Pemerintah Tiongkok pertama kali mengeluarkan laporan risiko resmi terkait infiltrasi industri AI Agent, dengan fokus pada 小龍蝦 (OpenClaw).
（Latar belakang: Hati-hati! ClawHub menyimpan 1184 skill berbahaya: mencuri kunci dompet kripto, kunci SSH, password browser）
（Tambahan latar belakang: Setelah OpenClaw menjadi viral: seekor udang open-source yang mengguncang pasar saham AS mana saja?）

小龍蝦 OpenClaw saat ini menjadi viral di Tiongkok, banyak perusahaan teknologi besar sedang mendorong instalasi dan menyediakan layanan satu klik untuk penggunaan dan layanan lanjutan, menjadikannya fenomena AI domestik dalam waktu singkat. OpenClaw menjadi populer, tetapi di sisi lain pemerintah Tiongkok mulai melakukan tindakan pencegahan.

Pusat Pengembangan Keamanan Informasi Industri Nasional Tiongkok (selanjutnya disebut “Pusat Keamanan Industri”) pada 12 Maret mengeluarkan laporan risiko khusus yang jarang terjadi, langsung menyoroti OpenClaw yang sedang merembes ke industri dalam negeri. Laporan ini menyatakan bahwa pemerintah Tiongkok untuk pertama kalinya mengeluarkan peringatan regulasi resmi terhadap aplikasi AI Agent di industri.

Laporan menunjukkan bahwa OpenClaw saat ini mempercepat pengembangan dan penerapan di bidang industri, termasuk desain, produksi, dan manajemen operasional. Kemampuan AI Agent membuatnya sangat potensial di lingkungan pabrik, tetapi risiko keamanan yang ditimbulkannya tidak bisa diatasi oleh firewall tradisional.

Tiga risiko utama penggunaan 小龍蝦 di industri

Pusat Keamanan Industri secara spesifik menyebutkan tiga risiko dalam laporannya:

1. Risiko pelanggaran hak akses utama industri dan kehilangan kendali produksi, penyerang dapat menggunakan teknik “Prompt Injection” untuk memaksa Agent menjalankan perintah di luar otorisasi, yang bisa sekadar mengubah parameter produksi, atau bahkan menyebabkan sistem kontrol industri gagal berfungsi. Dalam skenario otomatisasi tinggi, satu perintah yang disisipkan dapat menyebar melalui rantai operasi Agent ke seluruh proses produksi.

2. Risiko bocornya informasi sensitif industri, setelah OpenClaw dipasang di pabrik, biasanya mampu membaca dokumen desain, parameter proses, dan data pemasok. Jika melalui serangan supply chain poisoning disisipkan modul berbahaya ke dalam skill set Agent, data sensitif ini bisa bocor tanpa terdeteksi.

3. Risiko perluasan permukaan serangan dan peningkatan efektivitas serangan. AI Agent secara alami memiliki kemampuan operasi lintas sistem dan platform, yang berarti jika diretas secara jahat, penyerang dapat menggunakan Agent untuk melakukan operasi secara bersamaan di banyak sistem, membuat pertahanan titik tunggal menjadi hampir tidak efektif.

Saran dari pemerintah Tiongkok

Pusat Keamanan Industri menyarankan perusahaan industri merujuk pada “Panduan Perlindungan Keamanan Jaringan Sistem Kontrol Industri” dan “Peraturan Pengelolaan Klasifikasi dan Tingkat Keamanan Internet Industri” yang berlaku, serta melakukan pemeriksaan mandiri sesuai dengan “Enam Hal yang Harus dan Tidak Harus” yang dirilis oleh platform berbagi informasi ancaman dan kerentanan keamanan jaringan Kementerian Industri dan Informasi Teknologi.

Pengeluaran laporan ini merupakan sinyal “rem darurat” dari pemerintah Tiongkok terhadap industri terkait percepatan penerapan AI Agent.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.