Avertissement réglementaire : risques potentiels liés aux sociétés fiduciaires "petit crabe"

Selon un reportage exclusif du Journal de Shanghai, plusieurs sociétés de fiducie ont récemment reçu des avertissements de la part des régulateurs concernant les risques potentiels liés aux agents intelligents IA, notamment en relayant le contenu publié par le ministère de l’Industrie et des Technologies de l’Information sur la prévention des risques de sécurité liés à OpenClaw (« Petite Crevette », anciennement Clawdbot, Moltbot), un agent intelligent open source, et en alertant les sociétés de fiducie locales de faire attention aux risques de sécurité associés. Des sources dans ces sociétés ont indiqué qu’après avoir reçu ces avertissements, elles sont en train de procéder à des vérifications approfondies.

Le soir du 11 mars, la plateforme de partage d’informations sur les menaces et vulnérabilités en cybersécurité du ministère de l’Industrie et des Technologies de l’Information a publié une recommandation en six points à ne pas faire et six points à faire pour prévenir les risques de sécurité liés à OpenClaw, précisant quatre scénarios d’application typiques où les risques sont majeurs : dans les environnements de bureau intelligent, les risques principaux concernent les attaques sur la chaîne d’approvisionnement et l’infiltration du réseau interne de l’entreprise ; dans les scénarios de développement et d’exploitation, les risques principaux incluent la fuite d’informations sensibles sur les systèmes et équipements, ainsi que leur prise de contrôle ; dans le cas des assistants personnels, les risques majeurs sont le vol d’informations personnelles et la fuite de données sensibles ; enfin, dans le domaine des transactions financières, il existe un risque élevé d’erreurs de transaction ou de prise de contrôle des comptes.

Le Centre national d’urgence Internet a également publié le 10 mars une alerte concernant les risques liés à l’utilisation sécurisée d’OpenClaw, mentionnant que cet agent peut entraîner la fuite de données critiques dans des secteurs clés comme la finance et l’énergie, y compris des données d’affaires, des secrets commerciaux et des dépôts de code, pouvant même paralyser tout le système d’exploitation, entraînant des pertes incalculables. Pour les utilisateurs individuels, il peut conduire au vol de données sensibles telles que photos, documents, conversations, comptes de paiement et clés API. (Shanghai Securities News, Ma Jiayue)