-
工信部发布关于防范OpenClaw(“龙虾”)开源智能体安全风险建议
最后更新: 2026-03-11 21:37:04工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。
(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。
(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。
(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行,形成独立的权限区域。不要在部署时使用管理员权限账号。
(四)谨慎使用技能市场。要审慎下载ClawHub“技能包”,并在安装前审查技能包代码。不要使用要求“下载ZIP”“执行shell脚本”或“输入密码”的技能包。
(五)防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本,启用日志审计功能,遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。
(六)建立长效防护机制。要定期检查并修补漏洞,及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护,及时处置可能存在的安全风险。不要禁用详细日志审计功能。
- 原标题:工信部发布关于防范OpenClaw(“龙虾”)开源智能体安全风险建议
- 责任编辑: 陆远声 
-
详讯:全国政协十四届四次会议闭幕,习近平等出席
2026-03-11 15:06 2026两会 -
被曝发大S出殡照私联女粉丝,小S丈夫回应
2026-03-11 14:56 台湾 -
重大跨越!世界最强超高强度碳纤维由中国研发
2026-03-11 09:39 中国精造 -
习近平等党和国家领导人出席全国政协十四届四次会议闭幕会
2026-03-11 08:57 2026两会 -
间谍将窃密设备伪装成普通快递,靠近军事管理区…
2026-03-11 08:18 国家安全 -
两会日程:全国政协十四届四次会议闭幕
2026-03-11 07:05 2026两会 -
中朝国际旅客列车3月12日起双向开行
2026-03-10 21:07 -
宋平同志生平照片
2026-03-10 19:37 -
宋平同志生平
2026-03-10 17:18 -
-
宋平同志遗体在京火化,习近平等到八宝山革命公墓送别
2026-03-10 15:29 -
交通运输部约谈马士基集团、地中海航运公司
2026-03-10 10:57 -
委员建议:餐馆应标明预制菜,让顾客自己选
2026-03-10 10:09 2026两会 -
委员建议:劳动者退休后养老待遇应该平等
2026-03-10 08:51 2026两会 -
李某被开除后,想把涉密材料当“投名状”,结果…
2026-03-10 07:29 国家安全 -
70余名滞留中东台胞抵达上海,将于10日搭乘航班返台
2026-03-10 06:45 两岸关系 -
委员建议:逐步推进护士给患者开药
2026-03-09 21:27 2026两会 -
台当局称过去10天,绕岛大陆军机大幅减少?郭嘉昆回应
2026-03-09 19:51 两岸关系 -
半导体工程师离职后,接受境外机构访谈提供商业秘密,被判刑
2026-03-09 17:04 -
得罪了化妆师?冯宜萱回应
2026-03-09 15:09 香港
相关推荐 -
泰国外长:美国一点忙没帮,我们找中俄 评论 34
《安审办法》首度“亮剑”!叫停Manus收购 评论 138
美国又盯上这里,“明年解决中国卡脖子问题” 评论 105
为啥万斯先跑了?枪手留下宣言?特朗普发声 评论 84最新闻 Hot-
“价格比美国对手低97%,使用量明显增加”
-
章家敦又来:美国制裁中国,就像打地鼠
-
“西方嫌脏还自大,结果被中国卡脖子了”
-
美国多名科学家失踪,竟有人扯上中国
-
“探店”网红白冰偷税被查,追缴并罚款共计超1891万元
-
枪手被控“刺杀总统”,或终身监禁
-
女子预订五一酒店,被以“老板离世”要求退房后涨价5倍
-
泰国外长:美国一点忙没帮,我们找中俄
-
“巴基斯坦向阿富汗发射导弹,致3死45伤”
-
普京:已收到伊朗最高领袖信息
-
姚高员,辞去杭州市市长职务
-
怕再和特朗普起冲突,北约拟取消年度峰会
-
美主持人调侃梅拉尼娅“寡妇”,特朗普怒了
-
扎心!默茨:整个美国都被伊朗羞辱了
-
爬行脱险后,特朗普身旁的华裔女记者:这国怎?我陷思…
-
呵呵,“骂归骂,谁不想住在欧洲”
-

观察员

上海市互联网违法与不良信息举报中心