Rischi per la sicurezza di Clawdbot AI che devi conoscere prima di provarlo

Ieri abbiamo scritto di Clawdbot, un nuovo assistente personale AI che ha raggiunto lo standing virale nella Silicon Valley. Molti agenti di intelligenza artificiale sono stati criticati per aver promesso troppo e per aver mantenuto poco, ma i primi utenti sono entusiasti di Clawdbot. Sarebbe già abbastanza impressionante, ma questo strumento open supply è anche completamente gratuito: nessun prezzo di acquisto, nessun abbonamento, niente di niente.

Allora, qual è il problema?

Il creatore di Clawdbot, Peter Steinberger, è trasparente sul fatto che l’esecuzione di Clawdbot comporta alcuni rischi per la sicurezza. Come scrive su GitHub, “Eseguire un agente AI con accesso alla shell sulla tua macchina è… speziato.”

Prima di installare Clawdbot e iniziare a eseguirlo sul tuo dispositivo (o prima di acquistare un Mac Mini completamente nuovo per alimentarlo), dovresti comprendere i rischi per la sicurezza.

Cos’è Clawbot?

Innanzitutto, spieghiamo rapidamente cos’è questo strumento. Clawdbot è un agente AI che viene eseguito sul tuo dispositivo. Puoi dargli accesso a modelli AI come Claude o ChatGPT, nonché alla tua posta elettronica, Slack, browser e calendario. Clawdbot ha anche un’ampia memoria e ricorda le tue conversazioni e preferenze passate. Poiché ha un accesso advert ampio raggio al tuo laptop e alle tue app, è in grado di intraprendere azioni proattive ed eseguire attività.

Essendo uno strumento open supply, puoi scaricarlo e personalizzarlo gratuitamente.

Clawdbot AI: quanto sono sicuri i tuoi dati?

Con Clawdbot, il tuo sistema è sicuro quanto le tue pratiche di sicurezza. Potrebbe sembrare ovvio, ma resta con noi.

Clawdbot non è un normale software program, motivo per cui installarlo ed eseguirlo non è facile come scaricare Zoom o Microsoft Phrase sul tuo Mac o PC Home windows. I principianti possono trovare istruzioni passo passoma avrai bisogno di una certa competenza tecnica per usarlo correttamente e mantenerlo sicuro. Questo perché Clawdbot ha la capacità di leggere e scrivere file, eseguire comandi ed eseguire script sul tuo dispositivo. Può anche controllare i browser net, dandogli la possibilità di effettuare acquisti, prenotare lodge o effettuare il check-in sui voli.

In breve, tutto ciò che rende Clawdbot unico e utile lo rende anche potenzialmente rischioso. In generale, i processi AI che avvengono sul tuo dispositivo sono molto più sicuri dei processi AI basati su cloud. A questo proposito, Clawdbot è un passo avanti rispetto a molti strumenti di intelligenza artificiale. Tuttavia, anche il suo accesso a livello di sistema ti rende vulnerabile.

Come scrive Steinberger, “Non esiste una configurazione ‘perfettamente sicura’.”

L’iniezione tempestiva è uno dei rischi maggiori, ma ce ne sono altri descritti nel documento Pagina di sicurezza di Clawdbot su GitHub. Prima di utilizzare Clawdbot, essere consapevoli di rischi quali:

• I malintenzionati potrebbero utilizzare l’iniezione rapida per indurre Clawdbot a comportarsi male

• I malintenzionati potrebbero utilizzare l’ingegneria sociale per accedere ai tuoi dati privati ​​e ottenere informazioni sul tuo dispositivo

• Potrebbe effettuare acquisti che non avevi intenzione di fare

• Potrebbe danneggiare il tuo dispositivo riscrivendo file importanti

Come mantenere Clawdbot sicuro:

Fortunatamente, puoi trovarne un intero guida per utilizzare in sicurezza Clawdbotdisponibile gratuitamente su GitHub. C’è anche un controllo di sicurezza che puoi eseguire periodicamente per assicurarti che la tua configurazione sia il più sicura possibile.

Tuttavia, un altro avvertimento: se termini come file di configurazione, API di amministrazione remota, sandboxing, localhost, proxy inverso e modelli legacy non significano nulla per te, allora Clawdbot potrebbe non essere l’assistente AI giusto per te.