私隱公署促慎用代理式AI 關注OpenClaw潛在風險防資料外洩

個人資料私隱專員公署（下稱「公署」）近期對以「OpenClaw」為代表的代理式人工智能（AI）應用所衍生的安全風險表達深切關注。公署提醒各機構及廣大市民，在考慮部署或使用這類AI工具時，必須深入瞭解其中涉及的個人資料私隱及網絡安全隱患，並採取充足有效的應對措施，慎防個人資料外洩及系統遭惡意接管等情況。 公署強調，從保障個人資料私隱的角度而言，代理式AI的相關風險較一般AI聊天機械人為高。這類技術不僅可能因錯誤理解用户指令而導致重要資料被誤刪，更可能在未經授權下進行敏感操作。為此，公署特別建議，在使用代理式AI時，應遵循「最小權限原則」，即只授予其完成任務所需的最基本權限，並嚴禁賦予管理員賬號的使用權。 此外，公署呼籲用户應避免向代理式AI提供任何個人資料，尤其是身份證明文件、銀行户口號碼及密碼等機密或敏感資訊。在涉及數據傳輸或系統配置修改等關鍵操作時，用户務必保留最終的控制權，以確保安全。針對外掛程式的安裝與使用，公署建議應選用官方發布的最新版本，並審慎檢查程式是否存在惡意代碼；若對程式的安全性存有任何疑慮，則應避免使用，以策萬全。市場普遍關注，隨著AI技術應用日趨廣泛，其所伴隨的數據私隱及網絡安全挑戰亦日益嚴峻，各界應提高警覺。