OpenAI đã tuyển Peter Steinberger, người tạo ra khung tác nhân AI nguồn mở 'OpenClaw'. CEO OpenAI Sam Altman cho biết ông sẽ dẫn dắt tác nhân AI cá nhân thế hệ tiếp theo của công ty. Bản thân OpenClaw vẫn là nguồn mở và một quỹ riêng đảm nhận việc duy trì, hỗ trợ. Cùng thời điểm, tại Hàn Quốc các nền tảng gồm Naver và Kakao đã lập ra hướng dẫn nội bộ không cho dùng công cụ này trong công ty.
Với OpenClaw, dù người dùng không chỉ dẫn từng bước, AI vẫn tự xác định thao tác tiếp theo và trực tiếp điều khiển chuột, bàn phím của máy tính để hoàn thành công việc. Công cụ này còn được gọi bằng các tên Clawdbot, Moltbot và lan rộng qua cộng đồng nhà phát triển GitHub. Ở điểm chương trình thay con người thực hiện việc nhấp chuột và gõ phím, nó khác về tính chất so với các chatbot hiện có. Đây là công cụ không dừng ở việc tóm tắt tài liệu mà trực tiếp thao tác trên máy tính.
Biện pháp chặn xuất phát từ tính chất đó. Kakao đã thông báo trong nội bộ rằng chặn việc sử dụng trên mạng nội bộ và thiết bị làm việc với lý do bảo vệ tài sản thông tin của công ty, Danggeun cũng đang chặn kết nối tới OpenClaw và Moltbot. Woowa Brothers qua thông báo nội bộ đã yêu cầu ngừng và xóa ngay các công cụ liên quan, đồng thời áp dụng biện pháp chặn chính việc chạy chúng bằng giải pháp bảo mật. Việc doanh nghiệp Hàn Quốc thông báo cấm sử dụng một AI cụ thể là lần đầu kể từ lệnh hạn chế DeepSeek của Trung Quốc hồi đầu năm 2025.
Căn cứ mà Woowa Brothers đưa ra rất cụ thể. Vì vừa trực tiếp điều khiển thiết bị nhập liệu vừa liên lạc với máy chủ bên ngoài nên có thể xảy ra thao tác không được cấp phép hoặc việc thay đổi tùy tiện thiết lập bảo mật, và email, mã nguồn, tài liệu mật có thể chuyển sang máy chủ API của AI bên ngoài. Ông Kim Jung-hoon, Giám đốc an toàn thông tin (CISO) của Woowa Brothers, nói mục đích là cắt đứt các đường rò rỉ dữ liệu tiềm tàng và bảo vệ thông tin người dùng. Samsung Electronics và SK hynix không đưa ra thông báo riêng, ngành bán dẫn đã chặn việc sử dụng AI tạo sinh bên ngoài trên mạng nội bộ từ sau cơn sốt ChatGPT năm 2023.
Lo ngại không chỉ dừng lại ở Hàn Quốc. Bộ Công nghiệp và Công nghệ thông tin Trung Quốc (MIIT) ngày 5/2 (giờ địa phương) đã chính thức yêu cầu trang bị xác thực danh tính và kiểm soát truy cập chặt chẽ, với lý do OpenClaw bị thiết lập sai có thể bị dùng làm cửa ngõ cho tấn công mạng và rò rỉ dữ liệu. Nhóm an toàn AI của Microsoft cũng công khai bày tỏ lo ngại rằng mức độ bảo mật của khung này còn non để dùng trong môi trường doanh nghiệp. Trên thực tế đã có báo cáo về vấn đề khóa API của người dùng được lưu mà không mã hóa nên bị lộ, và các trường hợp thông tin cá nhân, thông tin tài chính rò rỉ qua 'tiêm lệnh gián tiếp', khi tác nhân nhầm câu lệnh giấu trong trang web hay tài liệu là chỉ thị rồi làm theo.
Công nghệ lan nhanh đến mức nào còn được thấy ở nơi khác. 'Moltbook', nơi chỉ tập hợp các tác nhân AI dùng OpenClaw, là mạng xã hội chuyên biệt mà con người không thể đăng ký, các tác nhân tự hành trò chuyện và kết nối với nhau. Hãng bảo mật Wiz đã chỉ ra lỗ hổng trong thiết kế của không gian này. Nếu các tác nhân trao đổi với nhau ở nơi con người không nhìn vào, khả năng phát hiện muộn khi có sự cố cũng lớn theo.
Ở một phía khác, công việc tạo ra lối tiếp nhận tác nhân một cách an toàn cũng đang được tiến hành. Chuẩn web 'WebMCP' do Google và Microsoft cùng phát triển đã được đưa vào bản Chrome 146 Canary dưới dạng cờ thử nghiệm ngày 10/2 (giờ địa phương). Quy cách này, đã qua phát triển thử nghiệm tại Nhóm cộng đồng Web Machine Learning của W3C, là cách website trực tiếp trao cho AI những chức năng có thể dùng thông qua API trình duyệt mang tên navigator.modelContext. Nó cung cấp hai hướng, cách gắn tên và mô tả công cụ vào biểu mẫu HTML và cách đăng ký chức năng JavaScript bằng hàm registerTool().
Lý do cách làm này quan trọng nằm ở cả hai phía chi phí và kiểm soát. Tác nhân web hiện nay chụp màn hình rồi đọc dưới dạng hình ảnh nên tốn hàng nghìn token cho một tấm ảnh. Nếu chỉ chọn và đưa ra những chức năng mà trang web cho phép thì lãng phí cũng giảm, và dịch vụ có thể quyết định mở ra những gì. Thời điểm định hình thành chuẩn chính thức chưa được ấn định, việc các nền tảng Hàn Quốc có áp dụng hay không cũng chưa được quyết định.
