Centro de Investigación y Desarrollo de Seguridad Industrial de Información del Estado de China publica boletín de advertencia de riesgos sobre la aplicación de OpenClaw en el sector industrial

Según informa Caijing Mars, el 12 de marzo, el Centro de Investigación para el Desarrollo de la Seguridad de la Información Industrial de China publicó el aviso de advertencia de riesgos sobre la aplicación de OpenClaw en el sector industrial: actualmente, OpenClaw está acelerando su despliegue en áreas como investigación y desarrollo, diseño, producción y gestión de operaciones en el sector industrial. Sin embargo, debido a que OpenClaw presenta características como límites de confianza difusos, acceso unificado a través de múltiples canales, llamadas flexibles a modelos grandes y memoria persistente de doble modo, si no se implementan estrategias efectivas de control de permisos o mecanismos de auditoría de seguridad, puede ser tomado de forma maliciosa mediante instrucciones inducidas, envenenamiento de la cadena de suministro u otros métodos, provocando pérdida de control en los sistemas de control industrial, filtración de información sensible y una serie de riesgos de seguridad. Esto incluye riesgos de sobrepasar los permisos en los hosts industriales y pérdida de control en la producción; riesgos de filtración de información sensible industrial; y riesgos de expansión del área de ataque y amplificación de los efectos de los ataques en las empresas industriales. Por lo tanto, se recomienda que las empresas industriales sigan las directrices como la “Guía de protección de la seguridad de redes en sistemas de control industrial” y el “Reglamento de clasificación y gestión de la seguridad de Internet industrial”, y consulten las recomendaciones de “Seis cosas que hacer y seis cosas que no hacer” publicadas en la plataforma de intercambio de información sobre amenazas y vulnerabilidades de ciberseguridad del Ministerio de Industria y Tecnología de la Información (NVDB). Al desplegar y aplicar OpenClaw, deben fortalecer las medidas de protección de seguridad, incluyendo mejorar la gestión de permisos de control, reforzar la separación en los límites de la red y realizar reparaciones de parches de vulnerabilidades de manera adecuada.