Ngày 17 tháng 3, Bộ An ninh Quốc gia Trung Quốc đã ban hành cảnh báo về việc sử dụng OpenClaw (biệt danh "Tôm Hùm"), một công cụ trợ lý ảo mã mã nguồn mở đang trở nên phổ biến gần đây. Cảnh báo nêu rõ rằng mặc dù các trợ lý ảo có đặc quyền cao như vậy có thể nâng cao hiệu quả, nhưng chúng cũng có thể tiềm ẩn rủi ro về an ninh như kiểm soát máy chủ, rò rỉ dữ liệu và lạm dụng thông tin. Người dùng được khuyến cáo nên sử dụng chúng một cách hợp lý và tăng cường bảo mật.
Mô tả cho biết "Lobster" tích hợp phần mềm giao tiếp với mô hình ngôn ngữ rộng lớn và khả năng truy cập hệ thống với quyền hạn cao, cho phép nó trực tiếp thực thi các lệnh của người dùng để hoàn thành nhiệm vụ, từ đó chuyển từ "cung cấp gợi ý" sang "thực thi tự động". Hơn nữa, hệ thống plug-in của nó hỗ trợ nhiều chức năng khác nhau như quản lý tập tin, soạn thảo email, lên lịch và duyệt web, đồng thời sở hữu bộ nhớ dài hạn và khả năng chủ động kích hoạt nhiệm vụ, khiến một số người dùng gọi nó là "nuôi tôm hùm".
Các cơ quan an ninh cảnh báo rằng việc cấu hình không đúng cách các tác nhân thông minh có thể gây ra nhiều rủi ro, bao gồm: chạy với quyền hạn cao dẫn đến chiếm quyền điều khiển thiết bị từ xa, đánh cắp dữ liệu nhạy cảm, khai thác tài khoản mạng xã hội để phát tán thông tin sai lệch và tấn công hệ thống thông qua plug-in độc hại.
Để giảm thiểu rủi ro , người dùng nên chạy các tác nhân thông minh theo nguyên tắc quyền hạn tối thiểu, crypto dữ liệu nhạy cảm và triển khai chúng trong hoàn cảnh biệt lập như máy ảo hoặc hộp cát. Đồng thời, người dùng định kì kiểm tra nguồn gốc của plug-in, quyền truy cập và nhật ký hệ thống để tránh để các thiết bị cốt lõi tiếp xúc trực tiếp với hoàn cảnh mạng công cộng.
