Pusat Tanggap Darurat Internet Nasional merilis peringatan risiko keamanan aplikasi OpenClaw

Kantor Respon Darurat Internet Nasional merilis peringatan risiko keamanan aplikasi OpenClaw. Sebelumnya, karena pemasangan dan penggunaan yang tidak tepat dari agen OpenClaw, telah muncul beberapa risiko keamanan serius. Disarankan kepada unit terkait dan pengguna individu untuk mengambil langkah-langkah keamanan berikut saat mengimplementasikan dan menggunakan OpenClaw: 1. Tingkatkan pengendalian jaringan, jangan langsung mengekspos port manajemen default OpenClaw ke internet umum, lakukan pengelolaan akses yang aman melalui otentikasi identitas, kontrol akses, dan langkah-langkah keamanan lainnya. Lakukan isolasi lingkungan operasi secara ketat, gunakan teknologi seperti kontainer untuk membatasi hak istimewa OpenClaw yang terlalu tinggi; 2. Perkuat pengelolaan kredensial, hindari menyimpan kunci secara plaintext dalam variabel lingkungan; bangun mekanisme audit log operasi yang lengkap; 3. Kelola sumber plugin secara ketat, nonaktifkan fungsi pembaruan otomatis, instal ekstensi yang telah diverifikasi tanda tangan hanya dari saluran yang terpercaya; 4. Terus pantau patch dan pembaruan keamanan, lakukan pembaruan versi dan instal patch keamanan secara tepat waktu.