工信部發布防範“龍蝦”開源智能體安全風險的“六要六不要”建議

觀點網

2026-03-12 09:28

  • 安全使用建議包括:使用官方最新版本、嚴格控制互聯網暴露面、堅持最小權限原則、謹慎使用技能市場、防範社會工程學攻擊和浏覽器劫持及建立長效防護機制。

    觀點網訊:3月12日消息,針對“龍蝦”典型應用場景下的安全風險,工信部網絡安全威脅和漏洞信息共享平台(NVDB)組織智能體提供商、漏洞收集平台營運單位及網絡安全企業等,研究提出“六要六不要”建議。

    安全使用建議包括:使用官方最新版本、嚴格控制互聯網暴露面、堅持最小權限原則、謹慎使用技能市場、防範社會工程學攻擊和浏覽器劫持及建立長效防護機制。

    同時,建議用戶要從官方渠道下載最新穩定版本,並開啟自動更新提醒;要定期自查是否存在互聯網暴露情況,一旦發現立即下線整改。不要将“龍蝦”智能體實例暴露到互聯網,确需互聯網訪問的可以使用SSH等加密通道。要根據業務需要授予完成任務必需的最小權限,對删除文件、發送數據及修改繫統配置等重要操作進行二次确認或人工審批。

    此外,要審慎下載ClawHub“技能包”,並在安裝前審查技能包代碼。若遇到可疑行為立即斷開網關並重置密碼。不要浏覽來歷不明的網站、點擊陌生的網頁鏈接及讀取不可信文檔。要定期檢查並修補漏洞,黨政機關、企事業單位和個人用戶可結合網絡安全防護工具、主流殺毒軟件進行實時防護,及時處置可能存在的安全風險,不要禁用詳細日志審計功能。

    另據獲悉,目前已有至少20家券商下發關于“養蝦”的内部合規提醒或相關通知。國内多所高校警示OpenClaw存在執行失控等高危風險,嚴禁在校園網或特定工作環境中使用。蘇州人工智能協會也發布OpenClaw理性應用倡議書。

    免責聲明:本文内容與數據由觀點根據公開信息整理,不構成投資建議,使用前請核實。

    審校:



    相關話題讨論



    你可能感興趣的話題

    科技

    AI