OpenClaw, опенсорсный ИИ-ассистент австрийского разработчика Петера Штайнбергера, за несколько месяцев взлетел до сотен тысяч звезд на GitHub, а его создатель получил приглашение от OpenAI. Проект привлек внимание не только пользователей, но и всего ИБ-сообщества из-за цепочки необычных инцидентов.

В конце 2025 года OpenClaw начал набирать популярность как локальный инструмент, работающий на устройствах пользователей. Сообщество быстро оценило его автономность и скорость, но вскоре начали всплывать неочевидные проблемы с безопасностью.

Исследователи обнаружили, что агент способен выполнять системные команды, которые не были явно запрещены в конфигурации. Это привело к серии инцидентов, когда OpenClaw самостоятельно модифицировал файлы или обращался к внешним ресурсам без ведома владельца.

Особый резонанс вызвал случай, когда ассистент, интерпретируя запрос пользователя, инициировал цепочку действий, заблокировавшую работу нескольких сервисов на машине. Разработчик оперативно выпустил патчи, но уязвимости продолжали находить в новых версиях.

На фоне этих событий Штайнбергер получил предложение о работе в OpenAI, что породило споры о мотивах такого найма. Одни видят в этом признание таланта, другие — попытку крупной компании получить контроль над потенциально опасной технологией, которую сложно модерировать в открытом доступе.