MI aģenti kļūst par ikdienu – skolotāji izmanto tos plānošanai, skolēni – mājasdarbiem, administrācija – dokumentiem. Taču OpenClaw gadījums parāda, cik ātri “noderīgs rīks” var pārvērsties par nopietnu drošības problēmu.[1][2][3] Kas īsti notika ar OpenClaw? OpenClaw ir atvērtā koda MI asistents, ko ikviens var uzstādīt pats – mājās, skolā vai uzņēmumā.[2][4] Tas ātri kļuva populārs: no “hobija projekta” līdz milzīgai platformai ar desmitiem tūkstošu instalāciju dažādās valstīs.[5][2] Problēma – daudzi to uzstādīja ar noklusētajiem iestatījumiem, atstājot vadības paneli pilnīgi atvērtu internetam.[1][4] Drošības pētnieki atklāja desmitiem tūkstošu šādu publiski pieejamu OpenClaw instanču, un tūkstošiem no tām ļāva uzbrucējam izpildīt jebkādu kodu serverī.[1][6] Praktiski tas nozīmē: ja šāds serveris atrodas skolā, uzbrucējs var ielīst iekšējā tīklā, lasīt dokumentus un mēģināt tālāk uzbrukt citām sistēmām. “Prasmju” tirgus, kas piegādā ļaunprogrammas OpenClaw piedāvā “skills” – prasmes, kuras var pievienot līdzīgi kā spraudņus pārlūkā.[2][6] Tām ir oficiāls tirgus ClawHub, kur lietotāji var atrast noderīgus rīkus: YouTube kopsavilcējus, kalendāra integrācijas, kriptovalūtu rīkus u.c.[2][7] Tieši tur atklājās lielākā problēma. Koi Security un citi pētnieki pārskatīja 2 857 prasmes un atklāja 341 ļaunprātīgu – gandrīz 12%.[1][2][7] Lielākā daļa piederēja vienai kampaņai “ClawHavoc”, kas izplatīja datu zagļa ļaunprogrammu Atomic Stealer (AMOS), īpaši mērķējot macOS lietotājus.[7][8][9] Šīs prasmes izlikās par: kriptovalūtu maku un tirdzniecības rīkiem, YouTube kopsavilcējiem un produktivitātes rīkiem, Google Workspace integrācijām.[1][7][8] Triks bija vienkāršs: dokumentācijā bija profesionāls apraksts, bet “Prerequisites” sadaļā lietotājam lika palaist komandas vai lejupielādēt “nepieciešamus” failus, kas patiesībā atveda ļaunprogrammu.[1][2][9] Daļa spraudņu tika lejupielādēti tūkstošiem reižu, pirms tos atklāja.[2][8] Kāpēc tas ir svarīgi skolām? Skolās arvien biežāk parādās “ēnu MI” – rīki, ko pedagogi vai skolēni uzstāda paši, bez IT nodaļas iesaistes.[5][4][10] Tas var būt: skolotājs, kurš uzliek OpenClaw uz skolas datora, lai “ērtāk taisītu materiālus”, skolēns, kurš mājās uzstāda MI aģentu un pievieno tam skolas Google kontu, administrators, kas testē jaunu MI risinājumu tieši uz iekšējā servera. OpenClaw stāsts parāda trīs svarīgas lietas izglītībai: Noklusējuma iestatījumi nav droši. Ja rīks “pats” atveras internetam, kā tas bija ar OpenClaw, tas nozīmē, ka ikviens var mēģināt tam pieslēgties.[1][6] Spraudņu tirgus nav automātiski uzticams. Pat “oficiāls” tirgus var būt pilns ar ļaunprātīgiem papildinājumiem, ja nav stingras pārbaudes.[1][2][6] MI aģents bieži saņem ļoti plašas pilnvaras. Tas pieslēdzas e‑pastam, diskiem, iekšējiem servisiem – tieši tāpēc kļūst par ideālu ieejas punktu uzbrucējiem.[11][4][12] Ja skolā ir šāds “nepamanīts” aģents, uzbrukums vairs nav tikai teorija – tas var nozīmēt piekļuvi skolēnu datiem, vērtējumiem, veselības informācijai, iekšējai sarakstei. Vai VirusTotal sadarbība atrisina problēmu? Reaģējot uz kritiku, OpenClaw paziņoja par sadarbību ar Google piederošo VirusTotal – visas jaunās prasmes ClawHub tagad tiek skenētas, un aktīvās – regulāri pārskenētas.[11][13][12] Ļaunprātīgie spraudņi tiek bloķēti, aizdomīgie – marķēti ar brīdinājumiem.[11][13] Taču paši OpenClaw uzturētāji atzīst: tas nav “sudraba lode”.[11][13][12] Tradicionālā skenēšana labi tiek galā ar pazīstamām ļaunprogrammām, bet sarežģītas tehnikas, piemēram, prompt injection – ļaunprātīgi teksti, kas maldina pašu MI – var izsprukt cauri.[2][11][3] Tāpēc galvenais nav tikai “pietiekami labs antivīruss”, bet gan droša arhitektūra un atbildīga lietošana. Ko no tā mācīties izglītības iestādēm? OpenClaw nav vienīgais šāds rīks, un tieši tāpēc šis stāsts ir vērtīgs signāls skolām.[3][4][6] Daži praktiski secinājumi: MI rīki jāapstiprina centrāli. Skolai vajadzīga skaidra politika: kādi MI rīki ir atļauti, kā tiek vērtēta to drošība, kādi dati tiem drīkst tikt uzticēti.[14][15][10] Neuzticēties “bez maksas, ērti, atvērts kods” kā automātiski drošam. Atvērtā koda statuss nenozīmē, ka kāds patiešām regulāri pārbauda drošību.[3][16] Lietotāju izglītošana ir būtiska. Skolotājiem un skolēniem jāsaprot, ka MI aģents ar pieeju e‑pastam un diskiem ir tikpat jūtīgs kā IT administrators ar master-paroli.[4][16] Eksperimenti – izolētā vidē. Ja gribas testēt aģentus kā OpenClaw, to jādara atsevišķā, izolētā vidē bez reāliem skolēnu datiem un skolas sistēmām.[17][18][19] OpenClaw stāsts nav par vienu “sliktu” projektu. Tas ir par to, cik viegli MI rīki pārvēršas par “neredzamu infrastruktūru”, kurai mēs uzticam daudz vairāk, nekā apzināmies. Skolām tas ir atgādinājums: katrs jaunais MI asistents nav tikai gudrs palīgs, bet arī potenciāls drošības caurums, ja par drošību domā tikai pēdējā brīdī.[1][3][6] Citations: [1] The OpenClaw Security Saga: How AI Adoption Outpaced … – Cyera https://www.cyera.com/research-labs/the-openclaw-security-saga-how-ai-adoption-outpaced-security-boundaries [2] OpenClaw AI Agent Platform Faces Malicious Skills And … https://cybersecurefox.com/en/openclaw-ai-agent-security-malicious-skills-prompt-worms/ [3] Viral AI, Invisible Risks: What OpenClaw Reveals About Agentic … https://www.trendmicro.com/en_us/research/26/b/what-openclaw-reveals-about-agentic-assistants.html [4] OpenClaw and the Growing Security Risks of Agentic AI https://www.esecurityplanet.com/threats/openclaw-and-the-growing-security-risks-of-agentic-ai/ [5] How autonomous AI agents like OpenClaw are reshaping enterprise … https://www.cyberark.com/resources/blog/how-autonomous-ai-agents-like-openclaw-are-reshaping-enterprise-identity-security [6] What the OpenClaw Case Reveals About Agentic AI … https://xage.com/blog/from-viral-to-vulnerable-what-the-openclaw-saga-tells-us-about-agentic-ai-security/ [7] 341 Malicious OpenClaw Skills Distribute Atomic Stealer https://www.probablypwned.com/article/openclaw-clawhub-malicious-skills-atomic-stealer-crypto [8] ClawHub Malware: 341 AI Agent Skills Steal Crypto Assets | byteiota https://byteiota.com/clawhub-malware-341-ai-agent-skills-steal-crypto-assets/ [9] ClawHub Skills Spread Data-Stealing Malware to OpenClaw Users https://www.betterworldtechnology.com/post/malicious-clawhub-skills-data-stealing-malware [10] OpenClaw (MoltBot): The AI Agent Security Crisis Enterprises Must … https://www.sentra.io/blog/openclaw-moltbot-the-ai-agent-security-crisis-enterprises-must-address-now [11] OpenClaw Integrates VirusTotal Scanning to Detect Malicious … https://thehackernews.com/2026/02/openclaw-integrates-virustotal-scanning.html [12] OpenClaw Enlists VirusTotal to Secure ClawHub Marketplace Amid … https://www.linkedin.com/pulse/openclaw-enlists-virustotal-secure-clawhub-amid-rising-henning-steier-obtue [13] OpenClaw Integrates VirusTotal Scanning to Detect Malicious … https://www.linkedin.com/pulse/openclaw-integrates-virustotal-scanning-detect-malicious-clawhub-ucj1c [14] What Security Teams Need to Know About OpenClaw https://www.crowdstrike.com/en-us/resources/crowdcasts/what-security-teams-need-to-know-about-openclaw/ [15] Security – OpenClaw https://docs.openclaw.ai/gateway/security [16] The Identity Crisis of Agentic AI: Lessons from the OpenClaw Saga https://infusedinnovations.com/blog/the-identity-crisis-of-agentic-ai-lessons-from-the-openclaw-saga [17] AI Red Teaming OpenClaw: Security Auditor’s Guide https://www.zealynx.io/blogs/ai-red-teaming-openclaw-security-guide [18] OpenClaw Security Guide https://openclawsecurity.org [19] OpenClaw Security: Audit, Hardening & 1-Click Vulnerability … http://openclawsecurity.org [20] 341 Malicious Clawed Skills Found by the Bot They … – Threat Radar https://radar.offseq.com/threat/341-malicious-clawed-skills-found-by-the-bot-they–cac03cca