Cyberbezpieczeństwo

OpenClaw: Chiński bot, który z viralowej sensacji stał się systemowym pasożytem

Wirus przebrany za asystenta

Model biznesowy OpenClaw był genialny w swojej prostocie i bezwzględności: twórcy płacili użytkownikom za instalację swojego agenta AI, obiecując, że algorytm sam zarobi na siebie, optymalizując drobne zadania w sieci. Viralowy zasięg aplikacji w Chinach szybko jednak ustąpił miejsca panice, gdy okazało się, że „inteligentny asystent” to w rzeczywistości trudne do usunięcia złośliwe oprogramowanie.

To koniec ery naiwnego optymizmu w segmencie autonomicznych agentów.

Mechanizm cyfrowej infekcji

OpenClaw nie jest zwykłym programem. Po instalacji aplikacja modyfikuje pliki systemowe i rejestry w taki sposób, że standardowe narzędzia odinstalowujące po prostu przestają działać. Użytkownicy, którzy liczyli na szybki zysk z automatyzacji, zostali z zapętlonymi skryptami, które zużywają zasoby procesora do niejasnych operacji w tle, prawdopodobnie związanych z pozyskiwaniem danych lub generowaniem kliknięć.

Zamiast zarabiania, zaczęły się wydatki. Na platformach handlowych typu Xianyu zaroiło się od ofert techników, którzy za opłatą oferują zdalne czyszczenie systemów z pozostałości po OpenClaw.

Kiedy AI staje się zakładnikiem

Przypadek OpenClaw to brutalne ostrzeżenie przed tym, co branża nazywa „agentic hijack”. Gdy dajemy sztucznej inteligencji uprawnienia do działania w naszym imieniu, granica między narzędziem a infekcją staje się niebezpiecznie cienka. W tym przypadku interfejs agenta przesłaniał natywne funkcje systemu, czyniąc komputer narzędziem w rękach zewnętrznych serwerów.

  • Agresywna persystencja w rejestrach systemowych.
  • Blokowanie aktualizacji programów antywirusowych.
  • Modyfikacja zachowań przeglądarek internetowych.
  • Wymuszanie mikrotransakcji za „odblokowanie” funkcji.

Problem nie dotyczy tylko Chin. To globalny sygnał alarmowy dotyczący bezpieczeństwa modeli akcji na dużą skalę (LAMs).

Ryzykowny romans z automatyzacją

Użytkownicy płacą teraz podwójną cenę – najpierw za naiwność, teraz za odzyskanie kontroli nad własnym sprzętem. Sytuacja pokazuje, że w świecie AI, jeśli produkt jest darmowy (lub co gorsza, dopłacają ci za jego używanie), prawdziwym towarem nie są twoje dane, ale integralność twojej infrastruktury.

OpenClaw udowodnił, że nowoczesny wirus nie musi niszczyć plików. Wystarczy, że stanie się zbyt inteligentny, by pozwolić się usunąć.