De Autoriteit Persoonsgegevens (AP) waarschuwt gebruikers en organisaties voor het gebruik van OpenClaw en soortgelijke experimentele systemen. De aanleiding is de hoge snelheid waarmee het AI-platform populair is geworden. ‘Dit soort open source-systemen voldoen al snel niet aan basisveiligheidseisen zoals datalekken en accountovernames.’
Het OpenClaw-platform biedt gebruikers aan een AI-assistent te installeren die autonoom taken kan uitvoeren. Daartoe geeft de gebruiker volledige toegang tot diens computer en programma’s, waaronder e-mail, bestanden en online diensten. De assistent is vervolgens in staat om zelfstandig te handelen. Volgens de AP wordt dit type autonome AI-agent in de cybersecuritywereld gezien als een ‘paard van Troje’, omdat het een aantrekkelijk doelwit vormt voor misbruik.
Malware
Beveiligingsonderzoekers wereldwijd signaleren bij OpenClaw dat onder meer een aanzienlijk deel van de beschikbare plug-ins malware bevat, gericht op het stelen van bijvoorbeeld inloggegevens of crypto-tegoeden. Daarnaast is het platform kwetsbaar voor verborgen opdrachten in websites, e-mails en chatberichten. Dat kan leiden tot het overnemen van accounts, het uitlezen van persoonlijke gegevens en het stelen van toegangscodes. Ook zijn er kritieke kwetsbaarheden gevonden waarmee aanvallers op afstand volledige systemen kunnen overnemen.
De AP roept gebruikers en organisaties op om OpenClaw en vergelijkbare AI-agents niet te gebruiken op systemen met privacygevoelige of vertrouwelijke gegevens. De waakhond vraagt ook ouders om te checken of hun kinderen de AI-tool hebben geïnstalleerd op apparaten thuis.