ИИ получил доступ к вашей почте, файлам и календарю. Что может пойти не так с OpenClaw?

Закупки: быстрее сравнивать предложения

Закупщик получает несколько коммерческих предложений. В каждом — разные условия: цена, срок поставки, минимальная партия, оплата, гарантия, доставка, штрафы. Обычно сотрудник вручную переносит данные в таблицу и ищет различия.

Агент может сделать первый разбор: вытащить ключевые условия, подсветить расхождения, отметить рисковые пункты и подготовить краткую сводку. Решение все равно принимает человек, но первичная обработка занимает меньше времени.

Для B2B это особенно полезно там, где закупки повторяются, а поставщиков много: стройматериалы, оборудование, комплектующие, услуги подрядчиков.

Продажи и поддержка: готовить ответы, а не заменять менеджера

OpenClaw может разбирать входящие обращения, искать информацию в базе знаний и предлагать черновик ответа. Например, клиент спрашивает о сроках поставки, условиях оплаты или статусе заказа. Агент собирает контекст и готовит ответ для менеджера.

Ключевое слово — «готовит». На старте агент не должен сам вести переговоры, обещать скидки, менять условия или отправлять финальные письма без проверки. Он ускоряет работу менеджера, но не забирает ответственность.

Такой сценарий снижает нагрузку на первую линию поддержки и помогает быстрее обрабатывать типовые вопросы.

Операционные задачи: меньше потерянных поручений

Во многих компаниях процессы живут между почтой, мессенджерами, таблицами и календарями. Задача появилась в переписке, потом потерялась. Срок обсудили на созвоне, но не внесли в систему. Файл отправили в чат, а через неделю его никто не может найти.

Агент может собирать дневные сводки, напоминать о просроченных задачах, фиксировать договоренности, сортировать файлы и готовить короткие отчеты. В разборе OpenClaw среди сценариев упоминаются дайджесты, работа с заметками, поиск товаров, сравнение цен, сортировка файлов и выжимки из документов.

Это не заменяет систему управления проектами, но помогает закрыть разрывы там, где процессы еще не формализованы.

Маркетинг и аналитика: собирать черновую фактуру

Маркетологу или руководителю направления часто нужно быстро понять, что происходит на рынке: какие темы обсуждают конкуренты, какие новости вышли, какие вопросы задают клиенты.

Агент может собрать первичный дайджест, сгруппировать темы, подготовить план публикации или черновик письма. Но факты, цифры и выводы должен проверять человек. ИИ хорошо ускоряет сбор материала, но не гарантирует достоверность.

1. Утечка данных

Чтобы быть полезным, агенту нужен контекст: письма, задачи, документы. Но чем больше он видит, тем выше риск утечки.

Reuters сообщило, что китайские регуляторы предупреждают о рисках OpenClaw из-за возможности непреднамеренной утечки, удаления или неправильного использования данных после установки и выдачи разрешений.

Как снизить риск: начинать с тестовой среды, не подключать критичные данные, выдавать отдельные сервисные аккаунты, ограничивать права, закрывать публичный доступ, проверять установленные расширения и вести журнал действий.

Хорошее правило для пилота: агенту нельзя давать доступ ко всему, что не нужно для конкретного сценария.

2. Ошибочные действия от имени компании

ИИ может неверно понять задачу. Например, принять черновик за финальный документ, отправить письмо не тому адресату, изменить не тот файл или оформить действие без учета ограничений.

В практическом разборе на Habr OpenClaw описывают не как автономного профессионала, а как старательного, но неопытного помощника: ему нужен контекст, четкие критерии результата и контроль человека.

Как снизить риск: разделить действия на три уровня.

1. Первый — безопасные: читать, классифицировать, готовить черновики, делать выжимки.
2. Второй — условно безопасные: создавать задачи, обновлять внутренние заметки, собирать отчеты.
3. Третий — критичные: отправлять письма клиентам, менять договоры, выдавать доступы, запускать платежи, публиковать материалы, работать с продакшеном.

На третьем уровне всегда нужен человек, который нажимает финальную кнопку.

3. Опасные расширения и навыки

OpenClaw становится сильнее за счет навыков и подключений. Но любой новый навык — это еще одна точка риска. Через него агент может получить доступ к файлам, учетным данным, браузеру или командной строке.

В исследованиях по безопасности OpenClaw отдельно выделяют риск supply chain: вредоносные или плохо написанные навыки могут расширять поверхность атаки и влиять на поведение агента.

Как снизить риск: не устанавливать навыки «из интереса», проверять источник, ограничивать права каждого подключения, использовать изолированную среду и регулярно удалять то, что не используется.

Для бизнеса это похоже на правило с браузерными расширениями: если расширение просит слишком много прав, его нельзя ставить без проверки.

4. Непредсказуемая стоимость

OpenClaw может быть open-source, но эксплуатация не бесплатна. Нужно платить за модель, сервер, настройку, поддержку и мониторинг. Чем больше агент читает, рассуждает и вызывает внешние инструменты, тем выше расход.

Разбор Habr отдельно обращает внимание на «стоимость жизни» OpenClaw: активный агент может быстро потреблять заметные объемы токенов даже на бытовых задачах.

Как снизить риск: заранее считать стоимость одного сценария, ставить лимиты, использовать более дешевые модели для простых задач, отключать лишние действия и регулярно смотреть, какие запросы создают основную нагрузку.

5. Ложное ощущение автономности

Самый опасный сценарий — поверить, что агент «сам разберется». Он не исправляет плохой процесс. Если в компании хаос в данных, правах и договоренностях, агент только усилит этот хаос.

Исследования агентных систем показывают, что постоянная память, внешние инструменты, автономные действия и высокий уровень доступа создают новые риски: от манипуляции поведением агента до каскадных ошибок и уязвимостей в цепочке поставки.

Как снизить риск: до пилота описать процесс: какие данные входят, какой результат нужен, кто проверяет, какие действия запрещены, где хранится лог и кто отвечает за ошибку.