Naver、Kakao 和 Karrot 禁止在工作设备上使用 OpenClaw

2026年2月，Naver、Kakao 以及二手交易平台 Danggeun 背后的公司 Karrot 发布内部通知，在公司网络和工作设备上限制开源 AI 智能体 OpenClaw。Chosun Biz、The Korea Times、The Hankyoreh 和 News1 均于2026年2月8日报道了这些通知。给出的理由并非发生了泄露，而是该工具的性质：OpenClaw 会读取屏幕、移动鼠标和键盘并运行命令，而这些公司判断，拥有这些权限的智能体可能借此将企业机密材料和个人数据带出。本文查阅的消息源均未报道这三家公司中有任何一家发生过泄露。该档案将此作为政策记录收录，置信度评级为 A，未记录到实际危害；完整记录集——包括本事件相邻的韩国与智能体治理条目——收录于Orca AI Incident Archive。

这三家公司实际对员工说了什么

三家之中只有Kakao出面给出了解释。在向《韩国时报》（The Korea Times）发表的一份声明中，该公司表示：“我们已发布通知，说明为保护公司的信息资产，在企业网络和工作设备上限制使用开源AI智能体OpenClaw。”朝鲜日报商业版（Chosun Biz）以韩文刊登了同一份声明，并补充说该通知已发送给包括开发人员在内的员工。

对于另外两家公司，相关记录依据的是行业来源，而非这些公司本身。Chosun Biz 和 News1 均报道称，Naver 向员工发布了一份涵盖开发者的通知；The Korea Times 称，Naver“也已在该公司内部禁止 OpenClaw”。在本文所查阅的所有报道中，均未出现 Naver 的声明、发言人表态或通知文本。The Korea Times 对 Karrot 措施的描述最为准确，其报道称该公司“同时阻止使用和访问 OpenClaw 和 Moltbot”，理由是相关风险难以由公司管理或控制。

提及两个名称并非可以一带而过的细节。Asia Economy 报道称，该项目以 ClaudeBot 之名推出，在 Anthropic 提出商标异议后变为 Moltbot，最终定名为 OpenClaw；News1 则将最终名称追溯到 2026 年 1 月 29 日的一篇官方博客文章。一个同时点名 OpenClaw 和 Moltbot 的区块，实际上是以同一款工具近期使用过的两个名称来指代它。这个区块在技术上究竟由什么构成，尚不清楚：这三者均未发布该通知，也没有任何一篇报道引用内部文件。

也没有说明生效日期。Chosun Biz 和 News1 都将这些通知描述为在各自2月8日的报道之前“最近”发布，因此该档案将这一行动记为2026年2月，精确到月而非具体到日。Chosun Biz 还补充说，并将这一点归因于行业消息人士：三星电子和 SK hynix 没有就 OpenClaw 单独发布通知，因为当 ChatGPT 于2023年到来时，韩国大型企业已在内部网络上屏蔽了生成式 AI。这是单一媒体对匿名消息源的归因，而非公司确认。

为什么一个能操控桌面的智能体划下了界限

OpenClaw 不是浏览器标签页里的聊天机器人。《韩国时报》将其描述为一个自托管、开源的智能体，旨在充当大语言模型的“双手”，能浏览网页、编辑文件、运行系统命令，并通过模块化附加组件访问在线服务。《韩民族日报》指出，只要机器开着，它就能全天候运行，并且可以通过 Telegram 等聊天应用向它下达工作。ZDNet Korea 指出了一个对雇主至关重要的点：该智能体是在已登录用户本人账户的权限范围内行事，因此它能触及的范围就是员工能触及的范围。

围绕该决定的安全调查结果与该决定本身是两回事，而且这三家公司均未表示其中是否有任何一家促成了该通知。档案所引用的《Seoul Economic Daily》报道称，“一些安全分析发现了 API 密钥未加密存储的情况”。Asia Economy 报道了此前披露的 API 密钥暴露案例，以及利用间接提示注入提取个人和财务信息的案例。ZDNet Korea 报道称，安全公司 Zenity 发布了一项概念验证，其中嵌入文档的恶意指令导致该智能体外泄或删除文件，并且 Snyk 表示其发现该智能体技能市场中暴露了敏感凭据。The Hankyoreh 报道称，OpenSourceMalware 在 1 月 31 日至 2 月 2 日期间检查了发布智能体技能的 ClawHub 市场，并发现了 386 个恶意技能。

这些是具名安全公司和一家研究团队提出的研究主张，由韩国媒体报道；它们描述的是一类风险，而不是在 Naver、Kakao 或 Karrot 发生的具体事件。Kakao 的声明称，其发布通知的原因是保护信息资产。据报道，Karrot 的理由则是公司无法管理或控制的风险。两者都没有点名具体漏洞、CVE 或安全公告，而且本文查阅的报道中，没有任何一篇称这三家公司中任何一家的员工安装了恶意技能或泄露了任何信息。

那一周是如何度过的

这些通告集中浮现。2月8日，Chosun Biz于当地时间15:14发布，The Korea Times于16:30发布，News1于18:29发布，The Hankyoreh于19:38发布。档案库将其引为来源的The Seoul Economic Daily英文条目日期为2月9日11:01，它并非一篇报道性文章，而是该报AI PRISM简报中的一条；该报将这一摘要服务描述为基于AI，并在Korea Press Foundation支持下开发；同样的叙述在前一天的韩语报道中也有详细呈现。在这一集中发布的两天前，即2月5日，中国工业和信息化部警告称，如果配置不当，OpenClaw可能成为网络攻击和数据泄露的途径，并呼吁加强身份验证和访问控制，据Chosun Biz援引外媒报道。The Korea Times指出，中方的警告并未达到彻底禁令的程度。

哪些是已确立的、哪些是报道的，以及哪些不是

已确证并有公开记录：Kakao 在其企业网络和工作设备上限制 OpenClaw，并以其自己的说法说明了这一点；通知同样发给了 Naver 和 Karrot 的员工，四家媒体的报道始终一致；Karrot 的封锁同时涵盖 OpenClaw 和 Moltbot；以及这些公司所表达的担忧是：通过一个控制用户电脑的智能体泄露企业信息和个⼈数据。

已报道但未获各公司证实：Naver和Karrot措施的范围（其依据为行业消息来源）；Samsung Electronics和SK hynix因已限制生成式AI而保持沉默的说法；以及任何涉及多少员工被覆盖的数字。为撰写本文而查阅的报告均未给出受影响员工人数、设备数量，或任何通知生效的日期。

完全没有确定的是：任何通知的文本；限制是临时还是无限期；是通过网络封锁、设备管理还是自觉遵守制度来执行；这三家公司中是否真有人安装了 OpenClaw；以及是否有任何数据外泄。本文查阅的任何消息源都没有报告这三家公司中的任何一家受到损害，而且通篇的表述都是前瞻性的。该记录自身的标题称这是一项全公司范围的禁令，而原始报道描述的却是更分层次的做法：Kakao 限制使用，Naver 据报道实施禁令，Karrot 则封锁使用和访问。所有这些都涉及公司网络和工作设备；没有任何一篇报道谈及员工在个人机器上做什么。

同样值得准确说明这是哪一类条目。该档案将其归类为政策，标记为 GOV，严重级别为 info，但行为主体是三家私营雇主，而不是监管机构。据报道，没有任何韩国当局下令、支持甚至评论过这项限制，而报道中唯一的政府警告来自中国，针对的是另一个司法管辖区。

之后发生了什么变化

检索了关于此事的韩语和英语报道，未发现任何报道称 Naver、Kakao 或 Karrot 撤销、缩小或扩大了该限制，也未发现任何关于这三家公司发生泄露的报道，可事后解释这一限制。档案中未记录结束日期，这与所描述的公告相符：没有任何报道提及该限制的到期时间。《韩国时报》在同一篇文章中指出，X 上一个韩语 OpenClaw 社区已吸引超过 1,800 名成员，分享使用技巧和缓解措施，因此在该禁令未覆盖的人群中，采用显然仍在继续。

这份记录所保存的最有用之处，不是一项漏洞，而是一个决定——它由雇主而非监管机构作出，作出之时这款工具自身的安全声誉仍在形成之中。它记录了三个公司说了什么以及何时说的。它无法记录的是通知本身，因为它们都没有公布它。