Предупреждение регулятора: потенциальные риски трастовой компании «Маленький рак»

Шанхайская газета сообщает, что недавно несколько трастовых компаний получили предупреждение от регуляторов о потенциальных рисках AI-агентов, связанных с распространением информации о мерах по предотвращению рисков безопасности открытых интеллектуальных агентов OpenClaw («Маленький лобстер», ранее известный как Clawdbot, Moltbot), опубликованных Министерством промышленности и информационных технологий. Внутренние представители трастовых компаний сообщили, что после получения предупреждения компания активно проводит проверки.

Вечером 11 марта платформа обмена информацией о угрозах и уязвимостях в области кибербезопасности Министерства промышленности и информационных технологий выпустила рекомендации «Шесть что делать, шесть что не делать» по предотвращению рисков безопасности открытых интеллектуальных агентов OpenClaw, в которых четко обозначены четыре типичных сценария применения и связанные с ними риски. В основном, в сценариях умного офиса существуют значительные риски цепочек поставок и проникновения в внутренние сети предприятий; в сценариях разработки и эксплуатации — утечка чувствительной информации о системных устройствах и возможность их захвата; в сценариях личных помощников — кража личных данных и утечка конфиденциальной информации; в финансовых транзакциях — риск ошибок при сделках и возможное захват аккаунтов.

10 марта Национальный центр реагирования на чрезвычайные ситуации в интернете также выпустил предупреждение о рисках использования OpenClaw, в котором говорится, что OpenClaw может привести к утечке данных в ключевых отраслях, таких как финансы и энергетика, включая核心 бизнес-данные, коммерческую тайну и репозитории кода, а также вызвать сбои в работе всей системы, нанося непредставимый ущерб. Для личных пользователей возможна кража личных данных (фотографий, документов, переписок), платежных аккаунтов и API-ключей. (Шанхайская фондовая газета, Ма Цзяюэ)