وزارة الصناعة وتكنولوجيا المعلومات NVDB: نصائح "ستة يجب و ستة لا يجب" حول الوقاية من مخاطر أمان الوكيل المفتوح المصدر OpenClaw ("الروبيان")

وزارة الصناعة وتكنولوجيا المعلومات: توصيات “ستة يجب وستة لا” للوقاية من مخاطر الأمن الخاصة بالوكيل الذكي مفتوح المصدر OpenClaw (“الجراد البحر”). (1) استخدام أحدث إصدار رسمي. ينبغي تنزيل أحدث نسخة مستقرة من القنوات الرسمية وتمكين تذكير التحديث التلقائي؛ وعند الترقية يجب أخذ نسخة احتياطية من البيانات، ثم إعادة تشغيل الخدمة بعد الترقية والتحقق مما إذا كانت التصحيحات فعّالة. لا تستخدم إصدارات المرآة التابعة لجهات خارجية أو الإصدارات التاريخية. (2) التحكم الصارم في سطح التعرض للإنترنت. يجب إجراء فحص ذاتي دوري لمعرفة ما إذا كان هناك تعرّض للإنترنت؛ وفي حال اكتشاف ذلك يتم إيقاف الخدمة فورًا وإجراء عملية إصلاح. لا تعرض مثيلات الوكيل الذكي “الجراد البحر” على الإنترنت؛ وإذا كانت هناك ضرورة للوصول إلى الإنترنت فيمكن استخدام قنوات مشفرة مثل SSH، مع تقييد عناوين المصدر المسموح بها، واستخدام طرق مصادقة مثل كلمات مرور قوية أو شهادات أو مفاتيح عتادية. (3) الالتزام بمبدأ أقل امتياز. ينبغي منح أقل امتيازات ضرورية لإنجاز المهام وفقًا لاحتياجات العمل، وإجراء تأكيد ثانٍ أو موافقة يدوية على العمليات المهمة مثل حذف الملفات وإرسال البيانات وتعديل إعدادات النظام. يُفضّل عزل التشغيل داخل حاويات أو أجهزة افتراضية لإنشاء مناطق صلاحيات مستقلة. لا تستخدم حسابات بامتيازات المسؤول أثناء النشر. (4) الحذر عند استخدام سوق المهارات. ينبغي تنزيل حزمة مهارات ClawHub بحذر، ومراجعة كود حزمة المهارات قبل التثبيت. لا تستخدم حزم مهارات تتطلب “تنزيل ZIP” أو “تنفيذ سكربت shell” أو “إدخال كلمة مرور”. (5) الحماية من هجمات الهندسة الاجتماعية وخطف المتصفح. ينبغي استخدام إضافات مثل عزل المتصفح ومرشحات الويب لمنع السكربتات المشبوهة، وتمكين ميزات تدقيق السجلات، وعند مواجهة سلوك مشبوه قم فورًا بفصل بوابة الاتصال وإعادة تعيين كلمات المرور. لا تتصفح مواقع غير معروفة المصدر، ولا تنقر على روابط صفحات ويب مجهولة، ولا تقرأ مستندات غير موثوقة. (6) إنشاء آلية حماية طويلة الأمد. يجب فحص وتصحيح الثغرات بشكل دوري، ومتابعة التحذيرات المتعلقة بالمخاطر في قواعد البيانات الخاصة بالثغرات.