Министерство промышленности и информационных технологий NVDB: рекомендации «Шесть нужно, шесть не нужно» по предотвращению рисков безопасности открытого интеллектуального агента OpenClaw («Лобстер»)

Министерство промышленности и информационных технологий: рекомендации по предотвращению рисков безопасности OpenClaw (“Лобстер”) открытых интеллектуальных агентов “шесть нужно и шесть не нужно”. (1) Используйте официальную последнюю версию. Необходимо загружать последнюю стабильную версию из официальных источников и включать автоматические уведомления об обновлениях; перед обновлением сделайте резервную копию данных, после обновления перезагрузите сервис и проверьте, действуют ли патчи. Не используйте версии из третьих источников или старые версии. (2) Строго контролируйте интернет-экспозицию. Необходимо регулярно проверять наличие интернет-экспозиции, и, если она обнаружена, немедленно отключить и исправить ситуацию. Не выставляйте экземпляры интеллектуального агента “Лобстер” в интернет, если необходим доступ через интернет, используйте зашифрованные каналы, такие как SSH, и ограничьте адреса источников доступа, применяйте надежные пароли или сертификаты, аппаратные ключи и другие способы аутентификации. (3) Соблюдайте принцип минимальных прав. Необходимо предоставлять минимальные права, необходимые для выполнения задач, и проводить повторное подтверждение или ручное утверждение для важных операций, таких как удаление файлов, отправка данных, изменение системных конфигураций. Предпочтительно изолированное выполнение в контейнерах или виртуальных машинах, создавая независимую область прав. Не используйте учетные записи с правами администратора при развертывании. (4) Осторожно используйте рынок навыков. Необходимо осторожно загружать “навыки” из ClawHub и проверять код пакетов навыков перед установкой. Не используйте пакеты навыков, которые требуют “скачать ZIP”, “выполнить shell-скрипт” или “ввести пароль”. (5) Предотвращайте атаки социальной инженерии и захват браузера. Необходимо использовать песочницу браузера, фильтры веб-страниц и другие расширения для блокировки подозрительных скриптов, включать функцию аудита журналов, и при подозрительном поведении немедленно отключать шлюз и сбрасывать пароль. Не посещайте сайты сомнительного происхождения, не нажимайте на незнакомые ссылки и не открывайте недоверенные документы. (6) Создайте долгосрочный механизм защиты. Необходимо регулярно проверять и устранять уязвимости, следить за официальными объявлениями безопасности OpenClaw, а также за платформами обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий.