Το αυτόνομο AI OpenClaw εξάντλησε τα Mac Mini, αλλά εκθέτει 135.000 συστήματα

Τα Mac Mini εξαντλήθηκαν σε όλη την Κίνα. Πωλητές στο Πεκίνο χρεώνουν 500 yuan παραπάνω για το βασικό μοντέλο, οι χρόνοι παράδοσης εκτοξεύθηκαν σε εβδομάδες, και η έλλειψη εξαπλώθηκε από Νορβηγία έως Βιετνάμ. Ο ένοχος; Ένα open-source λογισμικό με λογότυπο αστακού που οι Κινέζοι αποκαλούν «小龙虾» — μικρή καραβίδα.

Το OpenClaw είναι ένας αυτόνομος AI agent που εκτελεί εργασίες αντί να απαντάει ερωτήσεις. Του στέλνεις μήνυμα στο Telegram — «στείλε email στη Sarah για τη συνάντηση της Πέμπτης» — και αυτός ανοίγει το Gmail, γράφει το μήνυμα, το στέλνει. Κλικάρει, πλοηγείται, τρέχει εντολές στον υπολογιστή σου. Χωρίς επίβλεψη, 24 ώρες το 24ωρο. Γι' αυτό χρειάζεται αποκλειστικό μηχάνημα — και γι' αυτό τα Mac Mini έγιναν ανάρπαστα.

Πίσω από τον «αστακό» βρίσκεται ο Peter Steinberger, του οποίου το project ξεπέρασε ακόμα και το Docker σε δημοτικότητα στο GitHub. Η επιτυχία ήταν τέτοια που η OpenAI τον απορρόφησε — ένα μέτρο του πόσο σοβαρά παίρνει η βιομηχανία αυτή τη νέα κατηγορία λογισμικού.

Η κινεζική μανία έχει λογική

Στην Κίνα το φαινόμενο ονομάστηκε «ανατροφή αστακού» — και η κυβέρνηση το ενθάρρυνε. Η πόλη Wuxi πρόσφερε επιδοτήσεις έως 5 εκατ. yuan για OpenClaw projects, η Shenzhen δωρεάν γραφεία. Ταυτόχρονα, κινεζικά μοντέλα όπως το DeepSeek προσφέρουν ισοδύναμη απόδοση στο 1/10 του κόστους των αμερικανικών — κάνοντας τη λειτουργία ενός agent οικονομικά βιώσιμη ακόμα και για μεμονωμένους χρήστες.

Το ρίσκο της πλήρους αυτονομίας

Ένας agent που κλικάρει μόνος του είναι και ένας agent που μπορεί να εξαπατηθεί. Η τεχνική λέγεται prompt injection: κρύβεις μια κακόβουλη εντολή μέσα σε email ή ιστοσελίδα, και ο agent — μη μπορώντας να ξεχωρίσει νόμιμη εντολή από παγίδα — υπακούει. Σε τεκμηριωμένη δοκιμή, ένας επιτιθέμενος πόσταρε κρυφή εντολή στο Discord και το OpenClaw διέρρευσε ιδιωτικές συνομιλίες σε δημόσιο κανάλι.

Το χειρότερο; Από τα 135.000+ εκτεθειμένα συστήματα παγκοσμίως, το 93% δεν είχε καμία αυθεντικοποίηση — δηλαδή οποιοσδήποτε μπορούσε να πάρει τον έλεγχο. Κακόβουλα plugins έκλεβαν cryptocurrency wallets και κλειδιά πρόσβασης, ενώ μια μαζική διαρροή αποκάλυψε 1,5 εκατομμύρια API tokens — κωδικούς σύνδεσης σε υπηρεσίες OpenAI, Anthropic και Google.

Το Πεκίνο επιδοτεί, το Χονγκ Κονγκ απαγορεύει

Η αντίφαση είναι αποκαλυπτική. Ενώ κινεζικές πόλεις ρίχνουν εκατομμύρια για να χτίσουν οικοσύστημα γύρω από τον «αστακό», το Γραφείο Ψηφιακής Πολιτικής του Χονγκ Κονγκ ζήτησε από όλες τις κυβερνητικές υπηρεσίες να μην το εγκαταστήσουν. Κρατικές τράπεζες στην ηπειρωτική Κίνα το απαγόρευσαν στα εταιρικά μηχανήματα. Ο λόγος: όταν ένα AI έχει πρόσβαση σε εσωτερικά δίκτυα, emails και αρχεία, ένα μόνο παραβιασμένο σύστημα αρκεί για να ανοίξει πόρτα σε ολόκληρη την υποδομή.

Αυτό που δείχνει η ιστορία του OpenClaw δεν αφορά μόνο έναν αστακό. Είναι η πρώτη μαζική δοκιμή μιας νέας κατηγορίας λογισμικού — AI που δεν μιλάει, αλλά κάνει — και η απόδειξη ότι η ασφάλεια δεν μπορεί να έρθει εκ των υστέρων όταν ο agent κρατάει ήδη τα κλειδιά.