Bộ Công Thương NVDB: Các khuyến nghị "Sáu cần sáu không" về phòng ngừa rủi ro an toàn của các tác nhân mã nguồn mở OpenClaw ("Tôm hùm")

Bộ Công nghiệp và Công nghệ Thông tin: Đề xuất “Sáu điều nên” và “Sáu điều không nên” để phòng ngừa rủi ro an toàn của OpenClaw (“Tôm hùm”) trong các tác nhân mã nguồn mở. (1) Sử dụng phiên bản chính thức mới nhất. Nên tải về phiên bản ổn định mới nhất từ kênh chính thức và bật thông báo cập nhật tự động; sao lưu dữ liệu trước khi nâng cấp, khởi động lại dịch vụ sau khi nâng cấp và xác minh xem bản vá có hiệu lực hay không. Không nên sử dụng phiên bản hình ảnh của bên thứ ba hoặc phiên bản lịch sử. (2) Kiểm soát nghiêm ngặt đối tượng tiếp xúc trên Internet. Nên tự kiểm tra định kỳ xem có tình trạng tiếp xúc trên Internet hay không, ngay khi phát hiện cần ngay lập tức ngắt kết nối và khắc phục. Không nên để các phiên bản tác nhân “Tôm hùm” tiếp xúc với Internet, nếu cần truy cập Internet có thể sử dụng các kênh mã hóa như SSH và giới hạn địa chỉ nguồn truy cập, sử dụng mật khẩu mạnh hoặc chứng chỉ, khóa phần cứng làm phương thức xác thực. (3) Tuân thủ nguyên tắc quyền tối thiểu. Nên cấp quyền tối thiểu cần thiết để hoàn thành nhiệm vụ theo yêu cầu của công việc, tiến hành xác nhận lần hai hoặc phê duyệt thủ công đối với các thao tác quan trọng như xóa tệp, gửi dữ liệu, sửa đổi cấu hình hệ thống. Ưu tiên thực hiện trong môi trường cách ly như container hoặc máy ảo, hình thành khu vực quyền độc lập. Không nên sử dụng tài khoản quyền quản trị trong quá trình triển khai. (4) Sử dụng cẩn thận chợ kỹ năng. Nên thận trọng tải về “gói kỹ năng” từ ClawHub và kiểm tra mã gói kỹ năng trước khi cài đặt. Không nên sử dụng các gói kỹ năng yêu cầu “tải về ZIP”, “thực thi script shell” hoặc “nhập mật khẩu”. (5) Phòng ngừa các cuộc tấn công kỹ thuật xã hội và lừa đảo trình duyệt. Nên sử dụng sandbox trình duyệt, bộ lọc web và các tiện ích mở rộng khác để chặn các script nghi ngờ, kích hoạt chức năng kiểm tra nhật ký, ngay khi phát hiện hành vi nghi ngờ tức thì ngắt kết nối cổng và đặt lại mật khẩu. Không nên duyệt các trang web không rõ nguồn gốc, nhấp vào các liên kết trang web lạ, đọc tài liệu không đáng tin cậy. (6) Thiết lập cơ chế bảo vệ lâu dài. Nên kiểm tra và vá lỗi định kỳ, kịp thời chú ý đến thông báo an toàn chính thức của OpenClaw, nền tảng chia sẻ thông tin về mối đe dọa và lỗ hổng an ninh mạng của Bộ Công nghiệp và Công nghệ Thông tin và các kho lỗ hổng khác.