國家互聯(lián)網(wǎng)應(yīng)急中心提示“龍蝦”四大風(fēng)險(xiǎn)

?智能總結(jié)國家互聯(lián)網(wǎng)應(yīng)急中心提示,OpenClaw智能體的不當(dāng)安裝和使用已引發(fā)多重嚴(yán)重安全風(fēng)險(xiǎn),包括提示詞注入、誤操作、功能插件投毒及安全漏洞。建議相關(guān)單位及個(gè)人用戶部署時(shí)強(qiáng)化網(wǎng)絡(luò)控制,避免管理端口公網(wǎng)暴露,實(shí)施身份認(rèn)證與訪問控制,并通過容器技術(shù)隔離運(yùn)行環(huán)境以限制過高權(quán)限;加強(qiáng)憑證管理,杜絕密鑰明文存儲于環(huán)境變量,建立操作日志審計(jì)機(jī)制;嚴(yán)格管理插件來源,禁用自動更新,僅安裝可信渠道的簽名擴(kuò)展程序;持續(xù)關(guān)注并及時(shí)安裝安全補(bǔ)丁與版本更新。
關(guān)聯(lián)問題: 如何防范提示詞注入風(fēng)險(xiǎn)?誤操作風(fēng)險(xiǎn)有哪些具體表現(xiàn)?插件投毒如何影響系統(tǒng)安全?
國家互聯(lián)網(wǎng)應(yīng)急中心提示,由于OpenClaw智能體的不當(dāng)安裝和使用,已經(jīng)出現(xiàn)了一些嚴(yán)重的安全風(fēng)險(xiǎn),包括“提示詞注入”風(fēng)險(xiǎn)、“誤操作”風(fēng)險(xiǎn)、功能插件(skills)投毒風(fēng)險(xiǎn)和安全漏洞風(fēng)險(xiǎn)。
建議相關(guān)單位和個(gè)人用戶在部署和應(yīng)用OpenClaw時(shí),采取以下安全措施:
1.強(qiáng)化網(wǎng)絡(luò)控制,不將OpenClaw默認(rèn)管理端口直接暴露在公網(wǎng)上,通過身份認(rèn)證、訪問控制等安全控制措施對訪問服務(wù)進(jìn)行安全管理。對運(yùn)行環(huán)境進(jìn)行嚴(yán)格隔離,使用容器等技術(shù)限制OpenClaw權(quán)限過高問題;
2.加強(qiáng)憑證管理,避免在環(huán)境變量中明文存儲密鑰;建立完整的操作日志審計(jì)機(jī)制;
3.嚴(yán)格管理插件來源,禁用自動更新功能,僅從可信渠道安裝經(jīng)過簽名驗(yàn)證的擴(kuò)展程序。
4.持續(xù)關(guān)注補(bǔ)丁和安全更新,及時(shí)進(jìn)行版本更新和安裝安全補(bǔ)丁。
(本文轉(zhuǎn)載自21世紀(jì)經(jīng)濟(jì)報(bào)道 ,如有侵權(quán)請電話聯(lián)系13810995524)
* 文章為作者獨(dú)立觀點(diǎn),不代表MBAChina立場。采編部郵箱:news@mbachina.com,歡迎交流與合作。
備考交流
- 【MBAChina 官方社群矩陣】
- 涵蓋 199管理類聯(lián)考備考 · 復(fù)試調(diào)劑 · 博士申請 · 中外合辦學(xué) 四大板塊。
- ??2027 MBA/MPA/MEM/MPAcc /EMBA聯(lián)考備考群
- ??2026 管理類聯(lián)考復(fù)試調(diào)劑群
- ??博士項(xiàng)目交流群
- ??中外合作辦學(xué)項(xiàng)目群
- ?? 添加微信:MBAChina001
- 備注【報(bào)考項(xiàng)目】,邀請您加入專屬交流群

掃碼關(guān)注我們
- 獲取報(bào)考資訊
- 了解院?;顒?/li>
- 學(xué)習(xí)備考干貨
- 研究上岸攻略
最新動態(tài)
活動日歷
- 01月
- 02月
- 03月
- 04月
- 05月
- 06月
- 07月
- 08月
- 09月
- 10月
- 11月
- 12月
- 06/01 6月1日直播預(yù)告:香港理工大學(xué)SPEED學(xué)院_全新碩士課程專場!26fall入學(xué)!
- 06/03 6月3日活動報(bào)名 | 北大光華-凱洛格國際EMBA項(xiàng)目Coffee Chat@上海
- 06/03 【活動報(bào)名】中國科學(xué)技術(shù)大學(xué)科技商學(xué)院專題講座重磅開啟!
- 06/04 6月4日 席位鎖定中 | 香港中文大學(xué)(深圳)MBM2027級招生說明會
- 06/06 長春理工大學(xué)2027級工商管理碩士(MBA)考生見面會
- 06/06 重磅!上財(cái)?shù)嗡呓?027級全日制金融碩士“新興金融探索日”活動通知
- 06/06 深圳場 | 清華-康奈爾雙學(xué)位金融MBA公開課暨2027級招生說明會報(bào)名中!
- 06/06 上海 | 紫荊課堂暨2027級清華MBA招生咨詢會報(bào)名開啟!
- 06/06 浪潮已至|南科大科創(chuàng)MBA 2027級招生啟動大會來了
- 06/06 活動報(bào)名 | “迅策科技”校友企業(yè)參訪暨清華五道口金融EMBA深圳招生說明會
熱門資訊
掃碼關(guān)注 MBAChina
掃碼關(guān)注
EMBA








