AI-агенты под угрозой: OpenClaw может опустошить криптокошельки

Новая волна угроз в киберпространстве: AI-агенты и их риски

Широкое внедрение искусственного интеллекта, в частности, AI-агентов вроде OpenClaw, порождает серьезные угрозы безопасности. Как отмечает фирма, специализирующаяся на кибербезопасности, CertiK, такие инструменты могут открыть пользователям доступ к несанкционированным действиям, утечке данных, компрометации систем и, что особенно тревожно, к полному опустошению криптокошельков. OpenClaw представляет собой AI-агент с возможностью самостоятельного развертывания, который интегрируется с популярными мессенджерами, включая WhatsApp, Slack и Telegram. Его функционал позволяет автономно управлять задачами на компьютерах пользователей, такими как обработка электронной почты, ведение календарей и работа с файлами.

По оценкам самой платформы Openclaw.vps, около 2 миллионов пользователей активно используют ее ежемесячно. Исследование, проведенное McKinsey в ноябре, показало, что 62% опрошенных компаний уже экспериментируют с AI-агентами. Однако, CertiK бьет тревогу, называя OpenClaw «основным вектором атак на цепочки поставок в масштабе».

От побочного проекта до масштабной угрозы: история OpenClaw

OpenClaw начинал свой путь как побочный проект под названием Clawdbot, запущенный в ноябре 2025 года. Проект стремительно набрал популярность, получив более 300 000 звезд на GitHub – платформе для разработчиков, где «звезды» служат показателем интереса и одобрения. Такой всплеск популярности, однако, сопровождался накоплением значительного «долга безопасности», как подчеркивает CertiK. Этот термин описывает уязвимости и проблемы, которые накапливаются в процессе быстрой разработки.

Буквально через несколько недель после запуска, исследователи из Bitsight выявили около 30 000 интернет-экспонированных экземпляров OpenClaw. Команда SecurityScorecard обнаружила еще больше – 135 000 экземпляров в 82 странах мира. Особую обеспокоенность вызывает тот факт, что 15 200 из этих инсталляций оказались уязвимы к удаленному выполнению кода, что открывает злоумышленникам двери для полного контроля над системой.

Рекомендации для пользователей и последствия для рынка

CertiK настоятельно рекомендует обычным пользователям, которые не являются специалистами по безопасности, разработчиками или опытными техническими специалистами, воздержаться от установки и использования OpenClaw. Быстрый рост экосистемы OpenClaw, несмотря на очевидные риски, подчеркивает растущую зависимость от AI-инструментов и необходимость более строгих мер безопасности. Этот инцидент служит ярким напоминанием о том, что инновации в области искусственного интеллекта должны идти рука об руку с надежными протоколами защиты данных и средств пользователей, особенно в такой чувствительной сфере, как криптовалюты.

Эксперты рынка отмечают, что подобные инциденты могут замедлить общее внедрение AI-технологий, поскольку компании и частные лица станут более осторожными. Для криптоиндустрии, которая уже находится под пристальным вниманием регуляторов и хакеров, это означает необходимость удвоения усилий по обеспечению безопасности. Трейдерам и инвесторам следует проявлять повышенную бдительность, анализируя риски, связанные с любыми новыми инструментами, особенно теми, которые требуют предоставления широких прав доступа к системе или данным.

В дальнейшем важно следить за развитием событий вокруг OpenClaw и подобных AI-агентов. Аналитики подчеркивают, что такие инструменты, как OpenClaw, могут стать «троянским конем», маскируясь под полезное ПО, но неся в себе скрытые угрозы. Особое внимание следует уделить тому, как разработчики будут реагировать на выявленные уязвимости и какие меры будут предприняты для защиты пользователей в будущем. Рынок AI-инструментов для автоматизации задач продолжит расти, но вопросы безопасности должны стать приоритетом номер один.