Advertencia regulatoria sobre los riesgos potenciales de la "langosta de agua dulce" en las empresas de fideicomiso

Según una entrevista exclusiva con periodistas de Shanghai Securities News, varias compañías de fideicomisos han recibido recientemente advertencias regulatorias sobre los riesgos potenciales de los agentes inteligentes de IA, incluyendo la difusión de contenidos publicados por el Ministerio de Industria y Tecnología de la Información sobre la prevención de riesgos de seguridad del agente de código abierto OpenClaw (“Langosta”, anteriormente conocida como Clawdbot, Moltbot), y se les ha alertado a las compañías de fideicomisos bajo su jurisdicción que presten atención a estos riesgos de seguridad. Fuentes de algunas de estas compañías han revelado que, tras recibir la advertencia, están realizando inspecciones de manera urgente.

El 11 de marzo por la noche, la Plataforma de Compartición de Información sobre Amenazas y Vulnerabilidades de Seguridad Cibernética del Ministerio de Industria y Tecnología de la Información publicó una recomendación titulada “Seis cosas que se deben hacer y seis cosas que no se deben hacer” para prevenir los riesgos de seguridad del agente de código abierto OpenClaw, en la que se especifican cuatro escenarios de aplicación típicos y sus riesgos de seguridad: en el escenario de oficina inteligente, los principales riesgos son ataques a la cadena de suministro y penetración en redes internas de empresas; en el escenario de desarrollo y operaciones, los riesgos destacados son la filtración de información sensible de sistemas y dispositivos, y el secuestro y control de estos; en el escenario de asistentes personales, los riesgos principales son el robo de información personal y la exposición de datos sensibles; y en el escenario de transacciones financieras, los riesgos principales incluyen errores en las transacciones e incluso el control no autorizado de cuentas.

El 10 de marzo, el Centro Nacional de Respuesta de Emergencias de Internet también emitió una advertencia sobre los riesgos asociados con la aplicación segura de OpenClaw, señalando que OpenClaw puede causar la filtración de datos clave, secretos comerciales y repositorios de código en industrias críticas como finanzas y energía, e incluso paralizar sistemas empresariales completos, causando pérdidas incalculables. Para los usuarios individuales, puede resultar en el robo de datos privados (como fotos, documentos y registros de chat), cuentas de pago y claves API, entre otros datos sensibles. (Shanghai Securities News, Ma Jiayue)