ข่าว BlockBeats, วันที่ 17 มีนาคม, กองทุนป้องกันชาติจีนได้ออกคำแนะนำให้ผู้ใช้เกี่ยวกับเครื่องมือ AI Agent โอเพ่นซอร์สที่ได้รับความนิยมเร็วขึ้นเมื่อเร็วๆ นี้ชื่อ OpenClaw (ชื่อเล่น "ปู"), ระวังว่า AI Agent ระดับสูงเช่นนี้อาจมีความเสี่ยงด้านความปลอดภัยเช่นควบคุมโฮสต์, การรั่วข้อมูล และการละเมิดข้อมูลแนะนำผู้ใช้ให้ใช้งานอย่างมีเหตุผลและเสริมความปลอดภัย
คำแนะนำระบุว่า "ปู" โดยการรวมระบบสื่อสารกับโมเดลภาษาใหญ่และมีความสามารถในการเข้าถึงระบบที่มีสิทธิ์สูงสามารถที่จะสั่งการโดยตรงสำหรับผู้ใช้เพื่อทำงานซึ่งทำให้เกิดการเปลี่ยนจาก "การแนะนำ" ไปสู่ "การดำเนินการโดยอัตโนมัติ" พร้อมทั้งระบบปลั๊กอินของมันสนับสนุนการจัดการไฟล์, การเขียนอีเมล, การกำหนดการงาน, เบราว์ซ์เว็บ และมีความสามารถในการจดจำรายละเอียดอย่างยาวนานและการกระตุ้นงานโดยอัตโนมัติ จึงทำให้บางผู้ใช้เรียกมันว่า "การเลี้ยงปู"
หน่วยงานด้านความปลอดภัยได้เตือนว่า หากกำหนดค่าผิดพลาด ตัวตนอัจฉริยะอาจเกิดความเสี่ยงหลายประการ เช่น: การทำงานโดยมีสิทธิ์สูงทำให้อุปกรณ์ถูกควบคุมจากระยะไกล, ข้อมูลที่อ่อนไหวถูกดักร์ฟ, บัญชีโซเชียลถูกใช้โพสต์ข้อมูลเท็จ และผ่านปลั๊กอินที่เป็นอันตรายโจมตีระบบเป็นต้น
เพื่อลดความเสี่ยง ขอแนะนำให้ผู้ใช้ปฏิบัติตามหลักการสิทธิสามัญในการใช้งานตัวตนอัจฉริยะ, เข้ารหัสข้อมูลที่ไว้วางใจ, และใช้งานในเซิร์ฟเวอร์เสมือนหรือสิ่งแวดล้อมทดลอง โดยรวมล่าสัญชาติของปลั๊กอิน, สิทธิ์การเข้าถึง และบันทึกแฟ้ม และหลีกเลี่ยงการวางอุปกรณ์หลักโดนเผชิญกับสภาพแวดล้อมเครือข่ายสาธารณะโดยตรง
