工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺發(fā)布關(guān)于防范OpenClaw(“龍蝦”)開源智能體安全風(fēng)險的“六要六不要”建議。針對“龍蝦”典型應(yīng)用場景下的安全風(fēng)險,工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(NVDB)組織智能體提供商、漏洞收集平臺運(yùn)營單位、網(wǎng)絡(luò)安全企業(yè)等,研究提出“六要六不要”建議。
(一)使用官方最新版本。要從官方渠道下載最新穩(wěn)定版本,并開啟自動更新提醒;在升級前備份數(shù)據(jù),升級后重啟服務(wù)并驗證補(bǔ)丁是否生效。不要使用第三方鏡像版本或歷史版本。
(二)嚴(yán)格控制互聯(lián)網(wǎng)暴露面。要定期自查是否存在互聯(lián)網(wǎng)暴露情況,一旦發(fā)現(xiàn)立即下線整改。不要將“龍蝦”智能體實例暴露到互聯(lián)網(wǎng),確需互聯(lián)網(wǎng)訪問的可以使用SSH等加密通道,并限制訪問源地址,使用強(qiáng)密碼或證書、硬件密鑰等認(rèn)證方式。
(三)堅持最小權(quán)限原則。要根據(jù)業(yè)務(wù)需要授予完成任務(wù)必需的最小權(quán)限,對刪除文件、發(fā)送數(shù)據(jù)、修改系統(tǒng)配置等重要操作進(jìn)行二次確認(rèn)或人工審批。優(yōu)先考慮在容器或虛擬機(jī)中隔離運(yùn)行,形成獨(dú)立的權(quán)限區(qū)域。不要在部署時使用管理員權(quán)限賬號。
(四)謹(jǐn)慎使用技能市場。要審慎下載ClawHub“技能包”,并在安裝前審查技能包代碼。不要使用要求“下載ZIP”“執(zhí)行shell腳本”或“輸入密碼”的技能包。
(五)防范社會工程學(xué)攻擊和瀏覽器劫持。要使用瀏覽器沙箱、網(wǎng)頁過濾器等擴(kuò)展阻止可疑腳本,啟用日志審計功能,遇到可疑行為立即斷開網(wǎng)關(guān)并重置密碼。不要瀏覽來歷不明的網(wǎng)站、點(diǎn)擊陌生的網(wǎng)頁鏈接、讀取不可信文檔。
(六)建立長效防護(hù)機(jī)制。要定期檢查并修補(bǔ)漏洞,及時關(guān)注OpenClaw官方安全公告、工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺等漏洞庫的風(fēng)險預(yù)警。黨政機(jī)關(guān)、企事業(yè)單位和個人用戶可以結(jié)合網(wǎng)絡(luò)安全防護(hù)工具、主流殺毒軟件進(jìn)行實時防護(hù),及時處置可能存在的安全風(fēng)險。不要禁用詳細(xì)日志審計功能。
責(zé)任編輯:陳錦娜
特別聲明:本網(wǎng)登載內(nèi)容出于更直觀傳遞信息之目的。該內(nèi)容版權(quán)歸原作者所有,并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實性負(fù)責(zé)。如該內(nèi)容涉及任何第三方合法權(quán)利,請及時與ts@hxnews.com聯(lián)系或者請點(diǎn)擊右側(cè)投訴按鈕,我們會及時反饋并處理完畢。
- 工信部發(fā)布2025年全國寬帶概況:家庭戶均553.4Mbps2026-01-28
- 工信部:預(yù)計數(shù)字產(chǎn)業(yè)業(yè)務(wù)收入同比增長9%左右2025-12-26
- 如何實現(xiàn)消費(fèi)供需“雙向奔赴”?工信部回應(yīng)2025-11-27
- 最新社會新聞 頻道推薦
-
杭州一水庫涵洞發(fā)現(xiàn)腐尸,34年前的命案破了!2026-03-11
- 進(jìn)入圖片頻道最新圖文
- 進(jìn)入視頻頻道最新視頻
- 一周熱點(diǎn)新聞

已有0人發(fā)表了評論