Departamento de Segurança Nacional da China publica manual de criação segura de "lagostas"

Notícias do Mars Finance, 17 de março — O Ministério da Segurança do Estado da China publicou recomendações de uso para a ferramenta de inteligência artificial de código aberto OpenClaw (apelidada de “Lagosta”), que tem se tornado popular recentemente. As recomendações alertam que esse tipo de agente de IA com altos privilégios pode, além de aumentar a eficiência, apresentar riscos de segurança como controle remoto do dispositivo, vazamento de dados e uso indevido de informações. Recomenda-se aos usuários uso racional e reforço na proteção de segurança.

As orientações indicam que a “Lagosta” integra softwares de comunicação com grandes modelos de linguagem e, com capacidade de acesso a sistemas de alta permissão, pode executar comandos do usuário diretamente, passando de uma função de “fornecer sugestões” para “execução automática”. Além disso, seu sistema de plugins suporta gerenciamento de arquivos, redação de e-mails, agendamento, navegação na web e outras funções, possuindo memória de longo prazo e capacidade de ativar tarefas de forma proativa, sendo por isso chamada por alguns usuários de “criando lagostas”.

Órgãos de segurança alertam que, se configurada incorretamente, a inteligência artificial pode trazer diversos riscos, incluindo: execução com privilégios elevados que permite o controle remoto do dispositivo, roubo de dados sensíveis, uso de contas sociais para divulgar informações falsas e ataques ao sistema por meio de plugins maliciosos.

Para reduzir esses riscos, recomenda-se que os usuários operem a IA com o princípio de privilégios mínimos, criptografem dados sensíveis, implantem em ambientes isolados como máquinas virtuais ou sandboxes, e verifiquem regularmente a origem dos plugins, permissões de acesso e logs do sistema, evitando expor dispositivos essenciais diretamente à internet.