Universidades de China prohíben OpenClaw por riesgos de seguridad y datos
Varias universidades de China prohíben OpenClaw dentro de sus redes y sistemas del campus después de que instituciones académicas emitieran advertencias sobre posibles riesgos de seguridad informática y filtración de datos.
Las alertas surgieron tras una serie de notificaciones internas emitidas por diferentes universidades, que pidieron a docentes, personal administrativo y estudiantes evitar la instalación o uso del software en dispositivos conectados a las redes institucionales.
Una universidad ordena desinstalar el software del campus
El 10 de marzo, la Oficina de Gestión de Información y Datos del Zhuhai College of Science and Technology publicó una notificación interna prohibiendo instalar, ejecutar o utilizar OpenClaw —incluyendo versiones derivadas, plugins y scripts de terceros— en equipos de oficina, terminales de enseñanza y redes del campus.
La medida también se aplica a conexiones remotas mediante VPN.
La universidad indicó que cualquier persona que ya hubiera instalado el software debía desinstalarlo completamente y eliminar configuraciones, caché y archivos de registro.
Además, la institución anunció que realizará escaneos periódicos en la red y en los terminales del campus para detectar posibles instalaciones del programa.
Riesgos de seguridad detectados en el software
Según el aviso citado, la plataforma de intercambio de amenazas y vulnerabilidades del Ministerio de Industria y Tecnología de la Información de China detectó que OpenClaw puede presentar alto riesgo de seguridad cuando se utiliza con configuraciones por defecto o incorrectas.
Entre los riesgos mencionados se encuentran ataques de red, filtración de datos y toma de control del sistema, lo que podría afectar la seguridad de las redes institucionales.
OpenClaw es un marco abierto de agentes de inteligencia artificial, conocido popularmente en China como “龙虾” (langosta) por el icono utilizado en su interfaz.
Otras universidades emiten advertencias similares
La Universidad Normal de Anhui publicó el mismo 10 de marzo una alerta de seguridad sobre el agente de IA.
El aviso indica que el software requiere altos privilegios del sistema para funcionar y que algunos datos —como historiales de chat, contraseñas, correos electrónicos y archivos— pueden almacenarse localmente en texto claro, lo que aumenta el riesgo de robo de información en caso de intrusión o mala configuración.
La universidad también señaló que el programa puede interpretar incorrectamente ciertas órdenes, lo que en algunos casos podría provocar eliminación accidental de archivos o borrado masivo de correos electrónicos.
Preocupaciones sobre control del sistema y permisos
Otra de las preocupaciones señaladas por las universidades es la gestión de permisos del software.
Según las advertencias, el agente puede operar de forma continua, tomar decisiones autónomas y llamar recursos del sistema o servicios externos, lo que amplía la superficie de riesgo si no existen controles adecuados.
Las instituciones señalaron que, sin mecanismos estrictos de auditoría y control de permisos, el software podría ser manipulado para ejecutar operaciones no autorizadas o incluso permitir el control remoto del equipo.
Recomendaciones de seguridad para su uso
El 11 de marzo, la Universidad Normal de Jiangsu publicó también un recordatorio sobre los riesgos asociados al software.
La institución recomendó que, si el agente se utiliza con fines de desarrollo, se despliegue preferentemente en servidores en la nube, máquinas virtuales o contenedores, evitando su conexión directa con la red del campus.
También aconsejó restringir el acceso mediante canales cifrados como SSH, limitar las direcciones IP autorizadas y evitar el uso de cuentas con privilegios de administrador.
Además, se sugirió que operaciones sensibles —como eliminar archivos o modificar configuraciones del sistema— requieran confirmación adicional o aprobación humana.
Advertencias sobre paquetes de software en línea
Las universidades también alertaron sobre posibles riesgos asociados a paquetes de herramientas compartidos en comunidades en línea.
Según las advertencias, algunos paquetes de habilidades distribuidos en internet pueden estar maliciosamente contaminados, por lo que se recomienda evitar descargas que requieran ejecutar scripts de shell, archivos comprimidos o introducir contraseñas reporto News China .
Las instituciones académicas pidieron a estudiantes y personal no instalar herramientas de este tipo solo por moda tecnológica, especialmente en dispositivos que contengan datos personales, académicos o administrativos sensibles.
Hanyu Online es un proyecto editorial independiente que analiza China desde fuentes locales, contexto cultural y lectura comparada.