수백만 명의 사용자와 기업에 인터넷 프록시 도구를 제공하는 Massive의 공동 창업자이자 CEO인 Grad는 “우리의 정책은 회사, 사용자 또는 고객에게 해로울 수 있는 모든 것을 발견할 때 ‘먼저 완화하고 두 번째로 조사’하는 것입니다.”라고 말합니다. 직원들에 대한 그의 경고는 그의 직원 중 누구도 OpenClaw를 설치하기 전인 1월 26일에 전달되었다고 그는 말합니다.
Johns Hopkins University를 포함한 조직의 소프트웨어를 담당하는 Valere라는 또 다른 기술 회사의 한 직원은 1월 29일 내부 Slack 채널에 OpenClaw에 대한 게시물을 게시하여 잠재적으로 시험해 볼 수 있는 새로운 기술을 공유했습니다. Valere의 CEO인 Guy Pistone은 OpenClaw의 사용이 엄격히 금지되어 있다고 회사의 사장이 재빨리 응답했다고 WIRED에 말했습니다.
Pistone은 “우리 개발자의 컴퓨터 중 하나에 액세스할 수 있게 되면 우리의 클라우드 서비스와 신용카드 정보, GitHub 코드베이스를 포함한 고객의 민감한 정보에 액세스할 수 있게 됩니다.”라고 말합니다. “일부 행동을 정리하는 데 꽤 능숙해서 저도 두렵습니다.”
일주일 후 Pistone은 Valere의 연구팀이 직원의 기존 컴퓨터에서 OpenClaw를 실행할 수 있도록 허용했습니다. 목표는 소프트웨어의 결함과 잠재적인 수정 사항을 식별하여 더욱 안전하게 만드는 것이었습니다. 연구팀은 나중에 원치 않는 액세스를 방지하기 위해 OpenClaw에 명령을 내릴 수 있는 사람을 제한하고 제어판에 비밀번호가 설정된 경우에만 인터넷에 노출할 것을 권고했습니다.
WIRED와 공유한 보고서에서 Valere 연구원은 사용자가 “봇이 속일 수 있다는 사실을 받아들여야 한다”고 덧붙였습니다. 예를 들어, OpenClaw가 사용자의 이메일을 요약하도록 설정된 경우 해커는 AI에게 해당 사람의 컴퓨터에 있는 파일 복사본을 공유하도록 지시하는 악성 이메일을 사람에게 보낼 수 있습니다.
