工業和資訊化部針對OpenClaw開源智能體安全風險，提出了哪些「六要六不要」的建議？

Question

Accepted Answer

工業和資訊化部發布「六要六不要」建議，強化OpenClaw開源智能體安全防護

工業和資訊化部網路安全威脅和漏洞資訊共享平台已發布針對OpenClaw（「龍蝦」）開源智能體安全風險的「六要六不要」建議，旨在提升對此類開源工具的安全意識與防護能力。此舉顯示出監管機構對新興技術潛在安全隱患的重視，以及推動產業建立更嚴謹安全規範的決心。

此類開源智能體在推動技術創新與應用落地方面扮演著重要角色，例如國家超算網路便為其用戶免費發放了大量Tokens額度，並以較市場均價更低的價格提供續購服務，顯示出對該技術生態的積極支持。然而，其開放性也意味著潛在的擴散風險，一旦被惡意利用，可能對網路安全構成嚴重威脅。因此，工信部推出的具體防範建議，對於引導開發者、使用者及平台方建立安全合規的開發與使用習慣至關重要。
強化開源智能體安全態勢感知

產業應建立並持續更新對OpenClaw等開源智能體安全狀態的監測機制。這包括對其已知漏洞的追蹤、對異常行為的識別，以及對潛在攻擊向量的預警。透過主動的態勢感知，能夠及時發現並響應潛在的安全威脅，避免風險擴大。
嚴格控制開源智能體訪問權限

對於開源智能體的部署與運行，必須實施嚴格的權限管理。這意味著僅授權給具備必要操作權限的用戶或系統使用，並對其操作進行詳細記錄與審計。限制不必要的訪問，能有效降低因內部人員疏忽或惡意操作導致的安全事件發生機率。
實施安全審查與滲透測試

在將OpenClaw等開源智能體整合至關鍵業務系統前，應進行全面的安全審查與滲透測試。這包括對程式碼的安全性檢查、對運行環境的風險評估，以及模擬真實攻擊場景下的響應能力測試。透過此類評估，可以發現並修復潛在的安全漏洞，確保系統的穩健性。
建立安全漏洞的快速響應機制

針對已發現或潛在的安全漏洞，應建立一套快速、有效的響應機制。這包括及時發布補丁、更新安全策略，並向用戶傳達必要的安全告警與操作指南。例如，騰訊雲智能體開發平台近期對部分模型進行了計費策略優化調整，雖然此舉主要為商業考量，但其運營過程中對模型服務的迭代與管理，亦可視為對服務安全與穩定性的間接保障。
限制開源智能體的擴散與未經授權使用

應採取措施防止OpenClaw等開源智能體被未經授權地複製、傳播或用於非法活動。這可能涉及技術上的保護措施，以及對使用者行為的規範與約束。確保開源智能體僅在合規、可控的環境中使用，是防範其安全風險的關鍵環節。
提升使用者安全意識與培訓

推廣關於開源智能體安全風險的教育與培訓，提升使用者的安全意識至關重要。使用者應了解潛在的威脅，學習如何安全地配置、使用和維護這些工具，並對可疑行為保持警惕。例如，雲天勵飛中标湛江市AI基礎設施項目，未來將搭載國產大模型，這類大型項目的落地，更凸顯了對AI基礎設施安全與合規的重視。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

工業和資訊化部針對OpenClaw開源智能體安全風險，提出了哪些「六要六不要」的建議？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友