Кіберзлочинці прагнуть скористатися популярністю OpenClaw

У багатьох відношеннях OpenClaw представляє наступну еволюцію штучного інтелекту. Частиною його привабливості є його архітектура: AI-агент працює локально на пристрої користувача, що дозволяє йому взаємодіяти з додатками та виконувати завдання автономно.

Обіцянки платформи привернули значну увагу споживачів — настільки, що, за повідомленнями, це спричинило зростання цін на вторинному ринку MacBook у Китаї. Однак, як і в багатьох швидкозростаючих екосистемах, ця популярність також привернула увагу кіберзлочинців.

За даними OX Security, зловмисники зв’язувалися з багатьма розробниками OpenClaw через GitHub, повідомляючи їм, що їх обрано для отримання $5000 токенів CLAW. Ті, хто погоджувався, перенаправлялися на переконливу копію офіційного сайту OpenClaw, змінену для включення запиту «підключити гаманець».

Якщо користувач підключав свій криптогаманець, зловмисники потенційно могли вкрасти його вміст.

Багато ознак тривоги

Незважаючи на явну легітимність як повідомлення, так і сайту, у цій кампанії є кілька очевидних ознак тривоги. Найголовніше, що хоча багато платформ випускають керівні токени або криптовалюти, OpenClaw цього не робить — тобто токен CLAW не існує.

Засновник OpenClaw Пітер Штайнбергер також підкреслив, що будь-які крипто-спроби зв’язку, що нібито походять від проекту, є шахрайськими. Платформа була створена як відкритий, некомерційний проект і не проводить розіграшів або рекламних кампаній.

Використання новизни

Фішингові схеми, що імітують популярні бренди, є стандартною тактикою кіберзлочинців. Хоча багато користувачів можуть ігнорувати подібне повідомлення від більш знайомої організації, злочинці використовують новизну OpenClaw — цілеспрямовано на користувачів, які зацікавлені в його можливостях, але ще не повністю розуміють, як він працює.

Зі зростанням можливостей і охоплення штучного інтелекту, побоювання щодо шахрайства та зловживань, ймовірно, зростатимуть паралельно. Генсектор Nvidia Дженсен Хуанг описав OpenClaw як «наступний ChatGPT» і «найбільший, найпопулярніший, найуспішніший проект з відкритим кодом у історії людства». За такої видимості та з доступом OpenClaw до основних функцій пристрою, загрози безпеці на платформі можуть мати особливо далекосяжні наслідки.