中國政府和國有企業警告員工避免在工作設備上安裝OpenClaw

中國政府機構和國有企業已告知員工遠離 OpenClaw,官員對其可能使敏感數據面臨風險表示擔憂。

兩名知情人士表示,警告在近日發出,告知員工不要在工作設備上安裝該軟體。一位消息人士稱,國有企業員工被監管機構告知完全避免使用,在某些情況下甚至包括個人手機和電腦。

第二位來自中國政府機構的消息人士告訴路透社,他們的工作場所尚未發布明確禁令,但員工被警告存在安全風險並被告知不要安裝。

中國國家計算機網路應急技術處理協調中心(CNCERT/CC)也發布了安全公告,指出 OpenClaw 代理的不當安裝和使用已經導致了多起嚴重的安全問題。

突出的主要威脅包括「提示注入」,攻擊者在網頁中嵌入隱藏的惡意指令,如果被 OpenClaw 讀取,可能會欺騙系統洩露敏感資訊,如系統金鑰。CNCERT/CC 還警告「誤操作」風險,OpenClaw 可能會誤解用戶命令並錯誤刪除關鍵數據,包括電子郵件或核心生產資訊。

該軟體由奧地利開發者 Peter Steinberger 開發,他於去年 11 月將其放在 GitHub 上。他於上個月被 OpenAI 聘用。在中國,它迅速流行起來。「養龍蝦」一詞(指該應用程式的龍蝦標誌)在中國社交媒體上傳播開來,該工具很快被主要科技公司和一些地方政府採用。

投資者熱情推動股價飆升

騰訊在推出相容產品後股價上漲了 7.3%,而初創公司 MiniMax 則上漲了超過 20%,投資者押注這一趨勢。騰訊推出了 Workbuddy,可連接流行的中國辦公應用程式。

字節跳動推出了 ArkClaw,這是一個無需安裝的雲端版本。阿里巴巴發布了 CoPaw,可與釘釘和飛書等訊息平台配合使用。智譜 AI 推出了 AutoClaw,使設置像下載普通應用程式一樣簡單。

地方政府迅速跟進。深圳龍崗區提出了一項政策草案,鼓勵為開發者提供免費部署服務和補貼。

江蘇省無錫高新區宣布為使用該工具的企業提供 100 萬元至 500 萬元人民幣(約 144,774 美元至 723,871 美元)的補助。所有這些都屬於北京「AI+」計劃的一部分,該計劃旨在將人工智慧推向全國各個行業。

用戶報告數據混亂、控制薄弱和誤讀命令

快速採用並非沒有問題。深圳市衛生健康委員會下屬的一個研究中心上週舉辦了一場培訓會議,吸引了數千名參與者。用戶的投訴也隨之而來。該工具有時會誤讀指令,訪問控制薄弱,並讓人們不確定他們的數據最終去了哪裡。

限制措施會延伸到多遠仍不清楚,包括是否會影響與 OpenClaw 相關的地方補貼計劃。據國有的南方日報報導,深圳福田區據報導使用該軟體為公務員建立了一個助手。