Aviso regulatório alerta as empresas fiduciárias sobre os riscos potenciais do "camarão de água doce"

De acordo com uma entrevista exclusiva do jornal Shanghai Securities News, várias empresas de confiança receberam recentemente alertas regulatórios sobre os riscos potenciais de agentes inteligentes de IA, incluindo a divulgação de conteúdos relacionados à prevenção dos riscos de segurança do agente de código aberto OpenClaw (“Lagostim”, anteriormente conhecido como Clawdbot, Moltbot) emitidos pelo Ministério da Indústria e Tecnologia da Informação, além de serem alertadas para que as empresas de confiança sob sua jurisdição prestem atenção aos riscos de segurança associados. Uma fonte de uma dessas empresas revelou que, após receber o aviso, a companhia está acelerando as investigações.

Na noite de 11 de março, a Plataforma de Compartilhamento de Informações sobre Ameaças e Vulnerabilidades de Segurança Cibernética do Ministério da Indústria e Tecnologia da Informação publicou uma recomendação de “Seis Devemos e Seis Não Devemos” para prevenir os riscos de segurança do agente de código aberto OpenClaw, esclarecendo quatro cenários de aplicação típicos com riscos de segurança: no cenário de escritório inteligente, os principais riscos são ataques à cadeia de suprimentos e infiltrações na rede interna da empresa; no cenário de desenvolvimento e operação, os principais riscos são vazamento de informações sensíveis de sistemas e dispositivos, além de controle por sequestro; no cenário de assistentes pessoais, os riscos principais incluem roubo de informações pessoais e vazamento de dados sensíveis; no cenário de transações financeiras, os riscos principais envolvem erros de transação ou até mesmo o controle da conta por terceiros.

O Centro Nacional de Resposta a Emergências de Internet também publicou, em 10 de março, um aviso de risco sobre a aplicação segura do OpenClaw, mencionando que o OpenClaw, ao afetar setores críticos como financeiro e energético, pode levar à divulgação de dados essenciais de negócios, segredos comerciais e repositórios de código, além de potencialmente paralisar todo o sistema de operações, causando perdas incalculáveis; para usuários individuais, pode resultar no roubo de dados de privacidade (como fotos, documentos, registros de conversas), contas de pagamento, chaves de API e outras informações sensíveis. (Jornal Shanghai Securities, Ma Jiayue)