Naver, Kakao, dan Karrot memblokir OpenClaw dari perangkat kerja

Pada Februari 2026, Naver, Kakao, dan Karrot, perusahaan di balik platform pasar barang bekas Danggeun, menerbitkan pemberitahuan internal yang membatasi agen AI sumber terbuka OpenClaw di jaringan perusahaan dan perangkat kerja. Chosun Biz, The Korea Times, The Hankyoreh, dan News1 masing-masing melaporkan pemberitahuan tersebut pada 8 Februari 2026. Alasan yang dinyatakan bukanlah pelanggaran, melainkan sifat alat tersebut: OpenClaw membaca layar, menggerakkan tetikus dan papan ketik, serta menjalankan perintah, dan perusahaan menilai bahwa agen dengan izin tersebut dapat membawa keluar materi rahasia perusahaan dan data pribadi bersamanya. Tidak ada sumber yang dibaca untuk artikel ini yang melaporkan bahwa salah satu dari ketiga perusahaan mengalami kebocoran. Arsip mencatat ini sebagai catatan kebijakan, dengan nilai A untuk tingkat keyakinan, tanpa kerugian nyata yang tercatat, dan kumpulan catatan lengkapnya, termasuk entri Korea dan tata kelola agen yang berdekatan dengan insiden ini, berada di Orca AI Incident Archive.

Apa yang sebenarnya disampaikan ketiga perusahaan kepada para staf

Kakao adalah satu-satunya dari ketiganya yang mencantumkan namanya dalam sebuah penjelasan. Dalam pernyataan kepada The Korea Times, disebutkan: "Kami telah mengeluarkan pemberitahuan yang menyatakan bahwa, untuk melindungi aset informasi perusahaan, penggunaan agen AI open-source OpenClaw dibatasi di jaringan perusahaan dan pada perangkat kerja." Chosun Biz memuat pernyataan yang sama dalam bahasa Korea dan menambahkan bahwa pemberitahuan tersebut dikirim kepada para karyawan, termasuk pengembang.

Untuk dua perusahaan lainnya, catatan tersebut bersandar pada sumber industri, bukan pada perusahaan itu sendiri. Chosun Biz dan News1 sama-sama melaporkan bahwa Naver menerbitkan pemberitahuan kepada karyawan yang mencakup para pengembang; The Korea Times menyatakan bahwa Naver "juga telah melarang OpenClaw di dalam perusahaan." Tidak ada pernyataan, juru bicara, atau teks pemberitahuan Naver yang muncul dalam pemberitaan yang dibaca untuk artikel ini. Langkah Karrot dijelaskan paling tepat oleh The Korea Times, yang melaporkan bahwa perusahaan tersebut "memblokir penggunaan sekaligus akses ke OpenClaw dan Moltbot," dengan menyebut risiko yang sulit dikelola atau dikendalikan oleh perusahaan.

Penyebutan dua nama bukanlah detail yang bisa dilewati begitu saja. Asia Economy melaporkan bahwa proyek itu diluncurkan sebagai ClaudeBot, menjadi Moltbot setelah Anthropic mengajukan keberatan merek dagang, dan akhirnya menetapkan OpenClaw, dan News1 mencatat nama final itu dalam pos blog resmi pada 29 Januari 2026. Blok yang menyebutkan OpenClaw dan Moltbot mencakup satu alat dengan dua nama yang baru-baru ini disandangnya. Secara teknis, tidak diketahui apa isi blok itu sebenarnya: tidak satu pun dari ketiganya telah menerbitkan pemberitahuan tersebut, dan tidak ada laporan yang mengutip dokumen internal.

Tanggal berlaku efektifnya juga tidak disebutkan. Chosun Biz dan News1 sama-sama menyebut pemberitahuan itu dikeluarkan "baru-baru ini" menjelang laporan mereka pada 8 Februari, sehingga arsip mencantumkan tindakan tersebut pada Februari 2026 dengan presisi bulan, bukan hari. Chosun Biz menambahkan, dengan mengatribusikan poin tersebut kepada sumber industri, bahwa Samsung Electronics dan SK hynix tidak mengeluarkan pemberitahuan terpisah tentang OpenClaw karena perusahaan-perusahaan besar Korea sudah memblokir AI generatif di jaringan internal ketika ChatGPT hadir pada 2023. Itu merupakan atribusi satu media saja kepada sumber-sumber tanpa nama, bukan konfirmasi perusahaan.

Mengapa agen yang mengendalikan desktop menarik garis batas

OpenClaw bukan chatbot di tab browser. The Korea Times menggambarkannya sebagai agen open-source yang di-host sendiri, dibangun untuk bertindak sebagai "tangan" dari model bahasa besar, menjelajahi web, mengedit file, menjalankan perintah sistem, dan menjangkau layanan online melalui add-on modular. The Hankyoreh mencatat bahwa ia dapat berjalan sepanjang waktu selama mesinnya menyala, dan pekerjaan dapat diberikan kepadanya melalui aplikasi chat seperti Telegram. ZDNet Korea menyoroti hal yang penting bagi pemberi kerja: agen tersebut bertindak dalam izin akun pengguna yang login itu sendiri, sehingga jangkauannya adalah jangkauan karyawan.

Temuan keamanan yang melingkupi keputusan itu terpisah dari keputusan itu sendiri, dan tidak satu pun dari ketiga perusahaan mengatakan mana di antaranya, jika ada, yang memicu pemberitahuan tersebut. Artikel Seoul Economic Daily yang dikutip arsip mencatat bahwa "sebagian analisis keamanan menemukan kasus-kasus ketika kunci API disimpan tanpa enkripsi." Asia Economy melaporkan kasus-kasus yang telah diungkap sebelumnya ketika kunci API terekspos, dan kasus-kasus ketika injeksi prompt tidak langsung digunakan untuk mengekstrak informasi pribadi dan keuangan. ZDNet Korea melaporkan bahwa firma keamanan Zenity menerbitkan proof of concept ketika instruksi berbahaya yang tertanam dalam sebuah dokumen menyebabkan agen mengeksfiltrasi atau menghapus file, dan bahwa Snyk mengatakan pihaknya menemukan kredensial sensitif yang terekspos di marketplace keterampilan agen tersebut. The Hankyoreh melaporkan bahwa OpenSourceMalware memeriksa ClawHub, marketplace tempat keterampilan agen diposting, antara 31 Januari dan 2 Februari dan menemukan 386 keterampilan berbahaya.

Itu adalah klaim riset dari firma keamanan yang disebutkan namanya dan satu kelompok peneliti, yang dilaporkan oleh media Korea, dan klaim tersebut menggambarkan suatu kelas risiko, bukan insiden di Naver, Kakao, atau Karrot. Pernyataan Kakao menyebut alasan pemberitahuannya adalah untuk melindungi aset informasi. Sedangkan Karrot, sebagaimana dilaporkan, menyebut alasannya adalah risiko yang tidak dapat dikelola atau dikendalikan oleh perusahaan. Keduanya tidak menyebutkan celah spesifik, CVE, atau advisory, dan tidak ada laporan yang dibaca untuk tulisan ini yang menyatakan bahwa seorang karyawan di salah satu dari ketiga perusahaan tersebut memasang skill berbahaya atau membocorkan apa pun.

Bagaimana minggu itu berjalan

Pemberitahuan-pemberitahuan itu muncul secara berkelompok. Pada 8 Februari, Chosun Biz menerbitkannya pukul 15.14 waktu setempat, The Korea Times pukul 16.30, News1 pukul 18.29, dan The Hankyoreh pukul 19.38. Artikel berbahasa Inggris Seoul Economic Daily, yang dikutip arsip sebagai sumbernya, bertanggal 9 Februari pukul 11.01 dan bukan artikel reportase, melainkan entri dalam briefing AI PRISM surat kabar tersebut, layanan ringkasan yang digambarkan surat kabar itu sebagai berbasis AI dan dikembangkan dengan dukungan Korea Press Foundation; laporan yang sama muncul secara panjang lebar dalam pemberitaan berbahasa Korea sehari sebelumnya. Dua hari sebelum klaster itu, pada 5 Februari, Kementerian Industri dan Teknologi Informasi China memperingatkan bahwa OpenClaw dapat menjadi jalur serangan siber dan kebocoran data jika dikonfigurasi secara tidak tepat, serta menyerukan verifikasi identitas dan kontrol akses yang lebih kuat, sebagaimana dilaporkan Chosun Biz dengan mengutip media asing. The Korea Times mencatat bahwa peringatan China itu tidak sampai pada larangan total.

Apa yang telah mapan, apa yang dilaporkan, dan apa yang tidak

Tercatat secara resmi: bahwa Kakao membatasi OpenClaw di jaringan perusahaan dan perangkat kerjanya serta menyatakannya dengan kata-katanya sendiri; bahwa pemberitahuan juga dikirimkan kepada karyawan di Naver dan Karrot, sebagaimana dilaporkan secara konsisten oleh empat media; bahwa pemblokiran Karrot mencakup OpenClaw dan Moltbot; dan bahwa kekhawatiran yang dinyatakan perusahaan adalah kebocoran informasi perusahaan dan data pribadi melalui agen yang mengendalikan komputer pengguna.

Dilaporkan tetapi tidak dikonfirmasi oleh perusahaan-perusahaan: cakupan langkah Naver dan Karrot, yang bersandar pada sumber industri; klaim bahwa Samsung Electronics dan SK hynix tetap bungkam karena mereka sudah membatasi AI generatif; dan angka apa pun tentang berapa banyak karyawan yang tercakup. Tidak ada laporan yang dibaca untuk artikel ini yang memberikan jumlah staf terdampak, jumlah perangkat, atau tanggal mulai berlakunya pemberitahuan apa pun.

Tidak terbukti sama sekali: isi pemberitahuan apa pun; apakah pembatasan itu bersifat sementara atau tanpa batas waktu; apakah pembatasan itu ditegakkan melalui pemblokiran jaringan, pengelolaan perangkat, atau sistem kejujuran; apakah ada orang di ketiga perusahaan yang benar-benar telah memasang OpenClaw; dan apakah ada data yang keluar. Tidak ada sumber yang dibaca untuk tulisan ini yang melaporkan kerugian bagi salah satu dari ketiga perusahaan itu, dan seluruh kerangka penyajiannya bersifat prospektif. Judul catatan itu sendiri menyebut ini sebagai larangan di seluruh perusahaan, sementara pemberitaan yang mendasarinya menggambarkan sesuatu yang lebih bertingkat, dengan Kakao membatasi penggunaan, Naver dilaporkan melarang, dan Karrot memblokir penggunaan serta akses. Semuanya menyangkut jaringan perusahaan dan perangkat kerja; tidak ada laporan yang menyebut apa pun tentang apa yang dilakukan karyawan di perangkat pribadi.

Perlu juga tepat mengenai jenis entri ini. Arsip mengarsipkannya sebagai kebijakan, dengan tag GOV, dan tingkat keparahan info, tetapi pelakunya adalah tiga pemberi kerja swasta, bukan regulator. Tidak ada otoritas Korea yang dilaporkan telah memerintahkan, mendukung, atau bahkan mengomentari pembatasan tersebut, dan satu-satunya peringatan pemerintah dalam cerita ini adalah dari Tiongkok, tentang yurisdiksi yang berbeda.

Apa yang berubah setelahnya

Penelusuran terhadap pemberitaan berbahasa Korea dan Inggris untuk artikel ini tidak menemukan laporan bahwa Naver, Kakao, atau Karrot mencabut, mempersempit, atau memperluas pembatasan tersebut, dan tidak ada laporan kebocoran di salah satu dari mereka yang dapat menjelaskannya setelah kejadian. Arsip tidak mencatat tanggal berakhir, yang konsisten dengan pemberitahuan sebagaimana diuraikan: tidak ada pemberitaan yang menyebutkan masa berakhirnya. The Korea Times, dalam artikel yang sama, mencatat bahwa komunitas OpenClaw berbahasa Korea di X telah menarik lebih dari 1.800 anggota yang berbagi kiat penggunaan dan mitigasi, sehingga adopsi di seputar pelarangan itu jelas terus berlanjut di kalangan orang-orang yang tidak terjangkau oleh larangan tersebut.

Hal paling berguna yang diabadikan catatan ini bukanlah sebuah kerentanan, melainkan sebuah keputusan, yang diambil oleh pemberi kerja alih-alih oleh regulator, pada titik ketika reputasi keamanan alat itu sendiri masih terbentuk. Catatan ini merekam apa yang dikatakan tiga perusahaan dan kapan mereka mengatakannya. Yang tidak dapat direkamnya, karena tidak satu pun dari mereka mempublikasikannya, adalah pemberitahuan itu sendiri.