Мінінформ: рекомендації «Шість потрібно — шість не потрібно» щодо запобігання безпеці відкритих інтелектуальних агентів OpenClaw («Лобстер»)

Мінпром: Рекомендації “Шість потрібно і шість не потрібно” для запобігання ризикам безпеки відкритого інтелектуального агента OpenClaw (“Лобстер”). (1) Використовуйте офіційну останню версію. Слід завантажувати останню стабільну версію з офіційних каналів та увімкнути автоматичні сповіщення про оновлення; перед оновленням зробіть резервну копію даних, після оновлення перезавантажте сервіс і перевірте, чи працюють патчі. Не використовуйте версії з третіх сторін або історичні версії. (2) Суворо контролюйте інтернет-виставлення. Слід регулярно перевіряти наявність інтернет-виставлень, і в разі виявлення негайно відключити та виправити. Не виставляйте екземпляри інтелектуального агента “Лобстер” в інтернет, за потреби інтернет-доступу можна використовувати такі зашифровані канали, як SSH, і обмежити джерела доступу, використовуючи складні паролі або сертифікати, апаратні ключі тощо. (3) Дотримуйтеся принципу мінімальних прав. Слід надавати мінімальні права, необхідні для виконання завдань, і здійснювати повторне підтвердження або ручне схвалення важливих операцій, таких як видалення файлів, передача даних, зміна конфігурацій системи. В пріоритеті слід розглядати ізоляцію в контейнерах або віртуальних машинах, утворюючи незалежні зони прав. Не використовуйте обліковий запис адміністратора під час розгортання. (4) Обережно використовуйте ринок навичок. Слід обережно завантажувати “пакети навичок” ClawHub і перевіряти код пакета навичок перед установкою. Не використовуйте пакети навичок, які вимагають “завантажити ZIP”, “виконати shell-скрипт” або “ввести пароль”. (5) Запобігайте соціально-інженерним атакам та захопленню браузера. Слід використовувати розширення, такі як пісочниця браузера, веб-фільтри для блокування підозрілих скриптів, увімкнути функцію аудиту журналів, у разі підозрілого поведінки негайно відключити шлюз і скинути пароль. Не відвідуйте неперевірені сайти, не клацайте на незнайомі веб-посилання, не читайте ненадійні документи. (6) Створіть довгостроковий механізм захисту. Слід регулярно перевіряти та виправляти вразливості, своєчасно звертати увагу на офіційні повідомлення про безпеку OpenClaw, платформи обміну інформацією про кібернетичні загрози та вразливості Міністерства промисловості та інформаційних технологій.