1. 首頁 > 生活百科 > >

國家安全部發布OpenClaw龍蝦安全養殖手冊

【國家安全部發布OpenClaw龍蝦安全養殖手冊】國家安全部發布OpenClaw龍蝦安全養殖手冊

文章圖片


快科技3月17日消息 ， 近期 ， OpenClaw爆火 ， 這是一種可以部署在個人電腦上的AI代理 ， 采用龍蝦圖標設計 ， 因此被人親切的稱為龍蝦 。
它的核心是將自然語言指令轉化為電腦實際操作 ， 實現一句話讓AI替你干活 ， 能自主完成文件操作、瀏覽器自動化、數據抓取、表格制作等任務 。
國家安全部公眾號今天專門發布了《“龍蝦”（OpenClaw）安全養殖手冊》 ， 提醒用戶要理性辨別、規范使用 ， 以積極的心態和慎重的執行擁抱人工智能時代 ， 讓龍蝦成為遵規守紀、產能高效的數字員工 。
據介紹 ， 養龍蝦有四大風險隱患：
——主機可能被接管 。 為實現做事能力 ， 用戶常賦予其最高系統權限 ， 可能引發因AI誤操作造成的數據損失 。 更嚴重的是 ， 運行后可能被攻擊者神不知鬼不覺獲取設備管理權限 ， 從而引發主機被遠程操控 ， 資源被非法占用等安全風險 。
——數據可能被竊取 。 部分用戶缺乏數據安全意識 ， 個人敏感數據交由龍蝦處理 ， 一旦被攻破 ， 可能造成個人隱私泄露 ， 帶來財產與安全風險 。
——言論可能被篡改 。 龍蝦智能體可在社交網絡自主發聲 ， 一旦被攻擊者接管 ， 可能被用于生成和傳播虛假信息、實施詐騙等不法活動 。
——技術可能有漏洞 。 龍蝦缺乏專業維護與漏洞修復機制 ， 攻擊者可能通過惡意插件投毒等方式 ， 誘導智能體突破權限管控 ， 主動竊取本地設備的核心敏感信息 ， 其隱蔽性遠超傳統木馬程序 。
官方發布了養蝦人必備安全指南：
——給自己的龍蝦全面體檢 。 檢查控制界面是否暴露在公網、權限配置是否過高、存儲的憑證是否已泄露、安裝的插件來源是否可信等問題 。 對于嚴重安全風險 ， 請立即采取隔離、下線等處置措施 。
——為自己的龍蝦做好防護 。 必須遵循最小權限原則 ， 嚴格限制智能體的操作范圍 。 對存儲的敏感數據必須進行加密 ， 建立完整的操作審計日志 ， 盡量在隔離環境（如專用虛擬機、沙箱）中運行“龍蝦” ， 限制其對核心資源的訪問 。
——讓自己的龍蝦老實好用 。 龍蝦并非供人娛樂的數字寵物 ， 而是能夠自主執行任務、承擔流程操作、持續學習成長的數字員工 ， 養蝦人應理性看待、規范使用 ， 讓其在合規、安全、可控的前提下成為提升治理效能 ， 服務生產生活的數字化生產工具 。

    推薦閱讀