メタおよびその他のテクノロジー企業がサイバーセキュリティ上の懸念を理由に OpenClaw を禁止

先月、ジェイソン・グラッド氏は、自身のテクノロジー系スタートアップ企業の従業員20人に対し、深夜に警告を発した。 「Clawdbot が X/LinkedIn でトレンドになっているのを見たことがあるでしょう。クールではありますが、現時点では精査されておらず、私たちの環境にとってリスクが高いです」と彼は記事で書いています。 スラックメッセージ 赤いサイレンの絵文字付き。 「Clawdbot を会社のすべてのハードウェアから遠ざけ、仕事に関連するアカウントから遠ざけてください。」

実験的なエージェント AI ツール (一時的には モルトボット そして現在はOpenClawとして活動しています。 Metaの幹部は最近、チームにOpenClawを通常の仕事用ラップトップから遠ざけるように指示した、そうしないと職を失う危険があると語った。この幹部は記者団に対し、このソフトウェアは 予測不可能な につながる可能性があります プライバシー侵害 それ以外の安全な環境で使用される場合。匿名を条件に率直に語った。

OpenClaw の単独創設者である Peter Steinberger は、OpenClaw を次のように立ち上げました。 無料のオープンソース ツール 昨年の11月。しかし 先月その人気が急上昇した 他のプログラマーが機能を提供し、それを使用した経験をソーシャル メディアで共有し始めたためです。先週、スタインバーガー 参加しました ChatGPT の開発者である OpenAI は、OpenClaw をオープンソースとして維持し、基盤を通じてサポートすると述べています。

OpenClaw をセットアップするには、基本的なソフトウェア エンジニアリングの知識が必要です。その後は、限られた指示だけでユーザーのコンピューターを制御し、ファイルの整理、Web リサーチの実行、オンライン ショッピングなどのタスクを支援する他のアプリと対話します。

一部のサイバーセキュリティ専門家は、 公に 促された 企業は、従業員による OpenClaw の使用方法を厳密に管理するための措置を講じる必要があります。そして最近の禁止措置は、企業が新たな AI テクノロジーを実験したいという要望よりもセキュリティを優先させるために、いかに迅速に行動しているかを示しています。

「当社のポリシーは、会社、ユーザー、クライアントに害を及ぼす可能性のあるものを発見した場合、『まず緩和し、次に調査する』というものです」と、数百万のユーザーや企業にインターネット プロキシ ツールを提供する Massive の共同創設者兼 CEO である Grad 氏は述べています。同氏によると、従業員に対する警告は、従業員が OpenClaw をインストールする前の 1 月 26 日に発令されたという。

ジョンズ・ホプキンス大学などの組織向けにソフトウェアを開発している別のテクノロジー企業ヴァレールでは、従業員が1月29日、試してみるべき新技術を共有するための社内SlackチャンネルにOpenClawについて投稿した。同社の社長は、OpenClaw の使用は問題であるとすぐに答えました。 厳しく禁止されているとヴァレールCEOのガイ・ピストン氏が『WIRED』に語った。

「当社の開発者のマシンにアクセスできれば、当社のクラウド サービスや、クレジット カード情報や GitHub コードベースなどのクライアントの機密情報にアクセスできる可能性があります」と Pistone 氏は言います。 「一部のアクションをクリーンアップするのが非常に上手ですが、それが私を怖がらせます。」

1週間後、ピストン社はヴァレール氏の研究チームが従業員の古いコンピュータでOpenClawを実行することを許可した。目標は、ソフトウェアの欠陥と、ソフトウェアの安全性を高めるための修正の可能性を特定することでした。研究チームは後に、OpenClawに命令を出せる人を制限し、望ましくないアクセスを防ぐためにコントロールパネルにパスワードを設定した場合にのみOpenClawをインターネットに公開するよう勧告した。

『WIRED』と共有したレポートの中で、ヴァレールの研究者らは、ユーザーは「ボットがだまされる可能性があることを受け入れる」必要があると付け加えた。たとえば、OpenClaw がユーザーの電子メールを要約するように設定されている場合、ハッカーはそのユーザーに悪意のある電子メールを送信し、そのユーザーのコンピューター上のファイルのコピーを共有するよう AI に指示する可能性があります。

しかし、Pistone 氏は、OpenClaw をより安全にするための安全策を導入できると確信しています。同氏はヴァレール社のチームに60日間の調査期間を与えた。 「妥当な時間内に実行できないと思われる場合は、それを放棄します」と彼は言います。 「企業にとってセキュリティを確保する方法を見つけた人が、間違いなく勝者となるでしょう。」