3月22日,国家互联网应急中心与中国网络空间安全协会联合发布了OpenClaw安全使用实践指南,旨在帮助用户安全地使用这一具备高权限能力的软件。指南针对普通用户、企业用户、云服务商以及技术开发者等不同群体,提供了详细的安全防护建议。
普通用户被建议使用专用设备、虚拟机或容器安装OpenClaw,并做好环境隔离,避免在日常办公电脑上安装。同时,建议不使用管理员或超级用户权限运行OpenClaw,不在OpenClaw环境中存储、处理隐私数据,并及时更新至最新版本。对于企业用户,建议包括建立智能体应用的安全管理制度与使用规范,做好智能体运行环境的基础网络与环境安全防护,以及智能体权限管理与边界控制等。
云服务商则被建议做好云主机基础安全层面的安全评测与加固,部署安全防护能力,并做好供应链及数据安全防护。技术开发者/爱好者则被建议做好基础配置加固,运行环境隔离,并使用官方提供的安全审计工具定期进行安全审计。
这些指南的发布,反映了对于OpenClaw这类高权限软件安全性的重视,以及对于不同用户群体在使用过程中可能面临的安全风险的预防和控制。
