Según la agencia, el software utilizado para ejecutar agentes de inteligencia artificial incluye por defecto configuraciones de seguridad extremadamente débiles.

“Si un atacante encuentra un punto de entrada, puede obtener fácilmente el control del sistema”, afirma el comunicado.

CNCERT/CC destacó varias preocupaciones principales:

• Ataques de inyección de prompts: los hackers pueden insertar instrucciones ocultas en páginas web. Cuando un agente de IA las lee, podría revelar involuntariamente claves del sistema o datos sensibles del usuario.

• Riesgo de acciones incorrectas: debido a una interpretación errónea de comandos o de la intención del usuario, OpenClaw podría eliminar archivos importantes, conversaciones o bases de datos de producción.

• Riesgos de infección mediante plugins: extensiones de terceros pueden robar credenciales, instalar troyanos o crear puertas traseras tras su instalación.

• Vulnerabilidades existentes: ya se han identificado varias fallas de seguridad de gravedad media y alta en OpenClaw. Su explotación podría permitir a los atacantes tomar control de los sistemas y provocar filtraciones masivas de datos.

Las autoridades advirtieron que los usuarios comunes podrían enfrentarse al robo de información personal, cuentas de pago o claves API. Para sectores críticos como el financiero o el energético, las consecuencias podrían ser mucho más graves.

Recomendaciones de seguridad

Los expertos de CNCERT/CC publicaron varias recomendaciones para organizaciones y usuarios que instalen OpenClaw:

• Refuerzo del control de red: los puertos de administración no deben estar accesibles directamente desde internet. Es necesario utilizar autenticación, control de acceso y un aislamiento estricto del entorno de ejecución.

• Mejor gestión de credenciales: evitar almacenar claves en texto plano e implementar sistemas de registro y auditoría.

• Control estricto de plugins: desactivar las actualizaciones automáticas e instalar extensiones solo desde fuentes confiables.

• Supervisar regularmente las actualizaciones de seguridad.

El auge de OpenClaw en China

China está experimentando actualmente una ola sin precedentes de interés por OpenClaw. Según informes, ciudadanos hacen fila para recibir ayuda con la instalación del software. Las empresas tecnológicas locales compiten por lanzar servicios basados en la plataforma, mientras que en todo el país se celebran eventos educativos que promueven la tecnología.

La periodista Afra Wang, que cubre el sector de la inteligencia artificial en China, asistió a uno de estos eventos y señaló el enorme interés por el software. Los organizadores incluso tuvieron que limitar la asistencia por falta de espacio.

Las grandes corporaciones también reaccionan rápidamente a la tendencia. Alibaba presentó CoPaw, un sistema para configurar agentes de IA que se integra con plataformas de mensajería y modelos de terceros. El 13 de marzo, la empresa también lanzó JVS Claw, una aplicación para iOS y Android que permite instalar OpenClaw en smartphones sin conocimientos de programación. Baidu lanzó un servicio similar para dispositivos Android dispositivos.

Bloomberg informó que el entusiasmo abarca diferentes grupos demográficos, desde estudiantes hasta jubilados. Esta ola de interés ha generado una avalancha de productos compatibles que podría colocar a China a la vanguardia del desarrollo de la inteligencia artificial basada en agentes.

Los gobiernos locales también están ofreciendo incentivos financieros. En el distrito de Longgang, en Shenzhen, desarrolladores y empresas reciben grandes subsidios para implementar agentes de IA. Las compañías pueden obtener hasta 2 millones de yuanes (300.000 dólares) por desarrollar nuevas “habilidades” para los agentes, vales que cubren el 40% del coste de implementación, descuentos del 30% en hardware y hasta 10 millones de yuanes (1,5 millones de dólares) en apoyo a la inversión.

Las startups reciben dos meses de alojamiento gratuito, 18 meses de alquiler de oficina con descuento y tres meses de recursos de computación gratuitos.

La popularidad de OpenClaw incluso ha impulsado un rally en las acciones chinas. Desde principios de marzo, la capitalización total de las empresas chinas relacionadas con esta tecnología ha aumentado en más de 100.000 millones de dólares, según Bloomberg.

Restricciones para el sector público

Al mismo tiempo, la rápida adopción de OpenClaw y los riesgos señalados han llevado a las autoridades chinas a limitar el uso de aplicaciones basadas en este software en los ordenadores de trabajo de empresas estatales e instituciones gubernamentales.

Bloomberg informa que agencias gubernamentales y empresas estatales recibieron instrucciones de no instalar OpenClaw en dispositivos de trabajo por motivos de seguridad.

Según los informes, la restricción también se extiende a las familias de los militares.