工信部:使用“龙虾”六要六不要

通过正在企业内部计划“龙虾”,对接企业已有管束体例,达成智能化数据判辨、文档管束、行政管束、财政辅助和学问管束等。

2.安宁危急:引入相当插件、“才能包”等激发供应链攻击;危急正在内网横向扩散,激发已对接的体例平台、数据库等敏锐讯息揭露或损失;缺乏审计和追溯机制情形下易激发合规危急。

3.应对政策:独立网段计划,与症结坐蓐境况隔绝运转,禁止正在内部汇集运用未审批的“龙虾”智能体终端;计划进步行满盈安宁测试,计划时采用最小化权限授予,禁止非须要的跨网段、跨修筑、跨体例拜访;留存完备操作和运转日记,确保餍足审计等合规请求。

1.场景描摹:通过企业或个体计划“龙虾”,将自然发言转化为可施行指令,辅助举办代码编写、代码运转、修筑巡检、设备备份、体例监控、管束过程等。

2.安宁危急:非授权施行体例夂箢,修筑遭汇集攻击挟制;体例账号和端口讯息泄漏,遭遇外部攻击或口令爆破;汇集拓扑、账户口令、API接口等敏锐讯息揭露。

3.应对政策:避免坐蓐境况直接计划运用,优先正在虚拟机或沙箱中运转;计划进步行满盈安宁测试,计划时采用最小化权限授予,禁止授予管束员权限;创修高危夂箢黑名单,要紧操作启用人工审批机制。

1.场景描摹:通过个体即时通信软件等长途接入当地化计划的“龙虾”,供给个体讯息管束、通常事宜管束、数字资产料理等,并可行为学问研习和生涯文娱助手。

2.安宁危急:权限过高导致恶意读写、删除大肆文献;互联网接入情形下遭遇汇集攻击入侵;通过提示词注入误施行紧张夂箢,乃至收受智能体;明文存储密钥等导致个体讯息揭露或被偷取。

3.应对政策:巩固权限管束,仅应许拜访须要目次,禁止拜访敏锐目次;优先通过加密通道接入,禁止非须要互联网拜访,禁止高危操作指令或填补二次确认;苛刻通过加密式样存储API密钥、设备文献、个体要紧讯息等。

1.场景描摹:通过企业或个体计划“龙虾”,挪用金融闭连运用接口,举办自愿化买卖与危急把握,进步量化买卖、智能投研及资产组合管束效果,达成墟市数据抓取、政策判辨、买卖指令施行等成效。

2.安宁危急:纪念投毒导致差池买卖,身份认证绕过导致账户被作歹收受;引入包蕴恶意代码的插件导致买卖凭证被偷取;极度情形下因缺乏熔断或应急机制,导致智能体失控经常下单等危急。

3.应对政策:推行汇集隔绝与最小权限,闭上非须要互联网端口;创修人工复核和熔断应急机制,症结操作填补二次确认;加强供应链审核,运用官方组件并按期修复缺点;落实全链途审计与安宁监测,实时呈现并措置安宁危急。

(一)运用官方最新版本。要从官方渠道下载最新平稳版本,并开启自愿更新指挥;正在升级前备份数据,升级后重启供职并验证补丁是否生效。不要运用第三方镜像版本或史册版本。

(二)苛刻把握互联网泄漏面。要按期自查是否存正在互联网泄漏情形,一朝呈现顿时下线整改。不要将“龙虾”智能体实例泄漏到互联网,确需互联网拜访的能够运用SSH等加密通道,并局部拜访源地点,运用强暗号或证书、硬件密钥等认证式样。

(三)僵持最小权限规则。要依据生意需求授予结束使命必须的最小权限,对删除文献、发送数据、删改体例设备等要紧操作举办二次确认或人工审批。优先探求正在容器或虚拟机中隔绝运转,变成独立的权限区域。不要正在计划时运用管束员权限账号。

(四)留神运用才能墟市。要谨慎下载ClawHub“才能包”,并正在安设前审查才能包代码。不要运用请求“下载ZIP”、“施行shell剧本”或“输入暗号”的才能包。

(五)防备社会工程学攻击和浏览器挟制。要运用浏览器沙箱、网页过滤器等扩展禁绝可疑剧本,启用日记审计成效,遭遇可疑动作顿时断开网闭并重置暗号。不要浏览来源不明的网站、点击生疏的网页链接、读取不行托文档。

(六)创修长效防护机制。要按期检验并修补缺点,实时眷注OpenClaw官方安宁布告、工业和讯息化部汇集安宁吓唬和缺点讯息共享平台等缺点库的危急预警。党政罗网、企职业单元和个体用户能够连合汇集安宁防护东西、主流杀毒软件举办及时防护,实时措置可以存正在的安宁危急。不要禁用精细日记审计成效。

辽ICP备2025068374号-4
ZSITE8.6.1