OpenClaw går viralt: Digital assistent kan arbejde på din computer – men sikkerheden halter

OpenClaw er et open source-projekt, der giver en digital assistent med kunstig intelligens mulighed for at udføre opgaver direkte på din computer – fra e-mails og filer til kalender og web-opgaver. Den hurtige udbredelse skaber begejstring, men har også fået sikkerhedsfirmaer til at advare om øget risiko for datalæk og uønskede handlinger.

Kort fortalt

• OpenClaw er en open source digital assistent med kunstig intelligens, der kan udføre opgaver på din computer
• Den kan kobles på kendte modeller og bruges til fx e-mail, filer, web-opgaver og kalender
• Sikkerhedseksperter advarer om, at dyb adgang til systemer øger risikoen for datalæk og misbrug
• For danske virksomheder bliver adgangskontrol og governance et ledelsesanliggende – ikke kun et IT-spørgsmål

Når et automatisk system får lov til at “klikke rundt” og handle på dine vegne, flytter vi os fra almindelige værktøjer til noget, der minder om en digital medarbejder. Det kan give markante gevinster i hverdagen, fordi rutiner på tværs af programmer kan automatiseres uden lange udviklingsprojekter.

Men samme styrke er også svagheden: Hvis systemet får bred adgang til mail, dokumenter og kalender, kan konsekvensen af fejl eller misbrug blive alvorlig. Det handler ikke kun om data, men også om handlinger – fx at noget bliver sendt, slettet eller delt, uden at en person når at opdage det.

Derfor bør danske virksomheder se denne type løsninger som noget, der kræver klare spilleregler, rettigheder efter “mindst mulige adgang” og mulighed for efterfølgende at kunne dokumentere, hvad der er sket.

Det kan du gøre nu

• Afdæk om medarbejdere allerede bruger lignende værktøjer (spørg ledere og IT – det dukker ofte op “nedefra”)
• Lav en kort politik for digitale assistenter med kunstig intelligens: hvad må installeres, og hvad er forbudt?
• Start med en afgrænset pilot uden følsomme personoplysninger og uden adgang til kritiske systemer
• Indfør menneskelig gennemgang før handling (fx før udsendelse af e-mails, sletning eller deling af filer)
• Giv mindst mulige rettigheder: kun adgang til det, der er nødvendigt – og kun i den periode, det er nødvendigt
• Kræv logning og sporbarhed: I skal kunne se, hvad systemet har gjort, og hvornår

Kilder

• CNBC: Nyhed om OpenClaw og sikkerhedsbekymringer
• OpenClaw på GitHub (open source-projekt)