Soluții

Când automatizarea devine periculoasă: partea întunecată a lui Clawdbot / OpenClaw

Instrumente precum OpenClaw și Clawdbot promit automatizare avansată, integrare totală și control asupra mediului digital. Din imaginile de prezentare, reiese clar: aceste sisteme nu sunt simple chatbot-uri — sunt agenți AI cu acces extins la sistem, aplicații și date personale.

Puterea lor este impresionantă. Dar exact această putere poate deveni un risc major dacă nu este controlată riguros.

Ce poate face OpenClaw conform capabilităților prezentate

  • Rulează direct pe calculatorul tău (Windows, macOS, Linux)
  • Are acces la fișiere locale (read/write)
  • Poate executa comenzi shell / bash și scripturi
  • Controlează browserul și poate completa formulare automat
  • Se conectează la aplicații de chat (WhatsApp, Telegram, Discord, Slack, Signal, iMessage)
  • Are memorie persistentă — învață despre tine
  • Integrare cu Gmail, GitHub, Twitter/X, Spotify, Obsidian, Hue etc.
  • Poate adăuga pluginuri și “skills” noi
Tradus simplu: OpenClaw poate vedea, citi, scrie, trimite și executa aproape orice în mediul tău digital.

Capacitatea de a rula comenzi shell înseamnă că AI-ul poate executa instrucțiuni precum:

  • rm -rf – ștergerea fișierelor
  • curl / wget – descărcare de fișiere de pe internet
  • rulare de scripturi necunoscute
  • modificarea permisiunilor fișierelor

Dacă AI-ul este păcălit printr-un input malițios (prompt injection) sau analizează un fișier infectat, poate ajunge să execute acțiuni periculoase fără să înțeleagă consecințele.

 Acces la fișiere locale

OpenClaw poate citi documente, tokenuri API, parole salvate în fișiere, baze de date locale și backup-uri. Un simplu task precum „găsește informații relevante pentru acest proiect” poate duce la citirea și expunerea unor date confidențiale.

Control asupra browser-ului

Poate naviga pe site-uri, completa formulare și extrage date. Asta înseamnă că poate:

  • Accesa conturi deja logate (email, banking, social media)
  • Descărca fișiere automat
  • Trimite date prin formulare web

Dacă AI-ul este manipulat, browserul devine un canal de exfiltrare a datelor.

Integrarea cu Gmail, Slack, Discord, WhatsApp etc. permite AI-ului să:

  • Citească mesaje private
  • Descarce atașamente
  • Trimită mesaje în numele tău
Asta poate transforma AI-ul într-un instrument de spear-phishing automatizat dacă este compromis.

Posibil acces la date financiare

Dacă browserul este logat în conturi bancare sau servicii de plată, AI-ul ar putea interacționa cu ele. Chiar și fără intenție malițioasă, o eroare de interpretare poate avea consecințe financiare reale.

Memorie persistentă = profil complet al utilizatorului

OpenClaw reține preferințe, obiceiuri, contacte și contexte. Pe termen lung, asta duce la un profil extrem de detaliat al utilizatorului. Dacă aceste date sunt compromise, impactul asupra vieții private poate fi major.

[mai mult...]

How to remove AI Features and bloat from your Browser

Here’s a quick look at what Just the Browser does best to simplify modern web browsers.

  • It disables built-in AI assistants and experimental AI modes, removing features like Microsoft Copilot in Edge, Gemini in Chrome, and similar integrations in Firefox.
  • Strips out shopping-related clutter, including price tracking, coupon pop-ups, cashback prompts, and buy-now-pay-later offers that interrupt browsing sessions.
  • Removes sponsored content and third-party recommendations from new tab pages, such as suggested articles, ads, and promotional shortcuts.
  • Turns off telemetry, studies, and most background data collection features to significantly improve user privacy, while leaving optional crash reporting enabled where supported.
  • Eliminates default browser nags, welcome screens, and repeated prompts to import data or change system settings.
  • Prevents browsers from launching background services or startup boost processes without explicit user permission, helping reduce resource usage.
  • Works across Windows, macOS, and Linux using native policy formats like registry files, mobile configuration profiles, and JSON policies.
  • Uses fully readable and auditable configuration files, ensuring every change is transparent and reversible without extensions or binary modifications.

Installation and Setup

One of the best things about this utility is that it supports all major operating systems. It uses a script to automate the process, so you don’t have to manually edit registry files or system folders.

On Windows, the tool uses a PowerShell script to apply registry changes. Simply right-click your Start button and select Terminal (Admin). Then, copy the following installation command, paste it into your terminal, and hit Enter.

& ([scriptblock]::Create((irm "https://raw.githubusercontent.com/corbindavenport/just-the-browser/main/main.ps1")))

The script will launch a simple menu.

Type the number corresponding to the browser you want to clean (e.g., 1 for Chrome, 2 for Edge) and press Enter.

Mac and Linux users can also use the terminal to download and run the setup script. Simply open your terminal emulator of choice and run:

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/corbindavenport/just-the-browser/main/main.sh)"

The script will detect which browsers you have installed (Chrome, Firefox, or Chromium). Select your browser from the list, and the script will drop the necessary JSON policy files into the correct folder.

Once the script finishes, the changes are usually immediate. You simply need to restart your browser (fully quit and reopen it). When you open Chrome or Edge next, you might see a message saying “Managed by your organization.” This is good! It means the policies are active and the tool is successfully blocking the bloat.

Further, you can also verify which policies are active in Firefox by typing about:policies in the address bar, while Chrome and Edge users should navigate to chrome://policy/ or edge://policy/. You’ll see a complete list of applied settings.

Removing the settings from your browser

If you decide you want to remove Just the Browser configurations later, rerun the installation script the same way you ran it while installing in PowerShell. The menu will appear with options for updating and removing settings for a specific browser. From there, select Remove Settings option and press Enter, and your browser will return to its default state.

Some Drawbacks of Just the Browser

Just the Browser relies on enterprise settings in Chrome, Edge, and Firefox, so the cleanup only works as long as those policies continue to exist and behave the same way. If browser vendors change or remove them in future updates, the configuration files may need adjustments. The setup also requires administrator access, which can be a problem on work or school managed computers where policy changes are restricted.

In addition, the applied policies do not remove AI features from Google Search; they only affect the browser software. It is also designed for desktop platforms only, so if you do most of your browsing on mobile devices, you will still see AI features and other content there.

[mai mult...]