중국 국가안전부가 '랍스터' 안전 양식 가이드북을 발표했습니다.

BlockBeats 뉴스에 따르면, 중국 국가 안보국은 최근 인기를 끌고 있는 오픈 소스 AI 지능체 도구 OpenClaw(별명 '랍스터')에 대해 사용자 가이드라인을 발표했습니다. 이러한 고도 권한을 가진 AI Agent는 효율성을 향상시키지만, 동시에 호스트 제어, 데이터 유출 및 정보 남용과 같은 보안 위험을 유발할 수 있으므로 사용자들에게 합리적인 사용을 권고하고 보안 방어를 강화할 것을 제안합니다.

가이드라인은 '랍스터'가 통신 소프트웨어와 큰 언어 모델을 결합하고 고도 권한 시스템 액세스 기능을 활용하여 사용자 명령을 직접 실행하여 '제안 제공'에서 '자동 실행'으로 전환하는 데 기여할 수 있다고 언급했습니다. 동시에 해당 플러그인 시스템은 파일 관리, 이메일 작성, 일정 조정, 웹 브라우징 등 다양한 기능을 지원하며 장기 기억과 능동적인 작업 트리거 기능을 갖추고 있으므로 일부 사용자들에게 '랍스터 양성'으로 불립니다.

보안 기관은 올바르게 구성되지 않은 경우 지능체가 여러 위험을 초래할 수 있음을 강조했습니다. 예를 들어 고도 권한 실행으로 인한 원격 장치 통제, 민감한 데이터 유출, 소셜 미디어 계정을 이용한 가짜 정보 게시, 그리고 악의적인 플러그인을 통한 시스템 공격 등이 있습니다.

위험을 감소하기 위해 사용자들은 최소 권한 원칙을 준수하고, 민감한 데이터를 암호화하며, 가상 머신이나 샌드박스와 같은 격리 환경에서 배포하는 것이 좋으며, 플러그인 소스, 액세스 권한 및 시스템 로그를 정기적으로 확인하여 핵심 기기가 직접 공용 네트워크 환경에 노출되지 않도록 해야 합니다.