Эксперты выражают озабоченность. Ажиотаж вокруг австрийского ИИ-агента «OpenClaw»

Изобретение под названием «OpenClaw», созданное жителем Верхней Австрии Питером Штайнбергером, в последнее время вызывает международный резонанс. Ему в одиночку и в рекордные сроки удалось то, что до сих пор не вполне получалось у технологических тяжеловесов: разработать ИИ-ассистента, который «на самом деле делает вещи». Однако в волну энтузиазма всё активнее вплетаются критические и предупреждающие голоса.

«Потрясающе», «гениально», «настоящая магия» — первые пользователи OpenClaw не скупятся на похвалы, приписывая этому агенту значение, сравнимое с первым iPhone от Apple, который с 2007 года начал революцию в общении и в итоге перевернул всю нашу жизнь. «Это будущее, и мы наблюдаем его прямо сейчас», — выражает свой восторг один из пользователей на X. Однако разделяют его не все: по мере роста внимания множатся голоса тех, кто предостерегает от преждевременной эйфории и указывает на серьёзные риски для безопасности. Другие говорят о «социальном эксперименте» и даже видят приближение конца человечества.

Наконец-то: ИИ, который не только думает, но и делает

Чтобы понять эти опасения, нужно разобраться, что такое OpenClaw. Официально приложение рекламируется как «ИИ, который на самом деле делает вещи». Этот бесплатный и открытый ИИ-агент действует как «шлюз» (gateway), создавая мост между известными языковыми моделями (вроде GPT от OpenAI или Claude от Anthropic) и личными файлами, приложениями или онлайн-аккаунтами пользователя, чтобы брать на себя самые разные задачи и даже самостоятельно развивать новые навыки. В отличие от моделей SaaS (программное обеспечение как услуга), где данные хранятся на чужих серверах, OpenClaw работает «там, где вы пожелаете — на вашем ноутбуке, в вашей домашней сети или на VPS (виртуальном частном сервере). Ваша инфраструктура. Ваши ключи. Ваши данные», — описывает сайт ключевое преимущество. Другое преимущество — управление через знакомые мессенджеры: WhatsApp, Telegram, Discord, Slack или Teams.

От бронирования столика до покупки авто

Получив команду через такой мессенджер, OpenClaw может, например, навести порядок во входящих письмах, отправить email, управлять календарём или пройти онлайн-регистрацию на рейс. Звучит удобно, но не революционно. Однако примеры от пользователей демонстрируют реальный потенциал агента. Так, medium.com рассказывает о пользователе, который попросил ИИ забронировать столик в ресторане. Когда платформа OpenTable не показала свободных мест, OpenClaw не сдался: самостоятельно нашёл программу для синтеза речи, скачал её и напрямую позвонил в ресторан, чтобы закрепить бронь.

Разработчик программного обеспечения Эй-Джей Стуйвенберг в своём блоге подробно описал, как OpenClaw помог ему купить машину. Агент отфильтровал предложения по цене и цвету, запросил первые варианты у дилеров, а затем вёл переговоры по email и SMS. В итоге OpenClaw смог выторговать скидку в 4200 долларов.

Разработка в одиночку

Уже это впечатляет, но ещё удивительнее то, что OpenClaw создан не технологическим гигантом из Кремниевой долины, а одним-единственным разработчиком — Питером Штайнбергером из Верхней Австрии. В 2013 году он основал компанию PSPDFKit, которая достигла международного успеха, а в 2021 году он продал свою долю в ней за 100 миллионов евро. По его словам в официальном блоге, он «спонтанно» собрал прототип за одни выходные в ноябре. Изначально агент назывался Clawd, но из-за сходства с именем Claude от Anthropic был быстро переименован в Moltbot, а затем в OpenClaw. После этого о нём долго не было слышно. Но затем, по его словам, что-то «щёлкнуло», и он вновь обрёл свою «искру». Реализация идей и создание вещей всегда приносили ему наибольшую радость. «У меня появилась новая идея, я сел за компьютер и начал программировать, и понял, что моя страсть вернулась. Давно уже никакая технология не вызывала у меня такого восторга, изумления и впечатления».

Опасный дворецкий

Однако восторг вокруг OpenClaw разделяют не все. Эксперт по безопасности Джеймисон О’Райли предупреждает: главная сила ИИ-агента — его доступ ко всему — и есть его главная уязвимость. Он сравнивает OpenClaw с «умным дворецким», который знает пароли, читает почту и управляет сервисами, но может впустить злоумышленника прямо в ваш дом. О’Райли нашёл десятки открытых и незащищённых систем OpenClaw, где можно получить доступ ко всей истории переписок и файлов пользователей. По его словам, агент способен отправлять сообщения от имени жертвы через Telegram, Slack, Discord, Signal и WhatsApp, запускать инструменты и выполнять команды — фактически отдавая злоумышленнику контроль над цифровой жизнью пользователя и, в отдельных случаях, над его устройствами.

Пентестер (от англ. penetration tester) Яссин Абукир называет OpenClaw «информационным вирусом под видом ИИ-помощника», а в Google и Cisco прямо предупреждают: технологически это прорыв, с точки зрения безопасности — «абсолютный кошмар». Проблема глубже самого OpenClaw: ИИ-агенты по своей природе требуют широких прав доступа и тем самым ломают выстроенные годами защитные барьеры. Пока масштабных катастроф не произошло лишь потому, что установить OpenClaw сложно и под силу в основном технарям. Сам создатель проекта признаёт риски и обещает сделать безопасность приоритетом, но признаёт: проект уже вышел за рамки его личных возможностей.

Сергей Сиверцев

По материалам: https://www.krone.at/

Фото: Krone KREATIV/openclaw.ai, suldev - stock.adobe.com

Материалы www.austria-today.at содержат оценки исключительно австрийских СМИ и не отражают позицию austria-today.at. Заметили ошибку в статье? Пишите austriatoday@gmx.at