BlockBeats ニュース、3 月 17 日、中国国家安全部は、最近注目されているオープンソースの AI インテリジェント エージェント ツール OpenClaw(愛称「ロブスター」)に関して、使用上の注意事項を発表しました。このような高権限の AI エージェントは、効率向上をもたらす一方で、ホストの制御、データ漏えい、情報の悪用などのセキュリティリスクを引き起こす可能性がありますので、ユーザーに対して合理的な使用をお勧めし、セキュリティ保護を強化するよう呼びかけました。
注意事項によると、「ロブスター」は、コミュニケーションソフトウェアと大規模言語モデルを統合し、高権限なシステムアクセス機能を活用して、ユーザーの命令を直接実行し、これにより「提案をする」から「自動的に実行する」までの変換が実現されます。同時に、このプラグインシステムは、ファイル管理、メールの作成、スケジュール管理、ウェブブラウジングなど、さまざまな機能をサポートしており、長期記憶とアクティブなタスクトリガー機能を備えているため、一部のユーザーには「ロブスターを飼う」と呼ばれています。
セキュリティ機関は、適切な構成がされていない場合、インテリジェント エージェントがさまざまなリスクをもたらす可能性があることを警告しています。これには、高い権限での実行によるデバイスのリモートコントロール、機密データの盗難、ソーシャルアカウントを利用した虚偽情報の投稿、および悪意のあるプラグインによるシステムへの攻撃が含まれます。
リスクを軽減するために、ユーザーは最小限の権限でエージェントを実行し、機密データを暗号化し、仮想マシンやサンドボックスなどの隔離環境で展開し、定期的にプラグインのソース、アクセス権限、およびシステムログをチェックし、コアデバイスを直接インターネットに公開しないようにすることが推奨されています。
