Naver, Kakao e Karrot proibiram o OpenClaw nos dispositivos de trabalho

Em fevereiro de 2026, a Naver, a Kakao e a Karrot, empresa por trás do marketplace de segunda mão Danggeun, emitiram avisos internos restringindo o agente de IA de código aberto OpenClaw nas redes corporativas e nos dispositivos de trabalho. O Chosun Biz, o The Korea Times, o The Hankyoreh e o News1 noticiaram os avisos, cada um, em 8 de fevereiro de 2026. O motivo declarado não foi uma violação de segurança, mas o formato da ferramenta: o OpenClaw lê a tela, move o mouse e o teclado e executa comandos, e as empresas julgaram que um agente com essas permissões poderia levar consigo material corporativo confidencial e dados pessoais. Nenhuma fonte consultada para este artigo relata que qualquer uma das três tenha sofrido um vazamento. O arquivo registra este caso como um registro de política, com nota A de confiança, sem dano real registrado, e o conjunto completo de registros, incluindo as entradas vizinhas deste incidente relativas à Coreia e à governança de agentes, está no Orca AI Incident Archive.

O que as três empresas realmente disseram aos funcionários

A Kakao é a única das três que associou seu nome a uma explicação. Em um comunicado ao The Korea Times, afirmou: “Enviamos um aviso declarando que, para proteger os ativos de informação da empresa, o uso do agente de IA de código aberto OpenClaw é restrito na rede corporativa e nos dispositivos de trabalho.” O Chosun Biz publicou a mesma declaração em coreano e acrescentou que o aviso foi enviado aos funcionários, incluindo desenvolvedores.

Para as outras duas empresas, o registro baseia-se em fontes do setor, e não nas próprias empresas. A Chosun Biz e a News1 relatam que a Naver emitiu um aviso aos funcionários abrangendo desenvolvedores; o The Korea Times afirma que a Naver "também proibiu o OpenClaw dentro da empresa". Nenhuma declaração, porta-voz ou texto de aviso da Naver aparece em qualquer cobertura lida para este artigo. A medida da Karrot é descrita com mais precisão pelo The Korea Times, que relata que a empresa está "bloqueando tanto o uso quanto o acesso ao OpenClaw e ao Moltbot", citando riscos difíceis de a empresa gerenciar ou controlar.

A menção de dois nomes não é um detalhe a ignorar. O Asia Economy informa que o projeto foi lançado como ClaudeBot, passou a se chamar Moltbot depois que a Anthropic levantou uma objeção de marca e adotou o nome OpenClaw, e o News1 data o nome final em uma postagem oficial de blog em 29 de janeiro de 2026. Um bloco que nomeia tanto o OpenClaw quanto o Moltbot abrange uma única ferramenta sob dois dos nomes que ela usou recentemente. O que o bloco realmente contém, tecnicamente, é desconhecido: nenhum dos três publicou o aviso, e nenhum dos relatórios cita um documento interno.

Também não há uma data de vigência declarada. Chosun Biz e News1 descrevem ambos os avisos como emitidos "recentemente" antes de suas reportagens de 8 de fevereiro, e é por isso que o arquivo data a ação como fevereiro de 2026 com precisão de mês, e não de dia. O Chosun Biz acrescenta, atribuindo o ponto a fontes do setor, que a Samsung Electronics e a SK hynix não emitiram avisos separados sobre o OpenClaw porque as grandes empresas coreanas já haviam bloqueado a IA generativa nas redes internas quando o ChatGPT chegou em 2023. Essa é a atribuição de um único veículo a fontes não identificadas, não uma confirmação da empresa.

Por que um agente que controla o desktop traçou o limite

O OpenClaw não é um chatbot em uma aba do navegador. Segundo o The Korea Times, trata-se de um agente auto-hospedado e de código aberto, criado para atuar como as "mãos" de um modelo de linguagem de grande porte, navegando na web, editando arquivos, executando comandos do sistema e acessando serviços online por meio de complementos modulares. O Hankyoreh observa que ele pode funcionar sem parar, desde que a máquina esteja ligada, e que tarefas podem ser enviadas a ele por meio de um aplicativo de chat como o Telegram. O ZDNet Korea destaca o ponto que importa para um empregador: o agente atua dentro das permissões da própria conta do usuário conectado, de modo que seu alcance é o alcance do funcionário.

As constatações de segurança que envolveram a decisão são separadas da própria decisão, e nenhuma das três empresas disse qual delas, se alguma, motivou o aviso. A matéria do Seoul Economic Daily citada pelo arquivo registra que "algumas análises de segurança encontraram casos em que chaves de API foram armazenadas sem criptografia". O Asia Economy relata casos divulgados anteriormente em que chaves de API foram expostas, e casos em que injeção indireta de prompt foi usada para extrair informações pessoais e financeiras. O ZDNet Korea relata que a empresa de segurança Zenity publicou uma prova de conceito na qual uma instrução maliciosa incorporada a um documento fez com que o agente exfiltrasse ou excluísse arquivos, e que a Snyk disse ter encontrado credenciais sensíveis expostas no marketplace de habilidades do agente. O Hankyoreh relata que o OpenSourceMalware examinou o ClawHub, o marketplace onde habilidades de agentes são publicadas, entre 31 de janeiro e 2 de fevereiro, e encontrou 386 habilidades maliciosas.

Essas são alegações de pesquisa feitas por empresas de segurança nomeadas e por um grupo de pesquisadores, relatadas por veículos coreanos, e descrevem uma classe de risco, e não um evento na Naver, Kakao ou Karrot. A declaração da Kakao apresenta como motivo do seu aviso a proteção de ativos de informação. A da Karrot, conforme relatado, é o risco que a empresa não consegue gerenciar ou controlar. Nenhuma delas cita uma falha específica, CVE ou aviso de segurança, e nenhum relatório lido para esta matéria afirma que um funcionário de qualquer uma das três instalou uma skill maliciosa ou vazou qualquer coisa.

Como correu essa semana

Os avisos surgiram em um bloco. Em 8 de fevereiro, o Chosun Biz publicou às 15h14 no horário local, o The Korea Times às 16h30, o News1 às 18h29 e o The Hankyoreh às 19h38. O item em inglês do Seoul Economic Daily, que o arquivo cita como sua fonte, é datado de 9 de fevereiro às 11h01 e não é uma reportagem, mas uma entrada no briefing AI PRISM do jornal, um serviço de resumo que o jornal descreve como baseado em IA e desenvolvido com apoio da Korea Press Foundation; o mesmo relato aparece em detalhes na cobertura em coreano um dia antes. Dois dias antes desse bloco, em 5 de fevereiro, o Ministério da Indústria e Tecnologia da Informação da China alertou que o OpenClaw poderia se tornar uma via para ciberataques e vazamentos de dados se configurado de forma inadequada, e pediu verificação de identidade e controle de acesso mais rigorosos, conforme o Chosun Biz noticia citando veículos estrangeiros. O The Korea Times observa que o alerta chinês não chegou a uma proibição total.

O que está estabelecido, o que é relatado e o que não está

Ficou estabelecido, oficialmente: que a Kakao restringiu o OpenClaw em sua rede corporativa e nos dispositivos de trabalho e declarou isso com suas próprias palavras; que avisos também foram enviados a funcionários da Naver e da Karrot, conforme relatado de forma consistente por quatro veículos de imprensa; que o bloqueio da Karrot abrange tanto o OpenClaw quanto o Moltbot; e que a preocupação declarada pelas empresas era o vazamento de informações corporativas e dados pessoais por meio de um agente que controla o computador de um usuário.

Noticiado, mas não confirmado pelas empresas: o alcance das medidas da Naver e da Karrot, que se baseiam em fontes do setor; a alegação de que a Samsung Electronics e a SK hynix permaneceram em silêncio porque já restringem a IA generativa; e qualquer número sobre quantos funcionários foram abrangidos. Nenhum relatório lido para este artigo fornece um número de funcionários afetados, uma contagem de dispositivos ou uma data em que qualquer aviso tenha entrado em vigor.

Não está estabelecido de forma alguma: o texto de qualquer aviso; se a restrição é temporária ou por prazo indeterminado; se é imposta por bloqueio de rede, gestão de dispositivos ou um sistema baseado na confiança; se alguém nas três empresas havia de fato instalado o OpenClaw; e se algum dado saiu. Nenhuma fonte consultada para este artigo relata danos a qualquer uma das três, e o enquadramento ao longo de todo o texto é prospectivo. O próprio título do registro chama isso de proibição em toda a empresa, enquanto a reportagem subjacente descreve algo mais escalonado, com a Kakao restringindo o uso, a Naver sendo noticiada como tendo proibido, e a Karrot bloqueando uso e acesso. Tudo isso diz respeito a redes corporativas e dispositivos de trabalho; nenhum dos relatos diz nada sobre o que os funcionários fazem em máquinas pessoais.

Também vale a pena ser exato quanto ao tipo de entrada que esta é. O arquivo a classifica como política, com a etiqueta GOV, com severidade informativa, mas o ator são três empregadores privados, e não um regulador. Nenhuma autoridade coreana é relatada como tendo ordenado, endossado ou sequer comentado a restrição, e o único alerta governamental na história é o da China, sobre uma jurisdição diferente.

O que mudou depois

Uma busca na cobertura em coreano e inglês sobre esta matéria não encontrou nenhuma reportagem de que Naver, Kakao ou Karrot tenham revogado, estreitado ou ampliado a restrição, nem qualquer relato de vazamento em qualquer uma delas que explicasse isso a posteriori. O arquivo não registra data de término, o que é coerente com os avisos conforme descritos: nenhuma das reportagens menciona uma expiração. O Korea Times, no mesmo artigo, observa que uma comunidade OpenClaw em língua coreana no X havia atraído mais de 1.800 membros que compartilhavam dicas de uso e de mitigação, de modo que a adoção em torno da proibição claramente continuou entre pessoas que a proibição não alcançava.

A coisa mais útil que este registo preserva não é uma vulnerabilidade, mas uma decisão, tomada por empregadores e não por um regulador, num momento em que a reputação de segurança da própria ferramenta ainda estava a ser construída. Regista o que três empresas disseram e quando o disseram. O que não pode registar, porque nenhuma delas o publicou, é o próprio aviso.