Сетевой тренд "разведения креветок" набирает обороты, а банковский сектор коллективно "охлаждает" ситуацию. Эксперты: высокие системные права OpenClaw вступают в естественный конфликт с финансовыми нормами соответствия

Недавний взрыв популярности открытого AI-агента OpenClaw (также известного как «Лобстер») привлёк внимание многих отраслей, однако банковский сектор в целом проявляет осторожность в отношении этой волны «выращивания лобстеров». «Ежедневные экономические новости» получили информацию от одного из головных офисов акционерного банка о том, что недавно регуляторы направили банку предупреждение о рисках, связанных с «Лобстером».

Однако стоит отметить, что ещё до популяризации OpenClaw банки уже начали исследовать и внедрять интеллектуальных агентов. Многие из них активно продвигают использование агентов в первичных бизнес-сценариях для повышения эффективности обслуживания.

Как регулирующие органы и банки, сталкивающиеся с технологической волной эпохи ИИ, могут сбалансировать инновации и безопасность?

Многие банки проявляют осторожность по отношению к «выращиванию лобстеров»

OpenClaw получил своё название из-за сходства иконки с красным лобстером, а процесс его установки и настройки часто называют «выращиванием лобстера». В отличие от диалоговых ИИ вроде ChatGPT, OpenClaw интегрирует коммуникационные программы и большие языковые модели, позволяя пользователю на локальном компьютере самостоятельно выполнять сложные задачи, такие как управление файлами, отправка и получение электронной почты, обработка данных. Он словно превращается в «цифрового сотрудника», выполняющего работу за человека, что привлекло многих пользователей к практическому применению.

С ростом популярности OpenClaw всё больше внимания уделяется вопросам его безопасности. Недавно Министерство промышленности и информационных технологий и Национальный центр реагирования на интернет-угрозы выпустили предупреждения о возможных рисках, связанных с использованием OpenClaw, призывая пользователей проявлять осторожность.

В условиях этой волны «выращивания лобстеров» банки проявляют довольно «холодную» позицию. Недавно один из крупных акционерных банков получил от регуляторов предупреждение о рисках, связанных с «Лобстером». Другой представитель государственного банка сообщил «Ежедневным экономическим новостям», что в его банке пока не внедряли OpenClaw и не планируют этого делать в ближайшее время.

Почему банки так осторожны по отношению к OpenClaw?

«В отличие от диалоговых ИИ, OpenClaw как интеллектуальный агент требует доступа к локальным файлам, вызова внешних API и даже получения системных разрешений. Такой механизм автоматического выполнения ‘от конца до конца’ очень уязвим к сетевым атакам и утечкам ключевых данных транзакций, что противоречит принципам строгого регулирования и нулевой терпимости в банковской сфере», — отметил 16 марта заместитель научного сотрудника Института социологии при Пекинском университете Ван Пэн в интервью «Ежедневным экономическим новостям».

Генеральный директор отдела IP-маркетинга компании Gao Chengfei также выразил схожие опасения: «Высокие системные привилегии OpenClaw конфликтуют с требованиями финансовой регуляции».

Гао Чэнфэй объяснил, что по умолчанию OpenClaw запрашивает доступ к локальным файлам и вызывает API с повышенными правами, что повышает эффективность работы, но при этом уже выявлены несколько уязвимостей средней и высокой опасности. Кроме того, отсутствует эффективная система безопасности для плагинов, что создает риск злоумышленного использования для кражи паролей, ключей и других чувствительных данных. Важный момент — автономное выполнение задач в финансовых сценариях может привести к ошибочным переводам, покупке инвестиционных продуктов и другим нежелательным последствиям. Поскольку ИИ ещё не обладает полной объяснимостью, ответственность за автоматические действия трудно определить. Также данные, генерируемые при работе агентов, могут передаваться третьим сторонам, что создает риски нарушения требований к управлению данными, особенно при обработке кредитных историй, документов для кредитных решений и других чувствительных данных.

По мнению Гао Чэнфэя, в краткосрочной перспективе OpenClaw лучше использовать в некритичных бизнес-сценариях в рамках небольших пилотных проектов. Масштабное внедрение возможно только после решения вопросов безопасности, ответственности и объяснимости алгоритмов.

Взгляд Ван Пэна: банки не будут напрямую использовать открытый исходный код OpenClaw, а скорее возьмут за основу его технологический подход. В будущем внедрение скорее всего будет осуществляться через «частное развертывание в ограниченной среде» — внутри корпоративных локальных сетей, с помощью собственных или кастомных решений, для автоматизации офисных процессов, поддержки риск-менеджмента и других некритичных сценариев.

Банковские учреждения уже исследуют применение интеллектуальных агентов

Стоит отметить, что ещё до популяризации OpenClaw банки начали исследовать и внедрять интеллектуальных агентов. Многие активно развивают их использование в первичных бизнес-сценариях для повышения эффективности.

Например, Нанкинский банк совместно с Volcano Engine внедряет масштабируемое решение — рабочую станцию HiAgent, которая уже содержит более 20 высококачественных агентов, применяемых в офисной работе, операциях, развитии бизнеса и управлении рисками.

Каков результат? Например, менеджеры по работе с корпоративными клиентами перед визитом в компанию обычно тратят много времени на сбор информации из разных систем и платформ. Интеллектуальный агент «одна страница» автоматически собирает данные из внутренних и внешних источников, очищает, объединяет и проверяет их, создавая всесторонний и точный отчёт за считанные минуты вместо двух часов подготовки. Такой инструмент становится ключевым в периоды активных маркетинговых кампаний.

Крупный консалтинговый холдинг KPMG недавно опубликовал «Прогноз развития банковской отрасли Китая до 2026 года», в котором отмечается, что анализ открытых тендерных данных и кейсы исследований показывают рост проектов с использованием больших моделей в банках с января по ноябрь 2025 года, достигших пика в августе. В рамках анализа проектов с января по июнь основное направление — знания и ответы на вопросы, применение агентов было редким и разрозненным. С июля наблюдается взрывной рост таких проектов, особенно в октябре и ноябре, когда все новые инициативы связаны с применением агентов.

Как банки должны балансировать между инновациями и безопасностью при внедрении интеллектуальных агентов?

16 марта исследователь из Сучжоуского банка Фу Ифу в интервью «Ежедневным экономическим новостям» отметил, что при внедрении агентов в первичные бизнес-процессы необходимо внедрять новые управленческие механизмы, тестировать технологии в контролируемых условиях, обеспечивать измеримость и управляемость рисков. Также важно усилить защиту данных и аудит алгоритмов, придерживаться принципа «минимальных прав», избегать чрезмерного сбора информации о клиентах. Необходимо поддерживать тесное взаимодействие с регуляторами, участвовать в разработке отраслевых стандартов, чтобы заранее выявлять возможные нарушения. В дополнение, банки должны внедрять процедуры ручной проверки ключевых решений агентов, чтобы избежать ошибок автоматизации. Внедрение требований к соблюдению нормативов на всех этапах разработки и подготовке кадров с междисциплинарной экспертизой поможет безопасно реализовать потенциал инноваций.