Naver, Kakao och Karrot förbjöd OpenClaw på arbetsenheter

I februari 2026 utfärdade Naver, Kakao och Karrot, företaget bakom andrahandsmarknadsplatsen Danggeun, interna meddelanden som begränsade AI-agenten med öppen källkod OpenClaw i företagsnätverk och på arbetsenheter. Chosun Biz, The Korea Times, The Hankyoreh och News1 rapporterade var och en om meddelandena den 8 februari 2026. Det angivna skälet var inte ett intrång utan verktygets utformning: OpenClaw läser av skärmen, flyttar musen och tangentbordet och kör kommandon, och företagen bedömde att en agent med dessa behörigheter skulle kunna föra ut konfidentiellt företagsmaterial och personuppgifter med sig. Ingen källa som lästs för den här artikeln rapporterar att någon av de tre drabbades av en läcka. Arkivet registrerar detta som en policyanteckning, graderad A för tillförlitlighet, utan någon registrerad faktisk skada, och hela postuppsättningen, inklusive denna incidents närliggande Korea- och agentstyrningsposter, finns i Orca AI Incident Archive.

Vad de tre företagen faktiskt berättade för personalen

{{1}}Kakao{{/1}} är det enda av de tre som har satt sitt namn på en förklaring. I ett uttalande till {{2}}The Korea Times{{/2}} sade företaget: "{{3}}Vi har utfärdat ett meddelande om att användningen av AI-agenten med öppen källkod OpenClaw är begränsad i företagets nätverk och på arbetsenheter i syfte att skydda företagets informationstillgångar.{{/3}}" {{4}}Chosun Biz{{/4}} publicerade samma uttalande på koreanska och tillade att meddelandet gick ut till anställda, inklusive utvecklare.

För de två andra företagen vilar uppgifterna på branschkällor snarare än på företagen själva. Chosun Biz och News1 rapporterar båda att Naver utfärdade ett meddelande till anställda som omfattade utvecklare; The Korea Times uppger att Naver "även har förbjudit OpenClaw inom företaget". Inget uttalande från Naver, ingen talesperson och ingen meddelandetext förekommer i någon av de reportage som lästs för den här artikeln. Karrots åtgärd beskrivs mest exakt av The Korea Times, som rapporterar att företaget "blockerar både användningen av och åtkomsten till OpenClaw och Moltbot" och hänvisar till risker som är svåra för företaget att hantera eller kontrollera.

Att två namn nämns är inte en detalj att skynda förbi. Asia Economy rapporterar att projektet lanserades som ClaudeBot, blev Moltbot efter att Anthropic rest en varumärkesinvändning och till slut landade på OpenClaw, och News1 daterar det slutliga namnet till ett officiellt blogginlägg den 29 januari 2026. Ett block som namnger både OpenClaw och Moltbot omfattar ett verktyg under två av de namn det nyligen har burit. Vad blocket faktiskt består av, tekniskt sett, är okänt: ingen av de tre har publicerat meddelandet, och ingen av rapporterna citerar ett internt dokument.

Det finns inte heller något angivet ikraftträdandedatum. Både Chosun Biz och News1 beskriver meddelandena som utfärdade ”nyligen” inför sina rapporter den 8 februari, vilket är anledningen till att arkivet daterar åtgärden till februari 2026 med månadsprecision i stället för till en dag. Chosun Biz tillägger, med hänvisning till branschkällor, att Samsung Electronics och SK hynix inte utfärdade separata meddelanden om OpenClaw eftersom stora koreanska företag redan hade blockerat generativ AI på interna nätverk när ChatGPT kom 2023. Det är en enskild nyhetskanals tillskrivning till anonyma källor, inte en företagsbekräftelse.

Varför en agent som styr skrivbordet drog gränsen

OpenClaw är inte en chattbot i en webbläsarflik. The Korea Times beskriver den som en självhostad agent med öppen källkod som är byggd för att agera som "händerna" åt en stor språkmodell genom att surfa på webben, redigera filer, köra systemkommandon och nå onlinetjänster via modulära tillägg. The Hankyoreh noterar att den kan köras dygnet runt så länge maskinen är påslagen, och att arbete kan skickas till den via en chattapp som Telegram. ZDNet Korea framhåller den punkt som är viktig för en arbetsgivare: agenten agerar inom behörigheterna för den inloggade användarens eget konto, så dess räckvidd är medarbetarens räckvidd.

Säkerhetsfynden som omgav beslutet är separata från själva beslutet, och ingen av de tre företagen har sagt vilka av dem, om några, som föranledde meddelandet. Artikeln i Seoul Economic Daily som arkivet hänvisar till noterar att "vissa säkerhetsanalyser fann fall där API-nycklar lagrades utan kryptering." Asia Economy rapporterar om tidigare avslöjade fall där API-nycklar exponerades, och fall där indirekt promptinjektion användes för att extrahera personlig och finansiell information. ZDNet Korea rapporterar att säkerhetsföretaget Zenity publicerade ett proof of concept där en skadlig instruktion inbäddad i ett dokument fick agenten att exfiltrera eller radera filer, och att Snyk uppgav att de hade hittat känsliga autentiseringsuppgifter exponerade i agentens skill-marknadsplats. The Hankyoreh rapporterar att OpenSourceMalware undersökte ClawHub, marknadsplatsen där agent-skills publiceras, mellan 31 januari och 2 februari och hittade 386 skadliga skills.

Det är forskningspåståenden från namngivna säkerhetsföretag och en forskargrupp, rapporterade av koreanska medier, och de beskriver en typ av risk snarare än en händelse hos Naver, Kakao eller Karrot. Kakao anger i sitt uttalande att skälet till dess meddelande är att skydda informationstillgångar. Karrots, enligt rapporteringen, är en risk som företaget inte kan hantera eller kontrollera. Inget av dem namnger en specifik brist, CVE eller säkerhetsbulletin, och ingen rapport som lästs för den här artikeln säger att en anställd hos någon av de tre installerade en skadlig skill eller läckte något.

Hur den veckan gick

Aviseringarna dök upp i ett kluster. Den 8 februari publicerade Chosun Biz kl. 15.14 lokal tid, The Korea Times kl. 16.30, News1 kl. 18.29 och The Hankyoreh kl. 19.38. The Seoul Economic Daily:s engelska inslag, som arkivet anger som sin källa, är daterat den 9 februari kl. 11.01 och är inte en rapporterad artikel utan en post i tidningens AI PRISM-briefing, en sammanfattningstjänst som tidningen beskriver som AI-baserad och utvecklad med stöd från Korea Press Foundation; samma redogörelse förekommer utförligt i den koreanska bevakningen en dag tidigare. Två dagar före det klustret, den 5 februari, varnade Kinas ministerium för industri och informationsteknik för att OpenClaw skulle kunna bli en väg för cyberattacker och dataläckor om det konfigureras felaktigt, och uppmanade till starkare identitetsverifiering och åtkomstkontroll, vilket Chosun Biz rapporterar med hänvisning till utländska medier. The Korea Times noterar att den kinesiska varningen inte gick så långt som till ett direkt förbud.

Vad som är fastställt, vad som rapporteras och vad som inte är det

Fastställt, officiellt: att Kakao begränsade OpenClaw i sitt företagsnätverk och på arbetsenheter och sade det med egna ord; att aviseringar även gick till anställda på Naver och Karrot, enligt konsekvent rapportering från fyra medier; att Karrots blockering omfattar både OpenClaw och Moltbot; och att företagens angivna oro var läckage av företagsinformation och personuppgifter via en agent som styr en användares dator.

Rapporterat men inte bekräftat av företagen: omfattningen av Naver och Karrots åtgärder, som bygger på branschkällor; påståendet att Samsung Electronics och SK hynix förhöll sig tysta eftersom de redan begränsar generativ AI; och eventuella siffror på hur många anställda som omfattades. Ingen rapport som lästes för den här artikeln anger ett antal drabbade anställda, ett antal enheter eller ett datum då något meddelande trädde i kraft.

Inte alls fastställt: texten i eventuellt meddelande; huruvida begränsningen är tillfällig eller tidsmässigt obegränsad; huruvida den upprätthålls genom nätverksblockering, enhetshantering eller ett hederssystem; huruvida någon på de tre företagen faktiskt hade installerat OpenClaw; och huruvida några data lämnade. Ingen källa som lästs för den här artikeln rapporterar om skada för någon av de tre, och framställningen är genomgående framåtblickande. Dokumentets egen titel kallar detta för ett företagsomfattande förbud, medan den underliggande rapporteringen beskriver något mer gradvis, där Kakao begränsar användningen, Naver uppges förbjuda den och Karrot blockerar användning och åtkomst. Allt handlar om företagsnätverk och arbetsenheter; ingen av rapporterna säger något om vad anställda gör på personliga datorer.

Det är också värt att vara precis om vilken typ av post detta är. Arkivet registrerar den som policy, taggad GOV, med allvarlighetsgraden info, men aktören är tre privata arbetsgivare snarare än en tillsynsmyndighet. Ingen koreansk myndighet uppges ha beordrat, stött eller ens kommenterat begränsningen, och den enda regeringsvarningen i artikeln är Kinas, om en annan jurisdiktion.

Vad förändrades efteråt

En sökning i koreansk och engelsk bevakning av den här artikeln fann inga uppgifter om att Naver, Kakao eller Karrot upphävde, minskade eller utökade begränsningen, och inga uppgifter om en läcka hos någon av dem som i efterhand skulle kunna förklara den. Arkivet anger inget slutdatum, vilket stämmer med meddelandena så som de beskrivs: ingen av rapporterna nämner något utgångsdatum. The Korea Times noterar i samma artikel att en koreanskspråkig OpenClaw-gemenskap på X hade lockat fler än 1 800 medlemmar som delade tips om användning och riskbegränsning, så användningen kring förbudet fortsatte uppenbart bland personer som förbudet inte nådde.

Det mest användbara som den här dokumentationen bevarar är inte en sårbarhet utan ett beslut, fattat av arbetsgivare snarare än av en tillsynsmyndighet, vid en tidpunkt då verktygets eget säkerhetsrykte fortfarande höll på att skrivas. Den registrerar vad tre företag sade och när de sade det. Det den inte kan registrera, eftersom ingen av dem publicerade det, är själva meddelandet.