Les organismes gouvernementaux chinois et les entreprises publiques ont conseillé à leurs employés de se tenir à l'écart d'OpenClaw après que des responsables ont exprimé des inquiétudes quant au risque qu'il pourrait faire courir à des données sensibles.

Deux personnes proches du dossier ont indiqué que ces avertissements avaient été envoyés ces derniers jours, demandant au personnel de ne pas installer le logiciel sur leurs appareils professionnels. Une source a déclaré que les employés des entreprises publiques avaient été informés par les régulateurs de l’éviter complètement, dans certains cas même sur leurs téléphones et ordinateurs personnels.

La deuxième source, d'une agence gouvernementale chinoise, a indiqué à Reuters qu'aucune interdiction formelle n'avait été émise sur leur lieu de travail, mais que le personnel avait été averti des risques pour la sécurité et invité à ne pas l’installer.

Le Centre de réponse d'urgence du réseau informatique national/centre de coordination de la Chine (CNCERT/CC) a également publié un avis de sécurité notant que l'installation et l'utilisation incorrectes des agents OpenClaw ont déjà entraîné plusieurs préoccupations de sécurité graves.

Parmi les principales menaces mises en évidence figure le « prompt injection », où des attaquants insèrent des instructions malveillantes cachées dans des pages web qui, si elles sont lues par OpenClaw, pourraient tromper le système en lui faisant divulguer des informations sensibles telles que des clés système. CNCERT/CC a également mis en garde contre les risques de « mauvaise opération », où OpenClaw pourrait mal interpréter les commandes de l'utilisateur et supprimer par erreur des données critiques, y compris des e-mails ou des informations essentielles à la production.

Le logiciel a été créé par Peter Steinberger, un développeur autrichien, qui l’a mis en ligne sur GitHub en novembre dernier. Il a été embauché par OpenAI le mois dernier. En Chine, il a rapidement rencontré un grand succès. L’expression « raising a lobster », une référence au logo de l’application représentant un homard, s’est répandue sur les réseaux sociaux chinois, et l’outil a été rapidement adopté par de grandes entreprises technologiques et certains gouvernements locaux.

Voir aussi Top Nvidia clients delay orders of Blackwell racks due to technical glitches