CNCERT alerta: OpenClaw causa preocupação! Novo guia para uso seguro da IA de Peter Steinberger na China. Descubra os riscos e como se proteger
O Centro Nacional de Resposta a Emergências de Redes da China (CNCERT) e a Associação Chinesa de Segurança no Ciberespaço divulgaram recentemente um guia de segurança abrangente para o uso do OpenClaw, um agente de inteligência artificial que ganhou destaque global nas últimas semanas.
CONTINUA DEPOIS DA PUBLICIDADE
O documento foi criado para auxiliar quatro diferentes grupos de usuários, oferecendo recomendações cruciais para mitigar os riscos associados a essa ferramenta poderosa.
O OpenClaw se distingue de outros assistentes de IA, como ChatGPT ou Claude, por sua capacidade de executar tarefas diretamente em um sistema informatizado, gerenciar arquivos, escrever e-mails e navegar na internet através de comandos de texto simples.
CONTINUA DEPOIS DA PUBLICIDADE
Essa funcionalidade, embora impressionante, também apresenta desafios de segurança. O guia enfatiza que o agente necessita de acesso profundo ao sistema para operar, podendo ler e escrever arquivos, executar scripts e rodar comandos de sistema.
O documento aconselha que usuários comuns instalem o OpenClaw em um ambiente isolado, como um computador dedicado, uma partição separada do sistema operacional ou um servidor remoto. A principal preocupação é evitar que um invasor ganhe controle total sobre o dispositivo.
Além disso, o guia recomenda não executar o programa com privilégios de administrador e evitar armazenar dados sensíveis no ambiente do agente, mitigando o risco de ataques de injeção de prompt.
Desenvolvido pelo programador austríaco Peter Steinberger, o OpenClaw é um agente de inteligência artificial autônomo, gratuito e de código aberto. Diferente de chatbots tradicionais, ele não apenas responde a perguntas, mas também age, executando comandos diretamente no computador do usuário através de plataformas de mensagens como WhatsApp, Telegram ou WeChat.
Em apenas quatro meses após sua publicação como código aberto, em novembro de 2025, o projeto acumulou mais de 250.000 avaliações positivas no GitHub, tornando-se o projeto mais bem avaliado da história da plataforma.
A popularidade do OpenClaw impulsionou sua adoção por grandes empresas tecnológicas. A Tencent, por exemplo, anunciou a integração do agente ao WeChat, a principal plataforma de mensagens da China, com mais de 1,3 bilhão de usuários. A empresa implementou medidas de segurança específicas para a versão integrada ao WeChat, incluindo isolamento do agente, autenticação obrigatória e restrição ao uso de complementos não aprovados.
A Baidu e a Alibaba também integraram o OpenClaw em seus aplicativos, demonstrando o interesse crescente na ferramenta.
O guia de segurança do CNCERT surge em um contexto importante: o plano nacional “IA mais” da China, que visa integrar a inteligência artificial em toda a economia. Governos locais e empresas estão construindo um ecossistema em torno do OpenClaw, buscando aproveitar o potencial da ferramenta.
O documento não representa uma restrição ao uso, mas sim uma tentativa de ordenar e tornar mais segura uma adoção que já se tornou uma realidade.
Autor(a):
Ana Carolina é engenheira de software e jornalista especializada em tecnologia. Ela traduz conceitos complexos em conteúdos acessíveis e instigantes. Ana também cobre tendências em startups, inteligência artificial e segurança cibernética, unindo seu amor pela escrita e pelo mundo digital.