หน่วยงานจีนชี้การติดตั้ง OpenClaw ที่ไม่รัดกุมอาจเปิดช่องให้เกิดการจารกรรมข้อมูลและการโจมตีระบบ
กระทรวงอุตสาหกรรมของประเทศจีนได้ออกประกาศเตือนภัยด้านความปลอดภัยอย่างเป็นทางการเมื่อวันพฤหัสบดีที่ผ่านมา โดยระบุว่าการติดตั้งและใช้งาน OpenClaw ซึ่งเป็น AI Agent รูปแบบโอเพนซอร์ส (Open-source) ที่ไม่เหมาะสม อาจส่งผลให้ระบบมีความเสี่ยงต่อการถูกโจมตีทางไซเบอร์และการรั่วไหลของข้อมูลสำคัญอย่างรุนแรง
รายงานจากการติดตามและตรวจสอบระบบพบว่า การติดตั้ง OpenClaw ในหลายกรณีมี ความเสี่ยงด้านความปลอดภัยในระดับสูง โดยเฉพาะอย่างยิ่งเมื่อผู้ใช้งานปล่อยให้ระบบทำงานภายใต้การตั้งค่าเริ่มต้น (Default Settings) หรือมีการกำหนดค่าคอนฟิกูเรชันที่ขาดความรัดกุม ซึ่งปัจจัยเหล่านี้อาจกลายเป็นช่องโหว่สำคัญที่อนุญาตให้ผู้ไม่หวังดีสามารถเข้าถึงระบบภายในได้
สำหรับ OpenClaw นั้นเป็น AI Agent ที่เดิมรู้จักกันในชื่อ Clawdbot หรือ Moltbot โดยมีคุณสมบัติในการรวมโมเดลภาษาขนาดใหญ่ (Large Language Models) เข้ากับช่องทางการสื่อสารที่หลากหลาย เพื่อสร้างผู้ช่วยปัญญาประดิษฐ์ที่สามารถปรับแต่งได้ตามความต้องการ พร้อมทั้งมีความสามารถในด้านระบบความจำถาวร (Persistent Memory) และการปฏิบัติงานได้ด้วยตนเองอย่างอิสระ (Autonomous Execution) ซึ่งความสามารถเหล่านี้จำเป็นต้องได้รับการกำหนดค่าความปลอดภัยที่เข้มงวดเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น
ที่มา: Reuters
Leave a Reply