国家インターネット緊急対応センターはOpenClawの安全性に関するリスク警告を発表

国家インターネット緊急対応センターは、OpenClawのセキュリティアプリケーションに関するリスク警告を発表しました。前期段階では、OpenClawインテリジェンスの不適切なインストールと使用により、いくつかの深刻なセキュリティリスクが発生しています。関係機関や個人ユーザーは、OpenClawの展開と適用時に以下の安全対策を講じることを推奨します。

1. ネットワーク制御を強化し、OpenClawのデフォルト管理ポートをインターネットに直接公開しない。認証やアクセス制御などの安全管理措置を通じてアクセスサービスを安全に管理する。実行環境を厳格に隔離し、コンテナなどの技術を使用してOpenClawの権限過多の問題を制限する。

2. 認証情報の管理を強化し、環境変数に秘密鍵を平文で保存しない。完全な操作ログ監査メカニズムを構築する。

3. プラグインの出所を厳格に管理し、自動更新機能を無効にし、署名検証済みの拡張機能のみを信頼できるチャネルからインストールする。

4. パッチやセキュリティアップデートを継続的に監視し、適時にバージョンアップとセキュリティパッチの適用を行う。