Naver, Kakao และ Karrot ห้ามใช้ OpenClaw บนอุปกรณ์ที่ใช้ทำงาน

ในเดือนกุมภาพันธ์ 2026 Naver, Kakao และ Karrot ซึ่งเป็นบริษัทที่อยู่เบื้องหลังตลาดซื้อขายมือสอง Danggeun ได้ออกประกาศภายในเพื่อจำกัด OpenClaw เอเจนต์ AI แบบโอเพนซอร์ส บนเครือข่ายองค์กรและอุปกรณ์ที่ใช้ทำงาน Chosun Biz, The Korea Times, The Hankyoreh และ News1 ต่างรายงานข่าวประกาศดังกล่าวเมื่อวันที่ 8 กุมภาพันธ์ 2026 เหตุผลที่ระบุไม่ใช่การละเมิดความปลอดภัย แต่เป็นลักษณะการทำงานของเครื่องมือนี้: OpenClaw อ่านหน้าจอ ขยับเมาส์และคีย์บอร์ด และรันคำสั่ง และบริษัทเหล่านี้เห็นว่าเอเจนต์ที่มีสิทธิ์ดังกล่าวอาจนำข้อมูลองค์กรที่เป็นความลับและข้อมูลส่วนบุคคลออกไปด้วยได้ ไม่มีแหล่งข่าวใดที่ใช้สำหรับบทความนี้รายงานว่าทั้งสามแห่งประสบเหตุข้อมูลรั่วไหล คลังข้อมูลบันทึกเรื่องนี้เป็นบันทึกเชิงนโยบาย จัดระดับความเชื่อมั่นเป็น A โดยไม่มีการบันทึกความเสียหายที่เกิดขึ้นจริง และชุดบันทึกฉบับเต็ม ซึ่งรวมถึงรายการเกี่ยวกับเกาหลีและรายการเกี่ยวกับการกำกับดูแลเอเจนต์ที่อยู่ข้างเคียงเหตุการณ์นี้ อยู่ใน Orca AI Incident Archive.

สิ่งที่ทั้งสามบริษัทบอกกับพนักงานจริง ๆ

Kakao เป็นรายเดียวในสามรายที่ออกมาให้คำอธิบายโดยระบุชื่อของตน ในแถลงการณ์ถึง The Korea Times ระบุว่า “เราได้ออกประกาศแจ้งว่า เพื่อปกป้องสินทรัพย์ข้อมูลของบริษัท การใช้ OpenClaw ซึ่งเป็นเอเจนต์ AI โอเพนซอร์ส ถูกจำกัดบนเครือข่ายองค์กรและบนอุปกรณ์สำหรับการทำงาน” Chosun Biz เผยแพร่แถลงการณ์เดียวกันในภาษาเกาหลี และเสริมว่าประกาศดังกล่าวถูกส่งถึงพนักงานซึ่งรวมถึงนักพัฒนา

สำหรับอีกสองบริษัท ข้อมูลดังกล่าวอาศัยแหล่งข่าวในอุตสาหกรรมมากกว่าตัวบริษัทเอง ทั้ง Chosun Biz และ News1 รายงานว่า Naver ได้ออกประกาศถึงพนักงานซึ่งครอบคลุมนักพัฒนา ส่วน The Korea Times ระบุว่า Naver "ได้แบน OpenClaw ภายในบริษัทด้วยเช่นกัน" ไม่มีแถลงการณ์ โฆษก หรือข้อความประกาศของ Naver ปรากฏในรายงานข่าวใด ๆ ที่อ่านสำหรับบทความนี้ มาตรการของ Karrot ได้รับการอธิบายอย่างแม่นยำที่สุดโดย The Korea Times ซึ่งรายงานว่าบริษัทกำลัง "บล็อกทั้งการใช้และการเข้าถึง OpenClaw และ Moltbot" โดยอ้างถึงความเสี่ยงที่บริษัทจัดการหรือควบคุมได้ยาก

การเอ่ยถึงสองชื่อไม่ใช่รายละเอียดที่ควรมองข้าม Asia Economy รายงานว่าโปรเจกต์นี้เปิดตัวในชื่อ ClaudeBot กลายเป็น Moltbot หลังจาก Anthropic ยื่นคัดค้านเครื่องหมายการค้า และลงเอยที่ OpenClaw ขณะที่ News1 ระบุวันที่ของชื่อสุดท้ายว่าเป็นโพสต์บล็อกอย่างเป็นทางการเมื่อวันที่ 29 มกราคม 2026 บล็อกที่ระบุชื่อทั้ง OpenClaw และ Moltbot ครอบคลุมเครื่องมือหนึ่งรายการภายใต้สองชื่อที่มันเพิ่งใช้มาเมื่อไม่นานนี้ ยังไม่ทราบในทางเทคนิคว่าบล็อกนั้นประกอบด้วยอะไรจริง ๆ: ไม่มีทั้งสามรายเผยแพร่ประกาศดังกล่าว และไม่มีรายงานใดอ้างอิงเอกสารภายใน

และไม่มีการระบุวันที่มีผลบังคับใช้อย่างชัดเจน ทั้ง Chosun Biz และ News1 ต่างระบุว่าประกาศดังกล่าวออก "เมื่อเร็ว ๆ นี้" ก่อนรายงานของทั้งสองสำนักที่ลงวันที่ 8 กุมภาพันธ์ ซึ่งเป็นเหตุให้คลังข้อมูลระบุวันที่ของการดำเนินการเป็นเดือนกุมภาพันธ์ 2026 โดยใช้ความละเอียดระดับเดือนแทนที่จะระบุถึงระดับวัน Chosun Biz เสริม โดยอ้างแหล่งข่าวในอุตสาหกรรมว่า Samsung Electronics และ SK hynix ไม่ได้ออกประกาศแยกต่างหากเกี่ยวกับ OpenClaw เนื่องจากบริษัทใหญ่ ๆ ของเกาหลีได้บล็อก AI เชิงสร้างสรรค์บนเครือข่ายภายในอยู่แล้วเมื่อ ChatGPT เปิดตัวในปี 2023 นั่นเป็นการอ้างอิงของสื่อเพียงสำนักเดียวต่อแหล่งข่าวที่ไม่ระบุชื่อ ไม่ใช่การยืนยันจากบริษัท

ทำไมเอเจนต์ที่ควบคุมเดสก์ท็อปจึงขีดเส้นแบ่ง

OpenClaw ไม่ใช่แชตบอตในแท็บเบราว์เซอร์ The Korea Times อธิบายว่าเป็นเอเจนต์โอเพนซอร์สที่โฮสต์ด้วยตนเอง ซึ่งสร้างขึ้นเพื่อทำหน้าที่เป็น "มือ" ของโมเดลภาษาขนาดใหญ่ โดยท่องเว็บ แก้ไขไฟล์ รันคำสั่งระบบ และเข้าถึงบริการออนไลน์ผ่านส่วนเสริมแบบโมดูลาร์ The Hankyoreh ตั้งข้อสังเกตว่ามันสามารถทำงานได้ตลอดเวลา ตราบใดที่เครื่องยังเปิดอยู่ และสามารถสั่งงานให้มันได้ผ่านแอปแชตอย่าง Telegram ZDNet Korea ชี้ประเด็นที่สำคัญสำหรับนายจ้าง: เอเจนต์ทำงานภายใต้สิทธิ์ของบัญชีผู้ใช้ที่ล็อกอินอยู่เอง ดังนั้นขอบเขตการเข้าถึงของมันคือขอบเขตการเข้าถึงของพนักงาน

ผลการตรวจสอบด้านความปลอดภัยที่รายล้อมการตัดสินใจนั้นแยกจากการตัดสินใจเอง และไม่มีบริษัทใดในสามบริษัทกล่าวว่าผลการตรวจสอบใด (หากมี) ที่เป็นเหตุให้เกิดประกาศดังกล่าว บทความของ Seoul Economic Daily ที่คลังข้อมูลอ้างถึงบันทึกว่า “การวิเคราะห์ด้านความปลอดภัยบางส่วนพบกรณีที่มีการจัดเก็บคีย์ API โดยไม่เข้ารหัส” Asia Economy รายงานกรณีที่เปิดเผยมาก่อนหน้านี้ซึ่งคีย์ API ถูกเปิดเผย และกรณีที่มีการใช้การฉีดพรอมต์ทางอ้อมเพื่อดึงข้อมูลส่วนบุคคลและข้อมูลทางการเงิน ZDNet Korea รายงานว่าบริษัทด้านความปลอดภัย Zenity เผยแพร่การพิสูจน์แนวคิด (proof of concept) ซึ่งคำสั่งที่เป็นอันตรายที่ฝังอยู่ในเอกสารทำให้เอเจนต์ส่งไฟล์ออกไปหรือลบไฟล์ และ Snyk กล่าวว่าพบข้อมูลรับรองที่ละเอียดอ่อนถูกเปิดเผยในตลาดทักษะของเอเจนต์ The Hankyoreh รายงานว่า OpenSourceMalware ตรวจสอบ ClawHub ซึ่งเป็นตลาดที่มีการโพสต์ทักษะของเอเจนต์ ระหว่างวันที่ 31 มกราคมถึง 2 กุมภาพันธ์ และพบทักษะที่เป็นอันตราย 386 รายการ

ข้อกล่าวอ้างจากการวิจัยโดยบริษัทความปลอดภัยที่มีชื่อเสียงและกลุ่มนักวิจัยกลุ่มหนึ่ง ซึ่งรายงานโดยสื่อเกาหลีนั้น อธิบายถึงประเภทของความเสี่ยงมากกว่าเหตุการณ์ที่เกิดขึ้นจริงที่ Naver, Kakao หรือ Karrot แถลงการณ์ของ Kakao ระบุเหตุผลของการแจ้งเตือนว่าเพื่อปกป้องสินทรัพย์สารสนเทศ ส่วนของ Karrot ตามที่มีรายงาน คือความเสี่ยงที่บริษัทไม่สามารถบริหารจัดการหรือควบคุมได้ ทั้งสองฝ่ายไม่ได้ระบุชื่อช่องโหว่เฉพาะเจาะจง CVE หรือคำแนะนำด้านความปลอดภัยใด ๆ และไม่มีรายงานใดที่อ่านประกอบชิ้นงานนี้กล่าวว่า พนักงานของบริษัทใดในสามแห่งติดตั้งสกิลที่เป็นอันตรายหรือทำให้ข้อมูลใด ๆ รั่วไหล

สัปดาห์นั้นดำเนินไปอย่างไร

ประกาศเหล่านั้นปรากฏขึ้นเป็นกลุ่มก้อน เมื่อวันที่ 8 กุมภาพันธ์ Chosun Biz เผยแพร่เมื่อเวลา 15:14 ตามเวลาท้องถิ่น The Korea Times เมื่อเวลา 16:30 News1 เมื่อเวลา 18:29 และ The Hankyoreh เมื่อเวลา 19:38 รายการภาษาอังกฤษของ The Seoul Economic Daily ซึ่งคลังข้อมูลอ้างว่าเป็นแหล่งที่มา ลงวันที่ 9 กุมภาพันธ์ เวลา 11:01 และไม่ใช่บทความรายงานข่าว แต่เป็นรายการใน AI PRISM briefing ของหนังสือพิมพ์ ซึ่งเป็นบริการสรุปที่หนังสือพิมพ์อธิบายว่าใช้ AI และพัฒนาด้วยการสนับสนุนจาก Korea Press Foundation; เรื่องราวเดียวกันปรากฏโดยละเอียดในรายงานข่าวภาษาเกาหลีเมื่อหนึ่งวันก่อนหน้านั้น สองวันก่อนหน้ากลุ่มประกาศนั้น เมื่อวันที่ 5 กุมภาพันธ์ กระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศของจีนเตือนว่า OpenClaw อาจกลายเป็นช่องทางสำหรับการโจมตีทางไซเบอร์และการรั่วไหลของข้อมูลหากกำหนดค่าไม่เหมาะสม และเรียกร้องให้มีการยืนยันตัวตนและการควบคุมการเข้าถึงที่แข็งแกร่งขึ้น ตามที่ Chosun Biz รายงานโดยอ้างสื่อต่างประเทศ The Korea Times ตั้งข้อสังเกตว่าคำเตือนของจีนไม่ได้ถึงขั้นห้ามอย่างเด็ดขาด

สิ่งใดได้รับการยืนยันแล้ว สิ่งใดถูกรายงาน และสิ่งใดยังไม่ใช่

ยืนยันแล้วและปรากฏเป็นทางการว่า: Kakao จำกัด OpenClaw บนเครือข่ายองค์กรและอุปกรณ์สำหรับงานของตน และกล่าวเช่นนั้นด้วยคำพูดของตนเอง; ว่าได้มีประกาศแจ้งไปยังพนักงานที่ Naver และ Karrot เช่นกัน ตามที่สื่อสี่สำนักรายงานอย่างสอดคล้องกัน; ว่าการบล็อกของ Karrot ครอบคลุมทั้ง OpenClaw และ Moltbot; และว่าความกังวลที่บริษัทระบุคือการรั่วไหลของข้อมูลองค์กรและข้อมูลส่วนบุคคลผ่านเอเจนต์ที่ควบคุมคอมพิวเตอร์ของผู้ใช้

มีรายงานแต่ยังไม่ได้รับการยืนยันจากบริษัทต่างๆ: ขอบเขตมาตรการของ Naver และ Karrot ซึ่งอ้างอิงจากแหล่งข่าวในอุตสาหกรรม; ข้อกล่าวอ้างว่า Samsung Electronics และ SK hynix เงียบเพราะทั้งสองจำกัด generative AI อยู่แล้ว; และตัวเลขใดๆ เกี่ยวกับจำนวนพนักงานที่ครอบคลุม ไม่มีรายงานใดที่อ่านสำหรับชิ้นงานนี้ให้จำนวนพนักงานที่ได้รับผลกระทบ จำนวนอุปกรณ์ หรือวันที่ประกาศใดมีผลบังคับใช้

ยังไม่อาจยืนยันได้เลยในประเด็นต่อไปนี้: ข้อความของประกาศใด ๆ; ข้อจำกัดนั้นเป็นแบบชั่วคราวหรือไม่มีกำหนดสิ้นสุด; ข้อจำกัดถูกบังคับใช้ผ่านการบล็อกเครือข่าย การจัดการอุปกรณ์ หรือระบบที่อาศัยความรับผิดชอบของผู้ใช้เอง; มีใครในสามบริษัทนี้ติดตั้ง OpenClaw จริงหรือไม่; และมีข้อมูลใดถูกส่งออกไปหรือไม่ ไม่มีแหล่งข่าวใดที่อ่านเพื่อเขียนชิ้นนี้รายงานความเสียหายต่อบริษัทใดในสามแห่ง และการนำเสนอโดยตลอดเป็นไปในลักษณะคาดการณ์ล่วงหน้า ชื่อเรื่องของบันทึกนี้เองเรียกสิ่งนี้ว่าการแบนทั่วทั้งบริษัท ขณะที่รายงานต้นทางบรรยายถึงมาตรการที่เป็นขั้นเป็นตอนมากกว่า โดย Kakao จำกัดการใช้งาน Naver มีรายงานว่าแบน และ Karrot บล็อกการใช้งานและการเข้าถึง ทั้งหมดนี้เกี่ยวข้องกับเครือข่ายของบริษัทและอุปกรณ์สำหรับงาน ไม่มีรายงานใดกล่าวถึงสิ่งที่พนักงานทำบนเครื่องส่วนตัว

ยังควรระบุให้ชัดเจนด้วยว่ารายการนี้เป็นรายการประเภทใด คลังข้อมูลจัดเก็บไว้เป็นนโยบาย ติดแท็ก GOV และมีความรุนแรงระดับ info แต่ผู้ดำเนินการคือนายจ้างเอกชนสามราย ไม่ใช่หน่วยงานกำกับดูแล ไม่มีรายงานว่าหน่วยงานเกาหลีใดมีคำสั่ง รับรอง หรือแม้แต่แสดงความเห็นเกี่ยวกับข้อจำกัดนี้ และคำเตือนจากภาครัฐเพียงอย่างเดียวในเรื่องนี้คือของจีน ซึ่งเกี่ยวกับเขตอำนาจศาลอื่น

มีอะไรเปลี่ยนแปลงไปหลังจากนั้น

การค้นหาการรายงานข่าวภาษาเกาหลีและภาษาอังกฤษเกี่ยวกับบทความนี้ไม่พบรายงานว่า Naver, Kakao หรือ Karrot ได้ยกเลิก จำกัดให้แคบลง หรือขยายข้อจำกัดดังกล่าว และไม่พบรายงานการรั่วไหลที่บริษัทใดในบรรดาบริษัทเหล่านี้ซึ่งจะอธิบายเรื่องนี้ย้อนหลังได้ บันทึกในคลังไม่ระบุวันสิ้นสุด ซึ่งสอดคล้องกับประกาศตามที่อธิบายไว้: ไม่มีรายงานข่าวใดกล่าวถึงวันหมดอายุ The Korea Times ในบทความเดียวกันระบุว่า ชุมชน OpenClaw ภาษาเกาหลีบน X มีสมาชิกมากกว่า 1,800 คนที่แบ่งปันเคล็ดลับการใช้งานและการบรรเทาผลกระทบ ดังนั้นการนำไปใช้ในบริบทของมาตรการห้ามจึงยังคงดำเนินต่อไปอย่างชัดเจนในกลุ่มคนที่มาตรการห้ามไม่ได้เข้าถึง

สิ่งที่บันทึกนี้เก็บรักษาไว้อย่างมีประโยชน์ที่สุดไม่ใช่ช่องโหว่ แต่เป็นการตัดสินใจที่เกิดจากนายจ้าง而非หน่วยงานกำกับดูแล ณ จุดหนึ่งที่ชื่อเสียงด้านความปลอดภัยของเครื่องมือนั้นเองยังอยู่ในระหว่างการก่อตัว บันทึกนี้ระบุว่าสามบริษัทพูดอะไรและพูดเมื่อใด สิ่งที่บันทึกนี้ไม่สามารถบันทึกได้ เพราะไม่มีบริษัทใดเผยแพร่สิ่งนั้นออกมา คือตัวประกาศแจ้งเอง