Naver, Kakao ו-Karrot חסמו את OpenClaw ממכשירי עבודה

בפברואר 2026, Naver, Kakao ו-Karrot, החברה שמאחורי מרקטפלייס היד השנייה Danggeun, פרסמו הודעות פנימיות שהגבילו את סוכן ה-AI בקוד פתוח OpenClaw ברשתות הארגוניות ובמכשירי העבודה. Chosun Biz, The Korea Times, The Hankyoreh ו-News1 דיווחו כל אחד על ההודעות ב-8 בפברואר 2026. הסיבה המוצהרת לא הייתה פרצה אלא אופיו של הכלי: OpenClaw קורא את המסך, מזיז את העכבר והמקלדת ומריץ פקודות, והחברות שפטו שסוכן עם הרשאות אלה עלול להוציא עמו חומר ארגוני חסוי ונתונים אישיים. אף מקור שנקרא עבור כתבה זו אינו מדווח שאחד מהשלושה ספג דליפה. הארכיון מתעד זאת כרשומת מדיניות, בדירוג A לאמינות, ללא נזק אמיתי מתועד, וכל מערך הרשומות, כולל רשומות קוריאה וממשל הסוכנים הסמוכות לאירוע זה, נמצא בOrca AI Incident Archive.

מה שלוש החברות למעשה אמרו לעובדים

Kakao היא היחידה מבין השלוש שחתומה על הסבר. בהצהרה ל-The Korea Times נאמר: "פרסמנו הודעה שלפיה, כדי להגן על נכסי המידע של החברה, השימוש בסוכן ה-AI בקוד פתוח OpenClaw מוגבל ברשת הארגונית ובמכשירי העבודה." Chosun Biz פרסם את אותה הצהרה בקוריאנית והוסיף כי ההודעה נשלחה לעובדים, כולל מפתחים.

לגבי שתי החברות האחרות, התיעוד נשען על מקורות בתעשייה ולא על החברות עצמן. Chosun Biz ו-News1 מדווחים שניהם כי Naver הוציאה הודעה לעובדים המכסה מפתחים; The Korea Times מציין כי Naver "הטילה גם איסור על OpenClaw בתוך החברה". שום הצהרה של Naver, דובר או נוסח הודעה לא מופיעים באף אחד מהדיווחים שנקראו עבור כתבה זו. הצעד של Karrot מתואר בצורה המדויקת ביותר על ידי The Korea Times, שמדווח כי החברה "חוסמת גם את השימוש ב-OpenClaw וב-Moltbot וגם את הגישה אליהם", תוך ציון סיכונים שקשה לחברה לנהל או לשלוט בהם.

האזכור של שני שמות אינו פרט שכדאי לדלג עליו. Asia Economy מדווח כי הפרויקט הושק בשם ClaudeBot, הפך ל-Moltbot לאחר ש-Anthropic העלתה התנגדות בנוגע לסימן מסחרי, והתייצב על OpenClaw, ו-News1 מייחס את השם הסופי לפוסט רשמי בבלוג ב-29 בינואר 2026. בלוק שמזכיר גם את OpenClaw וגם את Moltbot מכסה כלי אחד תחת שניים מהשמות שנשא לאחרונה. מה שהבלוק מכיל בפועל, מבחינה טכנית, אינו ידוע: אף אחד מהשלושה לא פרסם את ההודעה, ואף אחד מהדיווחים לא מצטט מסמך פנימי.

גם לא צוין תאריך תחילה. Chosun Biz ו-News1 מתארים שניהם את ההודעות ככאלה שנמסרו "לאחרונה" לפני הדוחות שלהם מ-8 בפברואר, ולכן הארכיון מתארך את הפעולה לפברואר 2026 ברמת דיוק של חודש ולא של יום. Chosun Biz מוסיף, תוך ייחוס הנקודה למקורות בתעשייה, כי Samsung Electronics ו-SK hynix לא פרסמו הודעות נפרדות בנוגע ל-OpenClaw משום שחברות קוריאניות גדולות כבר חסמו בינה מלאכותית גנרטיבית ברשתות פנימיות כשהגיע ChatGPT ב-2023. זהו ייחוס של כלי תקשורת בודד למקורות לא מזוהים, ולא אישור חברה.

למה סוכן שמפעיל את שולחן העבודה הציב את הגבול

OpenClaw אינו צ'אטבוט בלשונית דפדפן. The Korea Times מתאר אותו כסוכן בקוד פתוח באחסון עצמי, שנבנה לפעול כ"ידיים" של מודל שפה גדול — לגלוש באינטרנט, לערוך קבצים, להריץ פקודות מערכת ולגשת לשירותים מקוונים באמצעות תוספים מודולריים. The Hankyoreh מציין שהוא יכול לפעול מסביב לשעון כל עוד המחשב דלוק, וניתן להקצות לו עבודה דרך אפליקציית צ'אט כמו Telegram. ZDNet Korea מעלה את הנקודה החשובה למעסיק: הסוכן פועל בתוך ההרשאות של החשבון של המשתמש המחובר עצמו, כך שהטווח שלו הוא הטווח של העובד.

ממצאי האבטחה שאפפו את ההחלטה נפרדים מההחלטה עצמה, ואף אחת משלוש החברות לא אמרה איזו מהן, אם בכלל, הניעה את ההודעה. הפריט ב-Seoul Economic Daily שאליו מפנה הארכיון מתעד כי "כמה מניתוחי אבטחה מצאו מקרים שבהם מפתחות API אוחסנו ללא הצפנה". Asia Economy מדווח על מקרים שפורסמו בעבר שבהם מפתחות API נחשפו, ועל מקרים שבהם נעשה שימוש בהזרקת פרומפט עקיפה כדי לחלץ מידע אישי ופיננסי. ZDNet Korea מדווח כי חברת האבטחה Zenity פרסמה הוכחת היתכנות שבה הוראה זדונית שהוטמעה במסמך גרמה לסוכן להעביר או למחוק קבצים, וכי Snyk אמרה שמצאה פרטי גישה רגישים חשופים בשוק המיומנויות של הסוכן. The Hankyoreh מדווח כי OpenSourceMalware בחנה את ClawHub, השוק שבו מפורסמות מיומנויות לסוכנים, בין 31 בינואר ל-2 בפברואר ומצאה 386 מיומנויות זדוניות.

אלו הן טענות מחקר של חברות אבטחה בשמן ושל קבוצת חוקרים אחת, שדווחו על ידי כלי תקשורת קוריאניים, והן מתארות סוג של סיכון ולא אירוע ב-Naver, Kakao או Karrot. בהצהרת Kakao ניתנת הסיבה להודעה שלה כהגנה על נכסי מידע. זו של Karrot, כפי שדווח, היא סיכון שהחברה אינה יכולה לנהל או לשלוט בו. אף אחת מהן אינה מציינת פגם ספציפי, CVE או ייעוץ, ואף דוח שנקרא עבור כתבה זו אינו אומר שעובד באחת משלוש החברות התקין מיומנות זדונית או הדליף משהו.

איך עבר אותו שבוע

ההודעות הופיעו במקבץ. ב-8 בפברואר, Chosun Biz פרסם בשעה 15:14 לפי השעה המקומית, The Korea Times בשעה 16:30, News1 בשעה 18:29 ו-The Hankyoreh בשעה 19:38. הפריט באנגלית של The Seoul Economic Daily, שהארכיון מציין כמקורו, מתוארך ל-9 בפברואר בשעה 11:01 ואינו כתבה מדווחת אלא רשומה ב-AI PRISM briefing של העיתון, שירות סיכום שהעיתון מתאר כמבוסס בינה מלאכותית ושפותח בתמיכת Korea Press Foundation; אותו תיאור מופיע באריכות בסיקור הקוריאני יום קודם לכן. יומיים לפני אותו מקבץ, ב-5 בפברואר, משרד התעשייה וטכנולוגיית המידע של סין הזהיר ש-OpenClaw עלול להפוך לנתיב להתקפות סייבר ודליפות נתונים אם יוגדר שלא כראוי, וקרא לאימות זהות ובקרת גישה חזקים יותר, כך מדווח Chosun Biz בציטוט כלי תקשורת זרים. The Korea Times מציין שהאזהרה הסינית לא הגיעה עד כדי איסור מוחלט.

מה מבוסס, מה מדווח, ומה לא

נקבע באופן רשמי ומתועד: כי קקאו הגבילה את OpenClaw ברשת הארגונית ובמכשירי העבודה שלה ואמרה זאת במילותיה שלה; כי הודעות נשלחו גם לעובדים בנאבר ובקארט, כפי שדווח באופן עקבי על ידי ארבעה כלי תקשורת; כי החסימה של קארט כוללת גם את OpenClaw וגם את Moltbot; וכי החשש המוצהר של החברות היה דליפה של מידע ארגוני ונתונים אישיים באמצעות סוכן ששולט במחשבו של משתמש.

דווח אך לא אושר על ידי החברות: היקף הצעדים של Naver ו-Karrot, אשר נשענים על מקורות בתעשייה; הטענה ש-Samsung Electronics ו-SK hynix שתקו משום שכבר מגבילות בינה מלאכותית גנרטיבית; וכל נתון לגבי מספר העובדים שנכללו. שום דיווח שנקרא עבור כתבה זו אינו מספק מספר של עובדים מושפעים, ספירת מכשירים, או תאריך שבו נכנסה לתוקף הודעה כלשהי.

לא נקבע כלל: נוסחו של כל הודעה; אם ההגבלה זמנית או ללא מועד סיום; אם היא נאכפת באמצעות חסימת רשת, ניהול מכשירים או מערכת מבוססת אמון; אם מישהו בשלוש החברות אכן התקין את OpenClaw; ואם נתונים כלשהם יצאו. אף מקור שנקרא עבור כתבה זו אינו מדווח על נזק לאף אחת משלוש החברות, והמסגור לאורך כל הדברים הוא צופה פני עתיד. הכותרת של הרשומה עצמה מכנה זאת איסור ברמת החברה כולה, בעוד שהדיווח הבסיסי מתאר משהו מדורג יותר, כאשר Kakao מגבילה שימוש, Naver מדווחת כאוסרת, ו-Karrot חוסמת שימוש וגישה. כל זה נוגע לרשתות החברה ולמכשירי עבודה; אף אחד מהדיווחים אינו אומר דבר על מה שעובדים עושים במחשבים אישיים.

כדאי גם להיות מדויקים לגבי סוג הרשומה הזו. הארכיון מסווג אותה כמדיניות, מתויגת GOV, עם חומרת מידע, אך הגורם הפועל הוא שלושה מעסיקים פרטיים ולא רגולטור. לא דווח כי רשות קוריאנית כלשהי הורתה על ההגבלה, תמכה בה או אפילו התייחסה אליה, והאזהרה הממשלתית היחידה בסיפור היא של סין, בנוגע לתחום שיפוט אחר.

מה השתנה לאחר מכן

חיפוש בסיקור הקוריאני והאנגלי של כתבה זו לא מצא דיווח שלפיו Naver, Kakao או Karrot ביטלו, צמצמו או הרחיבו את ההגבלה, ולא דיווח על דליפה אצל אף אחת מהן שיכול היה להסביר אותה בדיעבד. בארכיון לא רשום תאריך סיום, וזה עקבי עם ההודעות כפי שתוארו: אף אחד מהדיווחים אינו מזכיר מועד תפוגה. The Korea Times, באותו מאמר, מציין כי קהילת OpenClaw בשפה הקוריאנית ב-X משכה יותר מ-1,800 חברים ששיתפו טיפים לשימוש ולהקלה, כך שהאימוץ סביב האיסור בבירור נמשך בקרב אנשים שהאיסור לא הגיע אליהם.

הדבר השימושי ביותר ברשומה זו משמר אינו פגיעות אלא החלטה, שהתקבלה על ידי מעסיקים ולא על ידי רגולטור, בנקודה שבה המוניטין הביטחוני של הכלי עצמו עוד נכתב. היא מתעדת מה שלוש חברות אמרו ומתי אמרו זאת. מה שהיא אינה יכולה לתעד, משום שאף אחת מהן לא פרסמה אותו, הוא ההודעה עצמה.