OpenClaw é a nova IA do momento, mas pode oferecer riscos à privacidade

O OpenClaw, novo assistente virtual que ganhou atenção nas redes recentemente, promete executar tarefas em nome do usuário para facilitar a rotina. A proposta é oferecer um chatbot com capacidade de agir com autonomia, acessível diretamente pelo seu app de mensagens favorito.

Embora a ferramenta não seja maliciosa por si só, o nível de acesso que ela pode ter ao computador do usuário amplia consideravelmente a superfície de ataque. Em um cenário em que o assistente pode executar comandos, abrir programas e interagir com o sistema, qualquer erro de interpretação ou abuso pode ter consequências sérias.

• Leia mais: Moltbook tem ‘falha’: rede social de IAs estaria aceitando postagens de humanos

O que é o OpenClaw?

Diferentemente de outros assistentes, o OpenClaw não é um modelo de IA propriamente dito. Ele funciona como uma interface que se conecta a qualquer grande modelo de linguagem (LLM) configurado pelo usuário, seja local ou remoto. A diferença está no grau de controle: o OpenClaw pode interagir diretamente com o computador, invocando aplicações, executando comandos no terminal e até enviando mensagens em nome do usuário.

“Executar um agente de IA com acesso ao terminal do seu dispositivo é… arriscado”, reforça uma página de suporte do OpenClaw.

Esse nível de permissão, embora seja o destaque da IA, é justamente o que transforma a ferramenta em um vetor de risco quando mal configurada ou utilizada sem cautela.

Quais riscos o OpenClaw oferece?

O funcionamento do OpenClaw é baseado em mensagens de texto. O usuário envia um comando pelo chat definido, a solicitação é processada pelo LLM escolhido e, em seguida, o assistente executa as ações identificadas, como abrir programas, responder perguntas ou definir lembretes.

Em um cenário ideal, no qual modelos de IA nunca erram, esse fluxo seria seguro. Na prática, LLMs podem interpretar solicitações incorrentamente. Com permissões profundas sobre o sistema, isso pode resultar em ações irreversíveis, como exclusão de arquivos pessoais, preenchimento incorreto de formulários ou até compras acidentais.

Outro ponto sensível é a manipulação de arquivos. O OpenClaw tem capacidade de criar, modificar e apagar dados no computador do usuário, o que abre margem para alterações indesejadas feitas por engano.

O risco de prompt injection

O alto nível de privilégios do OpenClaw também aumenta significativamente a exposição a ataques de prompt injection. Nesse tipo de ataque, agentes maliciosos exploram instruções escondidas para induzir o assistente a executar ações prejudiciais.

Entre os riscos estão:

• O download e a instalação de malware;
• O vazamento de dados pessoais, credenciais e cookies de sessão;
• A exposição de informações corporativas;
• A exclusão de arquivos do usuário.

O mais preocupante é que o atacante não precisa interagir diretamente com o chatbot. As instruções maliciosas podem estar embutidas em arquivos, extensões e páginas web aparentemente inofensivos para humanos, mas interpretados como comandos legítimos pelo agente de IA.

Como mitigar os riscos de uso do OpenClaw?

O OpenClaw pode ser um experimento interessante para entender o potencial de assistentes de IA realmente funcionais. Para quem tem curiosidade, o teste pode valer a pena — desde que acompanhado de cuidados rigorosos.

No site oficial do projeto, há orientações detalhadas sobre como reduzir os riscos, incluindo a definição de quem pode interagir com o bot e a imposição de limites claros às suas permissões.

Na prática, a regra é simples: quanto menor o nível de acesso concedido ao assistente, menores serão os danos em caso de erro ou abuso. Outra medida importante é restringir a exposição à internet, evitando autorizar navegadores ou serviços online que facilitem o contato com agentes externos.

OpenClaw não é um assistente para todo mundo

O OpenClaw é um assistente de IA de código aberto e ainda em estágio experimental. Apesar de funcional, ele não foi pensado como um produto comercial para o usuário final.

A instalação, a configuração e o uso exigem familiaridade com informática, linhas de comando e modelos generativos. Para usuários menos experientes, o risco pode superar os benefícios.

• Confira: Malware disfarçado de Clawdbot é encontrado em distribuição para VS Code

Acompanhe o TecMundo nas redes sociais para mais análises sobre segurança digital, inteligência artificial e as principais tendências do mundo da tecnologia.