Departamento de Seguridad Nacional de China publica manual de cría segura de "langostas"

Según informa Mars Finance, el 17 de marzo, el Ministerio de Seguridad del Estado de China emitió una advertencia sobre la reciente popularidad de la herramienta de inteligencia artificial de código abierto OpenClaw (apodada “Cangrejo”). La nota señala que este tipo de agentes de IA con altos privilegios, si bien mejoran la eficiencia, también pueden presentar riesgos de seguridad como control remoto del host, filtración de datos y uso indebido de información. Se recomienda a los usuarios utilizarlos con racionalidad y fortalecer las medidas de protección. La advertencia indica que “Cangrejo” integra software de comunicación y modelos de lenguaje grande, y junto con capacidades de acceso a sistemas con altos privilegios, puede ejecutar directamente las instrucciones del usuario para completar tareas, logrando así una transición de “ofrecer sugerencias” a “ejecución automática”. Además, su sistema de plugins soporta funciones como gestión de archivos, redacción de correos, programación de agendas y navegación web, y cuenta con memoria a largo plazo y capacidad de activar tareas de forma proactiva, por lo que algunos usuarios lo llaman “criando cangrejos”. Las agencias de seguridad advierten que, si no se configura adecuadamente, estos agentes pueden acarrear diversos riesgos, incluyendo: control remoto del dispositivo por altos privilegios, robo de datos sensibles, utilización de cuentas sociales para difundir información falsa y ataques al sistema mediante plugins maliciosos. Para reducir estos riesgos, se recomienda a los usuarios seguir el principio de privilegios mínimos al operar estos agentes, cifrar los datos sensibles, desplegarlos en entornos aislados como máquinas virtuales o sandbox, y revisar periódicamente la procedencia de los plugins, los permisos de acceso y los registros del sistema, evitando exponer directamente los dispositivos críticos a entornos públicos en línea.