Số lượng kỹ năng gần 750.000, hệ sinh thái "tôm hùm" mở rộng nhanh chóng đã bộc lộ các rủi ro về an toàn

Ngày 16 tháng 3, đối mặt với những thách thức an ninh mới sau sự bùng nổ của AI thông minh OpenClaw (biệt danh trong ngành là “Tôm hùm”), Qi An Xin đã phát hành báo cáo phân tích mối đe dọa hệ sinh thái OpenClaw đầu tiên trong nước. Báo cáo cho thấy, các “Skills” (mô-đun kỹ năng) trong hệ sinh thái OpenClaw đang tăng trưởng mạnh mẽ theo dạng bùng nổ, tổng số Skills trên bốn nền tảng chính toàn cầu đã gần chạm mốc 750.000, mỗi ngày có thêm khoảng 21.000 Skills mới, tỷ lệ tăng trưởng trung bình hàng ngày duy trì ở mức 2% đến 3%. Theo xu hướng này, chỉ trong vòng một năm, tổng số Skills sẽ vượt qua 8 triệu. Với tốc độ mở rộng hệ sinh thái nhanh như vậy, nếu thiếu cơ chế kiểm soát an ninh hiệu quả, nguy cơ mất kiểm soát về an ninh sẽ rất cao trong thời gian ngắn.

Về mặt phát hiện lỗ hổng, báo cáo cho biết đã phát hiện 20.471 ví dụ OpenClaw có thể tồn tại lỗ hổng bảo mật, bao phủ 13.643 địa chỉ IP, gần 9% tài sản OpenClaw phơi bày trên internet có nguy cơ bị khai thác lỗ hổng. Nếu bị kẻ tấn công lợi dụng, các lỗ hổng này có thể gây ra hậu quả nghiêm trọng như rò rỉ thông tin, hệ thống bị kiểm soát từ xa.

Báo cáo lần đầu tiên tiết lộ sơ đồ phân bố địa lý của hệ sinh thái OpenClaw. Trên phạm vi toàn cầu, Mỹ và Trung Quốc đứng đầu lần lượt. Trong nước, Bắc Kinh, Thượng Hải, Quảng Đông, Hong Kong (Trung Quốc), Chiết Giang và các tỉnh thành phát triển kinh tế khác dựa trên nền tảng kinh tế số vững chắc và môi trường đổi mới sôi động, trở thành trung tâm chính của “làn sóng nuôi tôm” trong nước.

Báo cáo cũng phân tích sâu về các rủi ro an ninh của Skills. Hiện nay, do ảnh hưởng của sự bùng nổ OpenClaw, chuỗi cung ứng Skills đang hoạt động tích cực với các hoạt động độc hại như tiêm nhiễm từ khóa, thực thi mã từ xa, trộm cắp dữ liệu, tấn công xã hội và các phương thức khác, gây đe dọa đến người dùng.

Chủ tịch Tập đoàn Qi An Xin, Qi Xiangdong, cho biết, AI OpenClaw (“Tôm hùm”) đang nhanh chóng định hình lại năng suất, nhưng đi kèm là các vụ cố tình mất kiểm soát, rò rỉ dữ liệu và các sự cố an ninh khác, cho thấy các cơ quan chính phủ và doanh nghiệp còn gặp khó khăn trong việc chấp nhận và sử dụng AI một cách an toàn.

Theo thông tin, Qi An Xin đã ra mắt nền tảng đánh giá an toàn Skills mở đầu tiên trong nước - nền tảng SAFESKILL, hỗ trợ giám sát đa nguồn theo thời gian thực, theo dõi các cộng đồng và thị trường chính toàn cầu, thông qua quét sâu và nhận diện rủi ro đa chiều, thúc đẩy hoạt động của các AI trong môi trường sản xuất ổn định.