O assistente virtual OpenClaw tem ganhado destaque recentemente por prometer realizar tarefas no lugar do usuário para facilitar a rotina. A ferramenta funciona como um chatbot com autonomia para agir e pode ser acessada diretamente por aplicativos de mensagens.
Embora o software não seja malicioso, o amplo acesso que ele possui ao computador amplia a possibilidade de ataques digitais. Como o assistente consegue abrir programas e interagir com o sistema, qualquer erro de interpretação pode gerar consequências graves.
Como funciona o sistema
O OpenClaw atua como uma interface que se conecta a qualquer modelo de linguagem configurado pela pessoa, seja ele local ou remoto. O diferencial está no controle direto sobre a máquina, pois ele pode invocar aplicações, rodar comandos no terminal e enviar mensagens.
Uma página de suporte do projeto alerta sobre os perigos dessa liberdade de ação. “Executar um agente de IA com acesso ao terminal do seu dispositivo é… arriscado”.
Riscos de uso e falhas de interpretação
O funcionamento baseia-se em comandos de texto que são processados pela inteligência artificial e depois executados como ações práticas. Como os modelos de linguagem podem entender solicitações de forma errada, existe o risco de ações irreversíveis como apagar arquivos pessoais ou preencher formulários incorretamente.
A capacidade de manipular dados no computador também é um ponto sensível. O sistema consegue criar, modificar e excluir arquivos, o que abre margem para alterações indesejadas feitas por engano durante o uso.
O perigo de injeção de prompt
Os privilégios elevados do OpenClaw aumentam a exposição a ataques conhecidos como “prompt injection”. Nesse cenário, agentes maliciosos exploram instruções escondidas para induzir o assistente a realizar tarefas prejudiciais ao usuário.
Entre os riscos identificados estão:
- Download e instalação de programas maliciosos (malware);
- Vazamento de dados pessoais, senhas e cookies de sessão;
- Exposição de informações corporativas sensíveis;
- Exclusão permanente de arquivos do usuário.
O invasor não precisa interagir diretamente com o chatbot para causar danos. As instruções perigosas podem estar embutidas em arquivos ou páginas da web que parecem inofensivos, mas que o agente interpreta como ordens legítimas.
Cuidados necessários na configuração
O site oficial do projeto oferece orientações para quem deseja testar a tecnologia com mais segurança. É fundamental definir exatamente quem pode interagir com o bot e impor limites claros às permissões concedidas ao software.
A regra principal é liberar o menor nível de acesso possível para diminuir os danos em caso de falhas ou abusos. Também é recomendado restringir a exposição à internet e evitar a autorização de navegadores que facilitem o contato com agentes externos.
O OpenClaw é uma ferramenta de código aberto ainda em estágio experimental e não foi pensado como um produto final para o consumidor comum. A instalação e o uso exigem familiaridade com linhas de comando e modelos generativos, o que pode tornar o risco maior que o benefício para usuários inexperientes.
