Vòng tròn nhà môi giới bị "tôm hùm" khuấy động - Cấm cài đặt riêng nhưng báo cáo nghiên cứu vẫn phát hành thường xuyên

Khi OpenClaw (một AI thông minh mã nguồn mở, còn gọi là “Tôm hùm”) gây sốt trong cộng đồng mạng, ngành chứng khoán đang rơi vào một cuộc chơi “ảo mộng thực tại” đầy đối lập.

Một bên là các công ty chứng khoán nghiêm cấm nhân viên cài đặt “Tôm hùm” trên máy tính công ty; bên kia, nhiều viện nghiên cứu của các công ty chứng khoán xem đây là yếu tố trung tâm của hệ sinh thái công nghệ tài chính mới. Tính đến nay, đã có các công ty như FPT Securities (601901), GF Securities (000776) phát hành báo cáo chuyên đề, phân tích sâu về cuộc cách mạng công nghiệp và cơ hội đầu tư đằng sau nó.

Hình ảnh của Visual China

Cuộc chiến “cấm” và “nghiên cứu” này phản ánh sự cân nhắc kép của ngành tài chính về an toàn, tuân thủ quy định và đổi mới công nghệ.

Có công ty chứng khoán cấm cài đặt “Tôm hùm”

“Chúng tôi đã gửi thông báo nội bộ, cấm tự ý cài đặt ‘Tôm hùm’.”

Một nhân viên chứng khoán làm việc tại Bắc Kinh cho biết: “Ngành tài chính yêu cầu về an ninh dữ liệu gần như nghiêm ngặt, tính mở của OpenClaw và quyền hệ thống cao có xung đột với hệ thống kiểm soát rủi ro hiện tại của các công ty chứng khoán. Thông báo yêu cầu, vì lý do kiểm soát rủi ro, nghiêm cấm cài đặt và sử dụng bất kỳ phiên bản nào của OpenClaw trên máy tính để bàn, laptop, máy chủ sản xuất và thử nghiệm, thiết bị lưu trữ chia sẻ nội bộ, điện thoại công ty, hoặc trong môi trường mạng của công ty.”

Tuy nhiên, nhân viên này cũng nói rằng, nếu nhân viên cài đặt trên điện thoại hoặc máy tính cá nhân không trong phạm vi mạng công ty, thì công ty không cấm. “Vì công ty cũng không thể giám sát thông tin cá nhân, nhưng hiện tại không khuyến khích nhân viên sử dụng.”

Hai nhân viên khác của các công ty chứng khoán cho biết, công ty họ tạm thời chưa có văn bản chính thức hạn chế cài đặt “Tôm hùm”, nhưng cũng không khuyến khích. “Về phát triển công nghệ, đặc biệt là trí tuệ nhân tạo, công ty thường theo dõi chặt chẽ, nhưng hàng ngày đều nhấn mạnh nhân viên phải tuân thủ nghiêm ngặt quy định an ninh mạng của công ty để đảm bảo an toàn cho môi trường giao tiếp.”

Trước đó, Bộ Công nghiệp và Công nghệ Thông tin, Trung tâm Ứng cứu Khẩn cấp Internet Quốc gia đã nhiều lần cảnh báo về rủi ro an ninh của ứng dụng OpenClaw.

Gần đây, nền tảng chia sẻ thông tin về mối đe dọa và lỗ hổng an ninh mạng của Bộ Công nghiệp và Công nghệ Thông tin phát hiện một số ví dụ về AI mã nguồn mở OpenClaw có nguy cơ an ninh cao khi cấu hình mặc định hoặc không đúng cách, dễ bị tấn công mạng, rò rỉ thông tin và các vấn đề an ninh khác.

Vì OpenClaw khi triển khai “mờ nhạt ranh giới tin cậy” và có khả năng tự duy trì hoạt động, tự quyết định, gọi hệ thống và tài nguyên bên ngoài, nếu thiếu kiểm soát quyền hợp lý, cơ chế kiểm tra, và gia cố an ninh, có thể bị lừa đảo qua lệnh, cấu hình sai hoặc bị chiếm quyền độc hại, dẫn đến thực thi các thao tác vượt quyền, gây rò rỉ thông tin, kiểm soát hệ thống và các rủi ro an ninh khác.

Khuyến nghị các đơn vị và người dùng khi triển khai và sử dụng OpenClaw cần kiểm tra kỹ các tình trạng phơi bày ra công cộng, cấu hình quyền hạn và quản lý chứng thực, tắt các truy cập công cộng không cần thiết, hoàn thiện xác thực danh tính, kiểm soát truy cập, mã hóa dữ liệu và kiểm tra an ninh, đồng thời theo dõi các thông báo an ninh chính thức và các khuyến nghị gia cố để phòng tránh rủi ro mạng tiềm ẩn.

Có nhóm nghiên cứu của các công ty chứng khoán

Ngược lại với lệnh cấm nội bộ, nhiều nhóm nghiên cứu của các công ty chứng khoán đang đẩy nhanh nghiên cứu về OpenClaw. Tính đến ngày 11 tháng 3, đã có ít nhất 8 công ty như FPT Securities, GF Securities, Dongwu Securities (601555), Guojin Securities (600109) phát hành báo cáo chuyên đề về OpenClaw, bao gồm các nội dung về triển khai đa nền tảng, ứng dụng trong các kịch bản đầu tư, và nhu cầu tính toán lại.

Điều thú vị là, trong số này có cả các công ty chứng khoán đã ban hành nội quy cấm cài đặt “Tôm hùm”.

Trong báo cáo “OpenClaw nâng cao năng lực đầu tư tài chính, phân tích 17 ví dụ ứng dụng hiệu quả” do FPT Securities phát hành cuối tháng 2, nhấn mạnh rằng, OpenClaw là một nền tảng trợ lý AI cá nhân mã nguồn mở mang tính đột phá, có giá trị ở chỗ nó thành công trong việc kết hợp khả năng nhận thức của mô hình ngôn ngữ lớn với khả năng thực thi của hệ thống cục bộ, vượt qua từ “đối thoại” đến “làm việc”. Gần đây, OpenClaw nhận được sự chú ý lớn từ thị trường, phản ánh nhu cầu cấp thiết về các công cụ AI thực dụng, có thể kiểm soát và thực sự nâng cao năng suất.

Nhóm nghiên cứu của FPT Securities đã thử nghiệm chi tiết các kịch bản như quản lý tài liệu hàng ngày, quản lý email, nhắc nhở tự động, tạo tranh AI, nghiên cứu sâu về Agent (đại lý), tự động hóa việc truy xuất và phân tích thông tin qua trình duyệt, và cho biết: “Kết quả cho thấy, hiệu quả và chất lượng hoàn thành tổng thể rất cao. Đối với các nhân viên đầu tư chủ động, OpenClaw có thể giảm đáng kể độ khó của việc xây dựng các công cụ, dữ liệu và chiến lược chọn cổ phiếu định lượng, đồng thời giúp nhà đầu tư thoát khỏi công việc lặp đi lặp lại, quy tắc, để tập trung vào các quyết định phức tạp, phát triển chiến lược sáng tạo. Đối với các nhân viên đầu tư định lượng, cũng có thể dùng OpenClaw để nghiên cứu yếu tố, tái tạo chiến lược, xây dựng và thử nghiệm danh mục, nâng cao hiệu quả công việc.”

Chứng khoán Zheshang trong báo cáo “Hạ tầng nghiên cứu đầu tư thế hệ mới: Từ triển khai đến ứng dụng của OpenClaw” đã giải thích vai trò của OpenClaw đối với các nhóm người khác nhau: “Nó không thay thế nhân viên nghiên cứu đầu tư, mà giúp con người thoát khỏi công việc thể lực trong xử lý thông tin, để tập trung vào sáng tạo chiến lược, đánh giá phức tạp và tạo giá trị. Đối với nhà đầu tư chủ động, nó là đòn bẩy nâng cao hiệu quả; đối với nhà đầu tư định lượng, nó là bộ tăng tốc chiến lược; đối với nhà đầu tư cá nhân, nó là công cụ bình đẳng năng lực.”

Điều đáng chú ý là hầu hết các nhân viên nghiên cứu của các công ty chứng khoán đều đón nhận OpenClaw, đồng thời đặc biệt cảnh báo về rủi ro.

Zheshang Securities nhấn mạnh rằng, tính tự chủ của OpenClaw có thể mang lại rủi ro vận hành, cần cấu hình quyền hạn chặt chẽ, như cấm thực hiện giao dịch tự động, giữ bí mật thông tin nhạy cảm. Các mô hình ngôn ngữ lớn có tính ngẫu nhiên, nội dung sinh ra có thể “ảo giác”, dữ liệu quan trọng cần kiểm tra lại thủ công. Người dùng cần thận trọng trong việc đánh giá, khi sử dụng công cụ AI, cần kiểm tra xem việc thu thập dữ liệu có hợp pháp, tuân thủ pháp luật hay không.

Dongwu Securities cũng cảnh báo, do OpenClaw có “quyền siêu” của hệ điều hành, nếu trong quá trình cấu hình thiếu ý thức an toàn hoặc kết nối với các Skill (kỹ năng) của bên thứ ba không đáng tin cậy, có thể dẫn đến việc xóa nhầm hoặc rò rỉ các tập tin quan trọng trên máy cục bộ.

Ảnh bìa: Nguồn: Visual China