La cantidad de habilidades se acerca a 750.000, la rápida expansión del ecosistema "langosta" revela riesgos de seguridad

16 de marzo, frente a los nuevos desafíos de seguridad detrás del crecimiento explosivo del agente inteligente OpenClaw (apodado “Langosta” en la industria), Qihoo 360 ha publicado el primer informe de análisis de amenazas ecológicas de OpenClaw en China. El informe muestra que los “Skills” (módulos de habilidades) en el ecosistema de OpenClaw están experimentando un crecimiento sorprendente, con casi 750,000 Skills en las cuatro principales plataformas mundiales, y un incremento diario de 21,000, manteniendo una tasa de crecimiento diaria del 2% al 3%. Según esta tendencia, en solo un año el total de Skills superará los 8 millones. Este rápido crecimiento del ecosistema, si carece de mecanismos efectivos de control de seguridad, puede conducir rápidamente a riesgos de seguridad fuera de control.

En cuanto a la exposición de vulnerabilidades, el informe revela que se han detectado 20,471 instancias de OpenClaw en todo el mundo que podrían tener vulnerabilidades de seguridad, abarcando 13,643 direcciones IP. Cerca del 9% de los activos de OpenClaw expuestos en Internet presentan riesgos de vulnerabilidad. Si estos fallos son explotados por atacantes, podrían causar graves consecuencias como filtraciones de información y control del sistema.

Por primera vez, el informe presenta un mapa de distribución geográfica del ecosistema OpenClaw. A nivel mundial, Estados Unidos y China ocupan el primer y segundo lugar respectivamente. En el ámbito nacional, Beijing, Shanghái, Guangdong, Hong Kong y Zhejiang, provincias y ciudades con una economía digital sólida y un entorno de innovación activo, se han convertido en los principales centros de la “nueva tendencia de cría de langostas”.

El informe también analiza en profundidad los riesgos de seguridad de Skills. Actualmente, debido al auge de OpenClaw, la cadena de suministro de Skills está siendo activamente atacada: Skills maliciosos se inyectan mediante palabras clave, ejecución remota de código, robo de datos y ingeniería social, representando una amenaza para los usuarios.

El presidente del Grupo Qihoo 360, Qi Xiangdong, afirmó que el agente inteligente OpenClaw (“Langosta”) está transformando rápidamente la productividad, pero también ha provocado frecuentes incidentes de seguridad, como pérdida de control en terminales y filtraciones de datos, exponiendo la dificultad general de las instituciones gubernamentales y empresariales para adoptar la IA con confianza.

Se informa que Qihoo 360 ha lanzado la primera plataforma nacional de evaluación de seguridad de Skills abierta: SAFESKILL, que soporta monitoreo en tiempo real desde múltiples fuentes, permitiendo la supervisión en comunidades y mercados globales, mediante escaneos profundos y reconocimiento de riesgos multidimensionales, promoviendo un funcionamiento estable de los agentes inteligentes en entornos de producción.

Fuente: Beijing Daily App