Naver, Kakao en Karrot hebben OpenClaw van werkapparaten geweerd.

In februari 2026 vaardigden Naver, Kakao en Karrot, het bedrijf achter de tweedehandsmarktplaats Danggeun, interne kennisgevingen uit die de opensource-AI-agent OpenClaw beperkten op bedrijfsnetwerken en werkaparaten. Chosun Biz, The Korea Times, The Hankyoreh en News1 berichtten elk op 8 februari 2026 over de kennisgevingen. De opgegeven reden was niet een datalek maar de aard van de tool: OpenClaw leest het scherm, bedient de muis en het toetsenbord en voert opdrachten uit, en de bedrijven oordeelden dat een agent met die machtigingen vertrouwelijk bedrijfsmateriaal en persoonsgegevens ermee naar buiten kon brengen. Geen enkele voor dit stuk geraadpleegde bron meldt dat een van de drie een lek heeft gehad. Het archief neemt dit op als een beleidsrecord, met betrouwbaarheidsgraad A, zonder geregistreerde daadwerkelijke schade, en de volledige recordset, inclusief de naburige Korea-vermeldingen en agent-governance-vermeldingen van dit incident, staat in het Orca AI Incident Archive.

Wat de drie bedrijven hun personeel daadwerkelijk vertelden

Kakao is de enige van de drie die zijn naam aan een toelichting heeft verbonden. In een verklaring aan The Korea Times zei het: "Wij hebben een kennisgeving uitgegeven waarin staat dat, om de informatieactiva van het bedrijf te beschermen, het gebruik van de open-source AI-agent OpenClaw op het bedrijfsnetwerk en op werkapparaten beperkt is." Chosun Biz bracht dezelfde verklaring in het Koreaans en voegde eraan toe dat de kennisgeving naar werknemers, waaronder ontwikkelaars, is gestuurd.

Voor de andere twee bedrijven berust het verslag op branchebronnen in plaats van op de bedrijven zelf. Chosun Biz en News1 melden beiden dat Naver een kennisgeving aan werknemers heeft uitgegeven die ook ontwikkelaars omvat; The Korea Times stelt dat Naver "OpenClaw ook binnen het bedrijf heeft verboden." Geen verklaring van Naver, woordvoerder of tekst van de kennisgeving komt voor in de berichtgeving die voor dit stuk is gelezen. De maatregel van Karrot wordt het meest precies beschreven door The Korea Times, dat meldt dat het bedrijf "zowel het gebruik van als de toegang tot OpenClaw en Moltbot blokkeert", met verwijzing naar risico's die voor het bedrijf moeilijk te beheren of controleren zijn.

De vermelding van twee namen is geen detail om vluchtig overheen te lezen. Asia Economy meldt dat het project als ClaudeBot werd gelanceerd, na een merkbezwaar van Anthropic Moltbot werd en uiteindelijk uitkwam op OpenClaw, en News1 dateert de definitieve naam op een officiële blogpost van 29 januari 2026. Een blok dat zowel OpenClaw als Moltbot noemt, beslaat één tool onder twee van de namen die hij recent heeft gedragen. Waar het blok technisch gezien eigenlijk uit bestaat, is onbekend: geen van de drie heeft de kennisgeving gepubliceerd, en geen van de berichten citeert een intern document.

Er is evenmin een vermelde ingangsdatum. Chosun Biz en News1 beschrijven beide de kennisgevingen als "recent" uitgegeven vóór hun rapporten van 8 februari, daarom dateert het archief de actie op februari 2026 met maandprecisie in plaats van op een dag. Chosun Biz voegt er, onder verwijzing naar industriële bronnen, aan toe dat Samsung Electronics en SK hynix geen afzonderlijke kennisgevingen over OpenClaw hebben uitgegeven omdat grote Koreaanse bedrijven generatieve AI al op hun interne netwerken hadden geblokkeerd toen ChatGPT in 2023 arriveerde. Dat is een toeschrijving door één medium aan naamloze bronnen, geen bevestiging door het bedrijf.

Waarom een agent die de desktop bestuurt, de grens trok

OpenClaw is geen chatbot in een browsertabblad. The Korea Times beschrijft het als een zelfgehoste, opensource-agent die is gebouwd om als de "handen" van een groot taalmodel te fungeren: websites browsen, bestanden bewerken, systeemopdrachten uitvoeren en via modulaire add-ons online diensten bereiken. The Hankyoreh merkt op dat het de klok rond kan draaien zolang de machine aan staat, en dat er via een chat-app zoals Telegram werk aan kan worden opgedragen. ZDNet Korea maakt het punt dat voor een werkgever relevant is: de agent handelt binnen de bevoegdheden van het eigen account van de ingelogde gebruiker, dus zijn reikwijdte is de reikwijdte van de werknemer.

De beveiligingsbevindingen die rond de beslissing speelden, staan los van de beslissing zelf, en geen van de drie bedrijven heeft gezegd welke daarvan, als die er al was, tot de kennisgeving heeft geleid. Het artikel in Seoul Economic Daily waarnaar het archief verwijst, vermeldt dat "sommige beveiligingsanalyses gevallen hebben gevonden waarin API-sleutels zonder versleuteling waren opgeslagen." Asia Economy bericht over eerder openbaar gemaakte gevallen waarin API-sleutels werden blootgesteld, en gevallen waarin indirecte promptinjectie werd gebruikt om persoonlijke en financiële informatie te verkrijgen. ZDNet Korea meldt dat het beveiligingsbedrijf Zenity een proof of concept heeft gepubliceerd waarin een kwaadaardige instructie die in een document was ingebed, ertoe leidde dat de agent bestanden exfiltreerde of verwijderde, en dat Snyk zei gevoelige inloggegevens te hebben gevonden die waren blootgesteld in de skillmarktplaats van de agent. The Hankyoreh meldt dat OpenSourceMalware ClawHub, de marktplaats waar agent-skills worden geplaatst, tussen 31 januari en 2 februari heeft onderzocht en 386 kwaadaardige skills heeft gevonden.

Dat zijn onderzoeksclaims van bij naam genoemde beveiligingsbedrijven en één onderzoeksgroep, gerapporteerd door Koreaanse media, en ze beschrijven een categorie risico's in plaats van een incident bij Naver, Kakao of Karrot. Kakao geeft in zijn verklaring als reden voor zijn kennisgeving het beschermen van informatieassets. Die van Karrot is, zoals gerapporteerd, een risico dat het bedrijf niet kan beheren of beheersen. Geen van beide noemt een specifieke kwetsbaarheid, CVE of beveiligingsadvies, en geen enkel voor dit artikel gelezen rapport zegt dat een werknemer bij een van de drie een kwaadaardige skill heeft geïnstalleerd of iets heeft gelekt.

Hoe die week verliep

De berichten verschenen in een cluster. Op 8 februari publiceerde Chosun Biz om 15:14 lokale tijd, The Korea Times om 16:30, News1 om 18:29 en The Hankyoreh om 19:38. Het Engelstalige item van The Seoul Economic Daily, dat het archief als bron aanhaalt, is gedateerd op 9 februari om 11:01 en is geen verslaggevend artikel maar een item in de AI PRISM-briefing van de krant, een samenvattingsdienst die de krant omschrijft als AI-gebaseerd en ontwikkeld met steun van de Korea Press Foundation; hetzelfde relaas staat een dag eerder uitvoerig in de Koreaanse berichtgeving. Twee dagen vóór dat cluster, op 5 februari, waarschuwde het Chinese Ministerie van Industrie en Informatietechnologie dat OpenClaw een route voor cyberaanvallen en datalekken zou kunnen worden als het onjuist wordt geconfigureerd, en riep het op tot strengere identiteitsverificatie en toegangscontrole, zo meldt Chosun Biz onder verwijzing naar buitenlandse media. The Korea Times merkt op dat de Chinese waarschuwing niet zo ver ging als een algeheel verbod.

Wat vaststaat, wat wordt gerapporteerd, en wat niet

Vastgesteld, officieel: dat Kakao OpenClaw heeft beperkt op zijn bedrijfsnetwerk en werkapparaten en dat in eigen woorden heeft gezegd; dat er ook meldingen naar medewerkers bij Naver en Karrot zijn gegaan, zoals consistent door vier media is gerapporteerd; dat de blokkade van Karrot zowel OpenClaw als Moltbot omvat; en dat de door de bedrijven genoemde zorg het lekken van bedrijfsinformatie en persoonsgegevens was via een agent die de computer van een gebruiker bestuurt.

Gemeld maar niet bevestigd door de bedrijven: de reikwijdte van de maatregelen van Naver en Karrot, die berusten op industriebronnen; de bewering dat Samsung Electronics en SK hynix zwegen omdat zij generatieve AI al beperken; en elk cijfer over hoeveel werknemers eronder vielen. Geen enkel voor dit stuk gelezen rapport geeft een aantal getroffen medewerkers, een aantal apparaten of een datum waarop een kennisgeving van kracht werd.

Volstrekt niet vastgesteld: de tekst van enige kennisgeving; of de beperking tijdelijk of zonder einddatum is; of deze wordt afgedwongen via netwerkblokkering, apparaatbeheer of een op vertrouwen gebaseerd systeem; of iemand bij de drie bedrijven OpenClaw daadwerkelijk had geïnstalleerd; en of er gegevens zijn weggegaan. Geen enkele bron die voor dit stuk is gelezen, meldt schade voor een van de drie, en de invalshoek is doorlopend toekomstgericht. De titel van het record zelf noemt dit een bedrijfsbreed verbod, terwijl de onderliggende berichtgeving een meer gefaseerde aanpak beschrijft, waarbij Kakao het gebruik beperkt, Naver naar verluidt een verbod oplegt, en Karrot gebruik en toegang blokkeert. Het gaat allemaal om bedrijfsnetwerken en werkapparaten; geen van de berichten zegt iets over wat werknemers op privémachines doen.

Het is ook de moeite waard om precies te zijn over wat voor soort vermelding dit is. Het archief classificeert het als beleid, getagd GOV, met ernstniveau info, maar de actor is drie particuliere werkgevers in plaats van een toezichthouder. Er wordt niet gemeld dat een Koreaanse autoriteit de beperking heeft bevolen, onderschreven of er zelfs maar commentaar op heeft gegeven, en de enige overheids waarschuwing in het verhaal is die van China, over een ander rechtsgebied.

Wat is er daarna veranderd?

Een zoektocht in Koreaanse en Engelstalige berichtgeving over dit stuk vond geen bericht dat Naver, Kakao of Karrot de beperking hadden ingetrokken, versmald of uitgebreid, en ook geen bericht over een lek bij een van hen dat dit achteraf zou verklaren. Het archief vermeldt geen einddatum, wat consistent is met de kennisgevingen zoals beschreven: geen van de berichten noemt een vervaldatum. The Korea Times merkt in hetzelfde artikel op dat een Koreaansstalige OpenClaw-gemeenschap op X meer dan 1.800 leden had aangetrokken die tips over gebruik en mitigatie deelden, dus de adoptie rond het verbod ging duidelijk door onder mensen die het verbod niet bereikte.

Het meest nuttige dat dit document bewaart, is niet een kwetsbaarheid, maar een beslissing, genomen door werkgevers in plaats van door een toezichthouder, op een moment dat de veiligheidsreputatie van de tool zelf nog vorm moest krijgen. Het legt vast wat drie bedrijven zeiden en wanneer ze dat zeiden. Wat het niet kan vastleggen, omdat geen van hen die openbaar heeft gemaakt, is de kennisgeving zelf.