中国インターネット金融協会は『インターネット金融業界におけるOpenClawのセキュリティリスクに関する注意喚起』を発表した

中国インターネット金融協会は、OpenClawエージェントは業務効率を向上させる一方で、デフォルトで高いシステム権限が設定されており、セキュリティ設定が脆弱であるため、攻撃者に悪用されやすく、機密データの窃取や取引の不正操作への突破口となり、業界に深刻なリスクをもたらす可能性があると指摘しています。同協会は、金融消費者に対し、インターネットバンキング、証券取引、決済などの個人金融業務を行う端末へのOpenClawのインストールについては、極めて慎重に行うよう勧告しています。どうしてもインストールする必要がある場合は、金融サービス系システムへの操作権限を付与しないこと、OpenClawの脆弱性修正を速やかに適用すること、機能プラグインのインストールを厳格に管理すること、使用中に身分証番号、銀行カード番号、決済パスワードなどの機密情報を入力しないことを推奨する。また、この種のアプリケーションは実行中に大規模モデル（Large Model）のAPIを継続的に呼び出すため、Token費用が高額になる可能性があるため、利用者は注意深く監視することを推奨する。（金十）