최근에는 OpenClaw라는 오픈 소스 인공 지능이 글로벌 기술 서클에서 빠르게 인기를 얻고 있습니다. 이 인공 지능은 실제 시나리오에서 작업을 자율적으로 수행하고 사용자를 대신하여 조치를 취하여 인공 지능이 "대화 보조" 에서 "행동 보조" 로 가속화 될 수 있습니다. 그러나 기술의 급속한 보급과 함께 여러 보안 위험도 집중되어 있습니다. 중국, 미국, 유럽 연합, 영국, 일본, 한국 및 기타 다국적 규제 기관을 포함하여 사이버 보안 전문가 및 국제기구가 행동 중심의 AI 보안 거버넌스와 위험을 시작하기 위해 차례로 경고를 발령했습니다. 예방 및 통제 조치.
사진은 오픈 소스 AI 스마트 바디 OpenClaw 휴대 전화 페이지를 보여줍니다. 신화 통신사 (이반 사진)
위험 농도 노출로 글로벌 보안 경고 유발
"오픈 소스 인공 지능 분야의 전형적인 대표자로서 OpenClaw는 강력한 자연 언어 상호 작용 및 작업 실행 기능으로 단기간에 광범위한 관심과 응용 프로그램을 빠르게 끌어 들였습니다. 그러나 개방성과 높은 권한 특성으로 인해 사이버 보안 분야에서 무시할 수없는 초점이 맞춰져 긴급히 해결해야 할 일련의 보안 위험이 노출되었습니다." 우리 나라의 인공 지능 분야의 전문가이자 학자로서 절강 대학교 광화 로스쿨의 치우 시 교수 인 Xiong Minghui는 OpenClaw에 관심을 기울이고 있습니다.
"Rule of Law Daily" 의 기자와의 인터뷰에서 그는 OpenClaw의 타사 기술 패키지 또는 종속성 라이브러리를 공격자의 "Trojan Horse" 에 생생하게 비유했습니다. "악의적 인 행위자는 핵심 비즈니스 데이터, 지적 재산권을 훔칠 수 있으며 소프트웨어 패키지를 조작하거나 백도어를 이식하거나 알려진 취약점을 사용하여 내부 시스템을 제어 할 수도 있습니다. 인트라넷에 성공적으로 침투하면 핵심 비즈니스 데이터, 지적 재산권을 훔치고 내부 시스템을 제어하여 엔터프라이즈 데이터 보안에 체계적인 위협을 가할 수 있습니다."
"장비와 시스템 수준의 보안 위험도 똑같이 심각합니다." Xiong Minghui는 복잡한 작업을 완료하기 위해 OpenClaw는 종종 개발 및 운영 중에 더 높은 시스템 권한이 필요하다고 설명했습니다. 소프트웨어 자체에서 구성 또는 패치되지 않은 취약점이 누락 된 경우 호스트의 민감한 정보 (예: 키 및 구성) 가 유출 될 수 있습니다. 공격자는 장치를 납치하거나 봇넷에 통합하거나이를 사용하여 추가 내부 공격을 시작하여 엔터프라이즈 인프라의 안정성과 보안을 심각하게 위협 할 수 있습니다. 또한 개인 비서 인 OpenClaw가 연락처, 일정, 채팅 기록 등과 같은 민감한 개인 정보를 많이 다루는 경우 보안 보호의 약한 링크가 이러한 데이터의 도난 및 남용을 초래할 수 있습니다. "더 위험한 것은 통합 금융 거래 기능의 시나리오에서 지능형 기관이 침해되면 공격자가 잘못된 이전 및 울트라 바이어 쿼리와 같은 작업을 수행하도록 유도하여 사용자의 재산을 직접 잃고 디지털 경제에 대한 신뢰의 기초."
이 때문에 Xiong Minghui는 OpenClaw를 양날의 검으로 간주하여 효율성 혁명을 가져올뿐만 아니라 다차원 보안 문제를 도입합니다.
3 월 8 일, 중국 산업 정보 기술부 네트워크 보안 위협 및 취약성 정보 공유 플랫폼 (NVDB) 은 조기 경고를 발령했습니다. 모니터링 결과 OpenClaw 오픈 소스 AI 인텔리전스의 일부 인스턴스가 높은 보안 위험의 존재의 기본 또는 부적절한 구성에서 발견, 쉽게 네트워크 공격으로 이어질 수 있습니다. 정보 유출 및 기타 보안 문제.
미국 사이버보안기업 크라우드스트라이크 (CrowdStrike) 는 특별 보고서에서 모바일 AI 인텔리전스의 보안 리스크가 기존 대화형 AI보다 훨씬 높다고 지적했다. 일단 납치되면 사용자 장비 인수, 민감한 정보 도난, 핵심 데이터 변조 등과 같은 작업을 직접 완료하여 개인 개인 정보 보호, 기업 비즈니스 비밀 및 공공 조직 정보를 위험에 빠뜨릴 수 있습니다. 일본과 한국 많은 대기업 및 금융 기관은 사무용 장비의 설치 및 OpenClaw를 완전히 금지하고 핵심 비즈니스 데이터의 유출을 엄격히 방지하기위한 긴급 통지를 발표했습니다. 영국 정보관실은 또한 공공 서비스 기관에 시민의 개인 정보의 불법 도난을 피하기 위해 모바일 AI 도구를 신중하게 사용하도록 상기시키는 위험 경고를 발령했습니다.
3 차원 보안 네트워크를 구축하기위한 다자간 협력
OpenClaw가 야기하는 체계적인 보안 위험에 직면하여 많은 정부, 과학 및 기술 기업 및 보안 기관이 비상 보안 보호 시스템을 보유하고 있거나 구축하고 있습니다.
연방 통신위원회와 연방 거래위원회는 권한 최소화, 운영 추적 성 및 고위험 행동에 대한 수동 검토라는 세 가지 핵심 요구 사항을 엄격하게 구현하기 위해 OpenClaw와 같은 조치 AI를 요구하는 임시 규제 규범을 공동으로 발표했습니다. EU는 고위험 AI 규제 범위에 OpenClaw를 공식적으로 포함시켜 데이터 규정 준수 및 개인 정보 보호 요건을 강화했습니다. 한국, 캐나다, 호주 및 기타 국가는 신속하게 추적 및 대상 사용 지침 및 안전 규정을 발표했습니다. 중국의 인터넷 정보, 산업 및 정보 기술 및 기타 부서는 오픈 소스 AI 보안 평가 지침을 개선하고 공급망 보안 감독, 소형 개발자 및 이중 보안 책임 사용자를 강화합니다.
"인공 지능 응용 프로그램의 물결에서 안전, 제어 성 및 신뢰성의 최종선을 준수하기 위해서는 다단계 보호 시스템을 구축해야합니다." Xiong Minghui는이 보호 시스템을 "4 차원" 방어선으로 요약했습니다. 첫 번째 방어선은 보안 구성 및 권리 관리에 중점을 둡니다. AI 지능이 작업을 완료하는 데 필요한 최소 데이터 세트 및 운영 권한에만 액세스할 수 있도록 "최소 권한" 원칙을 구현합니다. 두 번째 방어선은 공급망 보안에 전념합니다. AI 생태계가 열려 있고 타사 스킬 패키지와 플러그인 도입으로 잠재적 공격 표면이 확대됩니다. 엄격한 감사 메커니즘을 구축하고 도입 된 구성 요소에 대한 포괄적 인 보안 검토를 수행하여 소스가 신뢰할 수 있고 코드가 투명한지 확인해야합니다. 세 번째 방어선은 규제 및 규정 준수 건물에 의존합니다. 업계는 개발자와 사용자에게 명확한 지침을 제공하기 위해 명확하고 통일 된 보안 표준과 행동 강령이 필요합니다. 금융 및 에너지와 같은 주요 분야에서 기업은 AI 애플리케이션이 데이터 보안 및 개인 정보 보호와 관련된 법률 및 규정을 준수하고 규정 준수 요구 사항을 기업 운영의 전체 프로세스에 통합하도록 엄격한 내부 준수 프레임 워크를 구축해야합니다. 네 번째 방어선은 최첨단 기술과 인적 요소를 결합합니다. 지속적인 안전 교육과 명확한 위험 알림을 통해 참가자의 안전 인식과 운영 능력이 향상되고 AI 수명주기의 모든 측면에 안전 문화가 침투합니다.
"AI 보안 거버넌스는 글로벌 관점이 필요합니다. 각국은 국제 보안 표준 및 규제 프레임 워크를 공동으로 개발하고 위협 정보 공유 메커니즘을 구축하고 사이버 위험을 해결하기 위해 협력해야합니다. '기술 보호, 관리 규범, 규정 준수 제약, 사용자 교육 및 글로벌 협력' 이라는 5 가지 심층 방어 시스템을 구축해야만 개발의 보안 수익을 유지하면서 AI 혁신의 배당금을 누릴 수 있습니다." Xiong Minghui가 말했다.
국제적 합의 수렴으로 장기적인 보안 시스템 구축
OpenClaw의 세계적인 인기는 인공 지능이 행동 시대에 공식적으로 진입 한 것입니다. 기술 개발의 가능성은 크지 만 보안의 결론은 깨질 수 없습니다. 장기적인 거버넌스 시스템을 구축해야만 안전하고 제어 가능하며 신뢰할 수있는 개발 수익을 진정으로 유지할 수 있습니다. 현재 많은 정부, 국제기구 및 과학 기술 커뮤니티는 행동 중심 AI의 안전한 개발을위한 길을 묘사하기 위해 명확한 목소리를 냈습니다.
유네스코는 2026 년 국제 인공 지능 보안 보고서를 발표하여 국경 간 행동을위한 AI 보안 기준을 설정하고 표준 감독 및 조정에 대한 상호 인식을 촉진합니다. 국제 표준화기구와 국제 전기 기술위원회는 올해 공식적으로 발표 될 ISO/IEC27090 특별 표준을 공동으로 홍보하여 AI 시스템 네트워크 보안의 예방 및 통제에 중점을 둔 세계 최초의 권위있는 가이드가됩니다. 유럽 연합은 AI 법의 지원 규칙을 지속적으로 개선하고 운영 AI의 전체 수명주기에 대한 감독을 강화할 것이라고 밝혔다. 미국은 운영중인 AI 안전 인증 시스템을 구축 할 것을 제안하고 인증을 통과하지 못한 제품은 대중에게 판매하지 않습니다. 중국은 오픈 소스 공급망 보안 표준의 구현을 가속화하고 개발자, 플랫폼 및 사용자의 책임을 명확히하고 관통 책임 메커니즘을 수립했습니다. 글로벌 시스템 감독은 점차 통일과 표준화로 나아가고 있습니다.
국제 협력 측면에서 유엔은 모든 국가에 AI 보안 협력 강화를 촉구하고 AI가 수행하는 사이버 범죄, 데이터 도난 및 간첩 활동을 공동으로 단속 할 것을 촉구하는 등 여러 차례 공동 성명을 발표했습니다. G7 및 BRICS 국가는 정상화 된 보안 통신 메커니즘을 구축하고 국경 간 공동 비상 훈련을 수행하며 협력 대응 능력을 강화했습니다. 중국은 글로벌 AI 거버넌스 규칙 수립에 적극적으로 참여하고 다자간 투명한 거버넌스 시스템의 형성을 촉진하며 글로벌 행동 지향 AI 보안 개발에 중국의 솔루션과 지혜를 기여합니다. 전 세계 여러 국가의 전문가들이 공동으로 행동 AI가 윤리적 결론을 고수하고, 용납 할 수없는 위험 목록을 작성하고, 인류가 항상 궁극적 인 통제력을 갖도록하고, 기술 개발이 항상 인류의 공동 이익을 위해 봉사하도록했습니다.
기술 폭발에서 위험 경고, 비상 대응에서 장기 거버넌스에 이르기까지 OpenClaw의 글로벌 관심은 인공 지능이 행동 시대에 접어 드는 기회와 도전을 심오하게 해석했습니다. 국제 사회는 보안이 인공 지능의 혁신과 발전의 전제이자 초석이라는 데 동의했습니다. 모든 국가가 함께 일하고, 정부와 기업 조정, 전체 국민의 참여가 보안의 최종선을 엄격히 준수하고, 거버넌스 시스템을 개선하며, 국제 합의를 구축 할 때만, 우리는 진정으로 행동 중심의 AI 보안 라인을 구축 할 수 있습니다 방어의.
