常用工具 医生入驻 免费问医生

工信部:使用“龙虾”六要六不要!

2026-06-11 23:40:43 来源:隆林网新闻网   

关于海鲜水产的消费提示


关于防范OpenClaw(“龙虾”)开源智能体安全风险的龙虾“六要六不要”建议


针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、工信漏洞收集平台运营单位、部使山西酒店新闻网网络安全企业等,龙虾研究提出“六要六不要”建议。工信


一、部使典型应用场景安全风险


(一)智能办公场景主要存在供应链攻击和企业内网渗透的龙虾突出风险


1.场景描述:通过在企业内部部署“龙虾”,对接企业已有管理系统,工信实现智能化数据分析、部使文档处理、龙虾行政管理、工信财务辅助和知识管理等。部使


2.安全风险:引入异常插件、龙虾山西酒店新闻网“技能包”等引发供应链攻击;网络安全风险在内网横向扩散,工信引发已对接的部使系统平台、数据库等敏感信息泄露或丢失;缺乏审计和追溯机制情况下易引发合规风险。


3.应对策略:独立网段部署,与关键生产环境隔离运行,禁止在内部网络使用未审批的“龙虾”智能体终端;部署前进行充分安全测试,部署时采取最小化权限授予,禁止非必要的跨网段、跨设备、跨系统访问;留存完整操作和运行日志,确保满足审计等合规要求。


(二)开发运维场景主要存在系统设备敏感信息泄露和被劫持控制的突出风险


1.场景描述:通过企业或个人部署“龙虾”,将自然语言转化为可执行指令,辅助进行代码编写、代码运行、设备巡检、配置备份、系统监控、管理进程等。


2.安全风险:非授权执行系统命令,设备遭网络攻击劫持;系统账号和端口信息暴露,遭受外部攻击或口令爆破;网络拓扑、账户口令、API接口等敏感信息泄露。


3.应对策略:避免生产环境直接部署使用,优先在虚拟机或沙箱中运行;部署前进行充分安全测试,部署时采取最小化权限授予,禁止授予管理员权限;建立高危命令黑名单,重要操作启用人工审批机制。


(三)个人助手场景主要存在个人信息被窃和敏感信息泄露的突出风险


1.场景描述:通过个人即时通讯软件等远程接入本地化部署的“龙虾”,提供个人信息管理、日常事务处理、数字资产整理等,并可作为知识学习和生活娱乐助手。


2.安全风险:权限过高导致恶意读写、删除任意文件;互联网接入情况下遭受网络攻击入侵;通过提示词注入误执行危险命令,甚至接管智能体;明文存储密钥等导致个人信息泄露或被窃取。


3.应对策略:加强权限管理,仅允许访问必要目录,禁止访问敏感目录;优先通过加密通道接入,禁止非必要互联网访问,禁止高危操作指令或增加二次确认;严格通过加密方式存储API密钥、配置文件、个人重要信息等。


(四)金融交易场景主要存在引发错误交易甚至账户被接管的突出风险


1.场景描述:通过企业或个人部署“龙虾”,调用金融相关应用接口,进行自动化交易与风险控制,提高量化交易、智能投研及资产组合管理效率,实现市场数据抓取、策略分析、交易指令执行等功能。


2.安全风险:记忆投毒导致错误交易,身份认证绕过导致账户被非法接管;引入包含恶意代码的插件导致交易凭证被窃取;极端情况下因缺乏熔断或应急机制,导致智能体失控频繁下单等风险。


3.应对策略:实施网络隔离与最小权限,关闭非必要互联网端口;建立人工复核和熔断应急机制,关键操作增加二次确认;强化供应链审核,使用官方组件并定期修复漏洞;落实全链路审计与安全监测,及时发现并处置安全风险。


二、安全使用建议


(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。


(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。


(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行,形成独立的权限区域。不要在部署时使用管理员权限账号。


(四)谨慎使用技能市场。要审慎下载ClawHub“技能包”,并在安装前审查技能包代码。不要使用要求“下载ZIP”、“执行shell脚本”或“输入密码”的技能包。


(五)防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本,启用日志审计功能,遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。


(六)建立长效防护机制。要定期检查并修补漏洞,及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护,及时处置可能存在的安全风险。不要禁用详细日志审计功能。


【点击查看】附录:部分安全基线及配置参考


来源:新华社微信公众号综合网络安全威胁和漏洞信息共享平台微信公众号

转发提醒!

希望以上内容对您有帮助。

阅读全文
相关推荐
文娱体育视频推荐精选问答
养生文章推荐
铜陵市少儿图书馆开展“名仕风骨文韵铜乡”活动

刘涛被问学会滑雪刹车了吗 搞笑回应:我会屁刹1620

铜陵市少儿图书馆开展“名仕风骨文韵铜乡”活动
日前,市少儿图书馆开展第二期“在文献里读懂铜陵——‘名仕风骨·文韵铜乡’”活动。活动中,孩子们沿着名人诗篇的指引,走进铜陵历史名人的精神世界,开展了一次跨越时空的心灵对话。在名人的笔下,孩子们看到了不
以军认为成功“暗杀”拉里贾尼

郑州走失的金刚鹦鹉被寻回 智力相当于两三岁孩子

以军认为成功“暗杀”拉里贾尼
据以色列方面17日消息,以军评估认为已成功“暗杀”伊朗最高国家安全委员会秘书阿里·拉里贾尼。伊朗方面尚未对此作出任何表态。
一片金色花海,把“春日流量”装进了村民的“钱袋子”

“好戏安徽”第二季完美落幕

一片金色花海,把“春日流量”装进了村民的“钱袋子”
央视网消息:春日时节,在安徽芜湖繁昌区荻港镇的长江岸边,连片油菜花竞相绽放,勾勒出一幅生机盎然的春日田园画卷。从空中俯瞰,长江岸边田块规整分明,明黄的油菜花田错落铺展,与翠绿的麦苗、浅褐的耕地交织成斑
湖北首次发现全球第三种隐孔菌属真菌秦岭隐孔菌 为秦岭生态系统研究提供了关键实证

从漫天黄沙到满目青绿 科学治理书写“三北”新图景

湖北首次发现全球第三种隐孔菌属真菌秦岭隐孔菌 为秦岭生态系统研究提供了关键实证
湖北日报讯记者许应锋、通讯员冯旺、陈勇、周潞)近日,专家团队在十堰市郧西县开展生物多样性野外调查时,发现全球第三种隐孔菌属真菌——秦岭隐孔菌。据悉,这是该物种在湖北的首次记录,也是其自2024年11月
纪念袁世海先生诞辰110周年座谈会在京举行

欢乐芜湖·奇瑞之夜长江音乐嘉年华活动精彩上演

纪念袁世海先生诞辰110周年座谈会在京举行
中新网北京6月5日电 (记者 应妮)纪念袁世海先生诞辰110周年座谈会日前在北京梅兰芳大剧院举行。参加座谈会的嘉宾合影留念 国家京剧院供图袁世海先生是国家京剧院艺术风格奠基人之一,在七十多年的艺术生涯
China builds comprehensive groundwater monitoring system

中央企业经营效益保持总体稳定

China builds comprehensive groundwater monitoring system
A resident paddles along the Xin'an River in Shexian county, East China's Anhui province, March 20,
“知音故里”觅知音——台湾青年在武汉的相遇与相知

161项文旅活动!“五一”假期合肥市接待游客同比增长6.3%

“知音故里”觅知音——台湾青年在武汉的相遇与相知
新华社武汉3月9日电题:“知音故里”觅知音——台湾青年在武汉的相遇与相知新华社记者乐文婉江风轻拂,早樱片片。8日,“跨越海峡觅知音,汉台携手话未来”主题交流活动在位于武汉龟山的知音殿举行,百余位来自台
身残志坚!他们接到新年后的首批订单

锚定高端新材料赛道 凯龙股份钙基新材料产业园项目建设提速增效

身残志坚!他们接到新年后的首批订单
湖北日报讯记者朱惠、通讯员熊建霞)历经半年努力,接到首批订单。近日,在武汉市汉阳区江汉二桥街道楚天舒阳光家园辅助性就业基地,几名残疾群体学员在3天里完成了2000个外贸服装吊牌的加急制作订单。经过简短
歌手钟奕勉真声演唱C#7高音劲歌《难忘师恩》

郑州这条左转道设在道路最右侧 市民吐槽:或成违章最多的路口

歌手钟奕勉真声演唱C#7高音劲歌《难忘师恩》
2025.3.22,歌手、世界殿堂级歌手、世界超级高音歌手、世界至尊歌手、世界最强歌手钟奕勉向世界歌坛“高音领域”发出世界乐坛至高荣誉的“世界至尊高音”
为Vision Pro铺路,iPhone16手机镜头又竖起来了?附空间视频拍摄技巧

每年1万元租19套衣服 “共享衣橱”成新趋势

为Vision Pro铺路,iPhone16手机镜头又竖起来了?附空间视频拍摄技巧
据爆料,iPhone 16的手机壳除了为新功能按钮预留开槽位置后,据摄像头开孔的位置可见,iPhone 16的手机壳居然又重新回到看了竖排双摄的设计,很像当年苹果十周年推出的那款经典产品:iPhone