國家互聯網應急中心聯同中國網絡空間安全協會 發布OpenClaw安全使用指引

隨著人工智能代理（AI Agent）技術的迅速發展，其潛在的安全風險日益受到各界關注。為確保用户能安全地運用俗稱「龍蝦」的AI Agent OpenClaw，國家互聯網應急中心與中國網絡空間安全協會日前聯合發布《OpenClaw安全使用實踐指南》，為不同類型的使用者提供全面的安全防護建議。 該指南旨在幫助普通用户、企業用户、雲服務商及技術開發者等各方，妥善應對OpenClaw在使用過程中可能面臨的網絡安全挑戰。文件詳細列出多項建議，以降低數據洩露、系統被入侵及其他安全漏洞的風險。 針對普通用户，指南特別強調了環境隔離的重要性。建議用户應在專用設備、虛擬機（VM）或容器中安裝OpenClaw，切勿在日常辦公電腦上運行，以避免潛在的交互感染風險。同時，用户不應以管理員或超級用户權限執行OpenClaw，並須避免在OpenClaw環境中儲存或處理任何隱私數據。此外，及時更新OpenClaw至最新版本，是確保系統安全的關鍵步驟。 對於雲服務商，指南則側重於基礎設施層面的安全加固。建議雲服務商應做好雲主機基礎安全層面的安全評測與加固工作，確保平台抵禦潛在威脅的能力。同時，應完善安全防護能力的部署與接入，並加強供應鏈及數據安全防護，以保障用户數據的完整性和機密性。 隨著AI技術的廣泛應用，相關安全規範的制定對於引導行業健康發展至關重要。是次指南的發布，正反映了監管機構對於AI Agent安全問題的重視，旨在提升整體生態系統的安全性與可靠性。