China warnt vor OpenClaw und rät Nutzern zu eingeschränkten Berechtigungen

Chinas Cybersicherheitszentrum hat eine Warnung bezüglich Sicherheitsrisiken für OpenClaw, einen KI-Agenten, herausgegeben. Dies geschieht über den offiziellen WeChat-Account und beinhaltet Empfehlungen zur Risikominderung für Benutzer.

OpenClaw, entwickelt von Peter Steinberger aus Österreich, ermöglicht es großen Sprachmodellen, Computer autonom zu steuern, Dateien zu verwalten und über Messaging-Anwendungen wie WhatsApp und Telegram zu interagieren.

Seit seiner Einführung hat OpenClaw weltweit einen Anstieg an Bereitstellungen verursacht, was auf die leistungsstarken automatisierten Aufgabenverarbeitungsfähigkeiten hinweist. Informationen des Nationalen Zentrums für Netzwerk- und Informationssicherheit zeigen, dass es über zwei Hunderttausend aktive OpenClaw-Installationen gibt.

Diese Installationen konzentrieren sich insbesondere auf internetreiche Regionen wie Peking, Shanghai, Guangdong und Zhejiang.

Das Zentrum teilte mit, dass OpenClaw erhebliche Sicherheitsrisiken in seiner Architektur sowie in seinem Vulnerabilitätsmanagement aufweist. Wenn diese Schwächen ausgenutzt werden, könnten sie zu Serverkompromissen oder dem Leck von sensiblen Daten führen.

Offenlegung von insgesamt 258 Schwachstellen wurde dokumentiert, wobei einige davon als kritisch, hoch oder mittel eingestuft wurden. Die häufigsten Risiken sind Befehlsinjektionen und Zugriffssteuerungsfehler.

Zusätzlich wurde auf das unkontrollierbare Verhalten der Agenten hingewiesen, da sie dazu neigen, Privilegien zu eskalieren, was zu unerlaubten Aktionen führen kann und möglicherweise große Schäden anrichten könnte.

Um diese Risiken zu mindern, empfiehlt das Zentrum den Benutzern, das OpenClaw umgehend zu aktualisieren, standardmäßige Konfigurationen zu ändern und die Berechtigungen der Agenten zu beschränken.

Benutzer sollten auch die Fähigkeit des KI-Agenten einschränken, indem sie nur erlaubte Systembefehle und Berechtigungen aktivieren, um Schäden durch böswillige Anweisungen zu verhindern.