OpenClaw, một tác nhân AI mã nguồn mở mới nổi, đang thu hút sự chú ý toàn cầu nhờ khả năng tự động hóa các tác vụ phức tạp, nhưng cũng vấp phải những lo ngại nghiêm trọng về bảo mật dữ liệu.
Giới thiệu chung
Trước đây được biết đến với các tên gọi Clawdbot và Moltbot, tác nhân AI này hiện chính thức mang tên OpenClaw. Dự án do nhà phát triển phần mềm người Áo Peter Steinberger khởi xướng và ra mắt vào tháng 11 năm ngoái. Sự trỗi dậy của công cụ này diễn ra trong bối cảnh nhu cầu về các tác nhân AI có khả năng tự chủ ngày càng tăng, khác biệt với các mô hình ngôn ngữ lớn chỉ tập trung vào hội thoại.
Khả năng hoạt động
OpenClaw được quảng bá là "AI thực sự làm việc", chạy trực tiếp trên hệ điều hành và ứng dụng của người dùng. Công cụ này có thể tự động hóa nhiều tác vụ sau:
- Quản lý email và lịch trình cá nhân.
- Duyệt web và tương tác với các dịch vụ trực tuyến.
- Tóm tắt tài liệu PDF và thực hiện mua sắm tự động.
Một tính năng nổi bật là bộ nhớ bền vững (persistent memory), cho phép tác nhân ghi nhớ các tương tác trong quá khứ để thích ứng với thói quen người dùng. Khác với các tác nhân đóng khác, OpenClaw là mã nguồn mở, cho phép cộng đồng kiểm tra và chỉnh sửa code.
Sự lan rộng và Ứng dụng
Tính chất mã nguồn mở đã thúc đẩy sự chấp nhận nhanh chóng của công cụ này. Hiện tại, dự án đã thu hút hơn 145.000 ngôi sao trên GitHub cùng 20.000 bản fork. Ban đầu phổ biến tại Thung lũng Silicon, OpenClaw sau đó lan rộng sang Trung Quốc với sự hỗ trợ từ các nhà cung cấp đám mây lớn như Alibaba, Tencent và ByteDance. Người dùng có thể tích hợp công cụ này với các mô hình ngôn ngữ lớn khác nhau để hoạt động trên các ứng dụng nhắn tin phổ biến.
Lo ngại về Bảo mật
Bên cạnh tiềm năng, OpenClaw cũng vấp phải những chỉ trích gay gắt từ giới bảo mật. Các chuyên gia tại Palo Alto Networks và Cisco đã cảnh báo về "tam giác tử thần" gồm truy cập dữ liệu riêng tư, tiếp xúc nội dung không tin cậy và khả năng giao tiếp bên ngoài. Những lỗ hổng này có thể cho phép kẻ tấn công lừa AI thực hiện lệnh độc hại hoặc rò rỉ thông tin nhạy cảm. Steinberger thừa nhận đây là dự án yêu cầu cấu hình cẩn thận và chưa phù hợp cho người dùng không chuyên về kỹ thuật.
Tương lai của dự án
Người sáng lập đang xây dựng đội ngũ để cải thiện an ninh với sự hỗ trợ từ cộng đồng bảo mật toàn cầu. Ông cho biết cần thêm thời gian trước khi khuyến nghị công cụ này cho người dùng phổ thông. Tuy nhiên, ông tin tưởng rằng nhóm sẽ sớm khắc phục được các vấn đề còn tồn tại.