah, dan membuat orang tidak yakin ke mana data mereka berakhir.
Sejauh mana pembatasan akan berjalan masih belum jelas, termasuk apakah mereka akan mempengaruhi program subsidi lokal yang terkait dengan OpenClaw. Distrik Futian di Shenzhen dilaporkan menggunakan perangkat lunak tersebut untuk membangun asisten bagi pegawai negeri sipil, menurut Southern Daily milik negara.
Sumber: https://www.cryptopolitan.com/openclaws-security-panic/
