O número de competências aproxima-se de 750 mil, a rápida expansão do ecossistema "lagosta" revela riscos de segurança

16 de março, diante dos novos desafios de segurança por trás do crescimento explosivo do agente inteligente OpenClaw (apelido do setor “Lagosta”), Qi An Xin lançou o primeiro Relatório de Análise de Ameaças ao Ecossistema OpenClaw na China. O relatório mostra que os “Skills” (módulos de habilidades) no ecossistema OpenClaw estão a apresentar um crescimento surpreendente, com o total de Skills nas quatro principais plataformas globais a atingir quase 750 mil, com uma adição diária de 21 mil, mantendo uma taxa de crescimento diária de 2% a 3%. Se esta tendência continuar, em um ano o total de Skills ultrapassará 8 milhões. Este rápido crescimento do ecossistema, sem mecanismos eficazes de segurança, pode levar a riscos de segurança fora de controle em pouco tempo.

No que diz respeito à exposição de vulnerabilidades, o relatório revela que foram identificados 20.471 exemplos de OpenClaw potencialmente vulneráveis, abrangendo 13.643 endereços IP, com quase 9% dos ativos OpenClaw expostos na internet apresentando riscos de vulnerabilidade. Se exploradas por atacantes, essas vulnerabilidades podem causar vazamentos de informações, controle do sistema e outros problemas graves.

O relatório também divulga pela primeira vez o mapa de distribuição geográfica do ecossistema OpenClaw. Globalmente, os Estados Unidos e a China ocupam, respectivamente, o primeiro e o segundo lugar. No âmbito nacional, Pequim, Xangai, Guangdong, Hong Kong e Zhejiang, regiões economicamente desenvolvidas com forte base de economia digital e ambiente de inovação ativo, tornaram-se os principais centros de “cultivo de lagostas” no país.

Além disso, o relatório analisa profundamente os riscos de segurança dos Skills. Atualmente, devido ao impacto do boom do OpenClaw, há uma atividade intensa de envenenamento na cadeia de fornecimento de Skills: Skills maliciosos estão sendo utilizados por meio de injeção de palavras-chave, execução remota de código, roubo de dados, engenharia social e outros métodos para ameaçar os usuários.

Qian Xin Group, liderado por Qi Xiangdong, afirmou que o agente inteligente OpenClaw (“Lagosta”) está revolucionando rapidamente a produtividade, mas também tem causado frequentes incidentes de segurança, como perda de controle de terminais e vazamento de dados, expondo a dificuldade geral de órgãos governamentais e empresas em adotar a IA com segurança, muitas vezes com receio de usar.

Sabe-se que a Qi An Xin lançou a primeira plataforma nacional de avaliação de segurança de Skills aberta - a plataforma SAFESKILL, que suporta monitoramento em tempo real de múltiplas fontes, acompanhando comunidades e mercados globais, realizando varreduras profundas e identificando riscos multidimensionais para garantir a operação segura dos agentes inteligentes em ambientes de produção.

Fonte: Beijing Daily App