字節跳動內部發布《OpenClaw安全規範》 強調應用AI工具合規性並推「ByteClaw」

市場消息指，科技巨擘字節跳動（ByteDance）的內部安全團隊，近日已發布一份名為《OpenClaw安全規範和使用指引》的重要文件，旨在強化公司內部資源的安全管理。與此同時，字節跳動亦同步向員工推出了全新的安全工具「ByteClaw」。 據悉，「ByteClaw」服務乃建基於字節跳動旗下火山引擎的「ArkClaw企業版」平台。其核心功能在於，能於公司統一的賬號體系下，為員工提供標準化的身份認證、嚴謹的訪問控制以及精細的權限管理，確保員工能安全且合規地調用公司各項內部資源。 《安全規範》深入剖析了使用OpenClaw類工具可能面臨的五大常見安全風險。這些風險包括：訪問控制設置不當、潛在的提示詞注入（prompt injection）問題、敏感信息遭竊取、供應鏈層面的漏洞，以及惡意插件可能帶來的「投毒」風險。針對上述各項挑戰，該規範亦詳細列出了相應的安全要求及具體的配置指引，以協助員工有效應對。 為保障企業數據安全及系統穩定，字節跳動安全團隊強烈建議員工，應優先採用已完成安全基線配置的合規工具，例如「ByteClaw」。這類工具不但能統一託管至雲端平台進行運維管理，更有助於持續有效地防範潛在的各類安全風險，符合企業級別的安全標準。 《安全規範》亦明確指出，員工嚴禁在業務伺服器等核心生產環境中自行安裝及使用OpenClaw類工具，以避免不必要的資源佔用或可能引發嚴重的安全事故。此外，規範亦不鼓勵員工在辦公電腦本地安裝此類工具；若確有必要因應工作需求而使用，則必須嚴格遵循安全配置指引，確保完成所有合規設定後方可投入使用，以將風險降至最低。