Centro de Investigación y Desarrollo en Seguridad de la Información Industrial del Estado: Publicación de aviso de alerta de riesgos para aplicaciones OpenClaw en el sector industrial

El Centro de Investigación para el Desarrollo de la Seguridad de la Información de la Industria Nacional publicó el “Aviso de alerta de riesgos sobre la aplicación de OpenClaw en el ámbito industrial”: en la actualidad, OpenClaw se está acelerando en la industria para su despliegue en etapas como el desarrollo y diseño, la fabricación y producción, y la gestión de operaciones y mantenimiento. Sin embargo, debido a que OpenClaw presenta características como límites de confianza poco definidos, una integración unificada a través de múltiples canales, invocación flexible de modelos de gran escala y memoria persistente de doble modo, si no se cuenta con una estrategia efectiva de control de permisos o con mecanismos de auditoría de seguridad, podría ser tomado maliciosamente mediante inducción por instrucciones, envenenamiento de la cadena de suministro, etc., lo que podría causar una serie de riesgos de seguridad como la pérdida del control de los sistemas de control industrial y la filtración de información sensible. En concreto, incluye riesgos de escalamiento de privilegios en los hosts industriales y de descontrol de la producción; riesgos de filtración de información sensible industrial; y riesgos de ampliación de la superficie de ataque y de aumento del efecto de los ataques contra empresas industriales. Por lo tanto, se recomienda a las empresas industriales que, de conformidad con requisitos pertinentes como la “Guía de protección de ciberseguridad para sistemas de control industrial” y el “Método de clasificación y gestión por niveles de seguridad de Internet Industrial”, entre otros, tomen como referencia las recomendaciones del “Seis síes y seis noes” publicadas por la Plataforma de intercambio de información sobre amenazas y vulnerabilidades de ciberseguridad del Ministerio de Industria y Tecnología de la Información (NVDB). Al desplegar y aplicar OpenClaw, se deben reforzar las medidas de protección de seguridad, incluyendo el fortalecimiento de la gestión de permisos de control; reforzar el aislamiento de los límites de red; y realizar la reparación de parches de vulnerabilidades.