El Centro Nacional de Respuesta a Emergencias de Internet publica una advertencia sobre riesgos de seguridad de la aplicación OpenClaw

El Centro Nacional de Respuesta de Emergencias de Internet ha emitido una advertencia sobre los riesgos de seguridad de la aplicación OpenClaw. Debido a una instalación y uso inapropiados del agente OpenClaw, ya se han detectado riesgos de seguridad graves. Se recomienda a las unidades y usuarios individuales que implementen las siguientes medidas de seguridad al desplegar y usar OpenClaw:

1. Fortalecer el control de red, no exponer el puerto de gestión predeterminado de OpenClaw directamente en la red pública, y gestionar el acceso mediante autenticación, control de acceso y otras medidas de seguridad. Asegurar un aislamiento estricto del entorno de operación, utilizando tecnologías como contenedores para limitar los privilegios excesivos de OpenClaw;
2. Mejorar la gestión de credenciales, evitar almacenar claves en texto plano en variables de entorno; establecer un mecanismo completo de auditoría de registros de operaciones;
3. Gestionar estrictamente las fuentes de los plugins, desactivar la función de actualización automática y solo instalar extensiones firmadas y verificadas desde canales confiables;
4. Mantenerse atento a los parches y actualizaciones de seguridad, realizar actualizaciones de versión y aplicar parches de seguridad de manera oportuna.