Почему приватность важна при использовании ИИ-агентов
ИИ-агент — это программа, которая видит ваш экран, читает файлы, открывает браузер и взаимодействует с мессенджерами. По сути, это исключительно привилегированный доступ к вашему компьютеру. Когда агент при этом ещё и отправляет данные на внешние серверы для обработки — возникают закономерные вопросы: что именно уходит, где хранится, кто имеет доступ.
Прежде чем разбирать технические детали, полезно понять что такое OpenClaw и как он работает — это даст контекст для оценки рисков.
Типичные опасения пользователей:
- Скриншоты рабочего стола уходят на серверы NVIDIA или LLM-провайдера
- Содержимое документов и переписки попадает в обучающие датасеты
- История действий агента доступна третьим лицам
- Корпоративные данные нарушают политику конфиденциальности компании
Часть этих опасений обоснована для облачного режима. Локальный запуск их полностью устраняет.
Локальный режим OpenClaw: как это работает
В локальном режиме OpenClaw выполняет все вычисления на вашем устройстве. Языковая модель, которая «думает» за агента, запускается локально — ни один запрос не отправляется на внешние API.
Архитектура локального запуска
Ваш компьютер
├── OpenClaw (агент)
│ ├── Модуль управления браузером
│ ├── Модуль работы с файлами
│ └── Модуль выполнения навыков
└── Локальная LLM (через Ollama)
├── Llama 3.1 70B / 8B
├── Mistral 7B / Mixtral 8x7B
├── Qwen 2.5
└── DeepSeek-R1 (дистиллят)Все взаимодействия между агентом и моделью происходят через локальный API (обычно localhost:11434). Сетевой трафик наружу: ноль.
Установка локальной LLM через Ollama
- Установите Ollama для вашей операционной системы
- Загрузите подходящую модель:
ollama pull llama3.1:70b # лучшее качество, нужно 40+ ГБ VRAM ollama pull llama3.1:8b # баланс качества и скорости ollama pull mistral:7b # быстро, меньше требований ollama pull qwen2.5:14b # хорошо для русского языка - В настройках OpenClaw выберите «Локальный провайдер» → Ollama
- Укажите адрес:
http://localhost:11434 - Выберите загруженную модель из списка
Подробная инструкция по установке и первоначальной настройке — в разделе установка OpenClaw.
Что OpenClaw может видеть и к чему обращается
Прозрачность важна. Вот полный список данных, к которым агент может иметь доступ — и как это контролировать:
| Тип данных | Доступ по умолчанию | Контроль |
|---|---|---|
| Снимки экрана (для выполнения задач) | Только во время активной задачи | Отключить визуальный режим |
| Содержимое файлов | Только явно указанные пути | Разрешения файловой системы |
| История браузера | Нет | — |
| Cookies и сессии браузера | Только в активном профиле | Изолированный профиль браузера |
| Сообщения в мессенджерах | Только открытые диалоги | Разрешения мессенджеров |
| Буфер обмена | Только при явном использовании | Отключить в настройках |
| Системные команды | По белому списку | Список разрешённых команд |
Сравнение: локальный режим vs облачный
| Критерий | Локальный режим | Облачный режим |
|---|---|---|
| Приватность | Максимальная — данные не покидают устройство | Данные обрабатываются на серверах провайдера |
| Качество работы | Зависит от мощности железа | Доступ к топовым моделям (GPT-4o, Claude) |
| Скорость | 5-30 сек/запрос (зависит от GPU) | 1-5 сек/запрос |
| Стоимость | Бесплатно после загрузки модели | По тарифу токенов |
| Работа офлайн | Да | Нет |
| Русский язык | Хорошо (Qwen 2.5, Llama 3.1) | Отлично |
| Сложные задачи | Ограничения локальных моделей | Полные возможности SOTA-моделей |
Рекомендации по безопасности
Принцип минимальных привилегий
Не давайте агенту больше прав, чем нужно для конкретной задачи. Если OpenClaw помогает только с браузером — нет смысла разрешать доступ к файловой системе.
Настройте отдельные профили разрешений для разных сценариев использования.
Изолированный браузерный профиль
Создайте отдельный профиль браузера специально для OpenClaw. Это предотвратит доступ агента к личным сессиям, сохранённым паролям и истории.
Ограничение сетевого доступа для локальных навыков
Если навык не требует интернета — заблокируйте ему сетевой доступ на уровне правил навыка. OpenClaw поддерживает sandbox-режим для навыков, где сетевые запросы запрещены по умолчанию.
Регулярный аудит действий
Даже в локальном режиме ведите журнал действий агента. В настройках включите детальное логирование и периодически просматривайте, что именно делал OpenClaw. Подробнее о настройках прав и аудите — в разделе навыки и разрешения.
Обновления безопасности
Следите за обновлениями OpenClaw. Уязвимости в агентах — активная область исследований, патчи выходят регулярно. Включите автообновление или подпишитесь на канал безопасности проекта.
Производительность локального запуска
Честный разговор о компромиссах. Для качественной работы локальных моделей нужно:
- Минимум: 16 ГБ RAM + 8B-параметрная модель (качество базовое)
- Комфортно: 32 ГБ RAM + GPU с 12 ГБ VRAM + модель 14-30B
- Оптимально: GPU с 24+ ГБ VRAM (RTX 3090/4090, A100) + модели 70B
На современных MacBook Pro с M3/M4 локальные модели работают отлично: unified memory позволяет запускать Llama 3.1 70B на 64 ГБ RAM с приемлемой скоростью. Для Windows/Linux ключевой параметр — объём VRAM видеокарты.
Для большинства рабочих задач (работа с документами, браузером, файлами) хватает модели Qwen 2.5 14B — она показывает хорошее понимание русского языка и умеренные требования к железу.
Что именно остаётся на компьютере, а что всё-таки уходит наружу, разобрано в приватности локального ИИ. Какие права выдавать агенту — в настройке доступа.